ZONE.CI 全球网

俄罗斯APT组织StarBlizzard采用新型RedFlick感染链，从需多次交互的ClickFix转向单次点击LNK即触发全自动攻击，利用口令保护档案、VHDX虚拟磁盘、多计划任务持久化及CPL伪装等手法规避检测。2026年1至8月至少13次大规模钓鱼活动影响超100个组织，主要位于美英及乌克兰。建议采用抗钓鱼认证、EDR阻止模式及网络保护等措施防御。

该文档为奇安信威胁情报中心发布的2026年9月25日至10月8日高级威胁情报周报，涵盖多个攻击团伙动态、攻击行动、恶意代码及漏洞情报。核心要点包括EarthSirrush、StarBlizzard、MuddyWater等团伙的间谍活动，BlinderTunnel针对伊拉克关键基础设施的攻击，以及NetScaler零日漏洞等。报告提供了详细的攻击指标和防御建议，对安全运营具有重要参考价值。

俄罗斯APT组织StarBlizzard推出RedFlick攻击链，利用VHDX、LNK、PDF等载体及系统原生工具简化入侵，部署CosmicPulse后门，已发起13轮大规模钓鱼攻击。文章详述攻击链演变、防御盲区及加固清单，建议企业加强计划任务监控、邮件防护及员工安全意识培训。