ZONE.CI 全球网

该文档深度研判了俄罗斯Sandworm黑客组织利用虚假招聘流程，以乌克兰IT系统管理员为目标的社会工程攻击。攻击者通过真实面试获取信任，诱导安装篡改版VPN客户端SopraVPN，利用非标准字段执行恶意代码。文章指出此类手法对国内IT招聘渠道、供应链安全构成同源风险，并警示朝鲜IT人员利用境内空壳公司渗透的威胁。建议将招聘渠道与外包生态纳入供应链安全审查体系。

谷歌启用双词代号系统替代传统APT编号，以解决内部合并导致的命名混乱。新命名由专属绰号与标示国家或动机的后缀组成，如RELIC代表俄罗斯。该系统兼容历史检索，顺应直观化趋势，能显著提升情报沟通效率。建议安全团队熟悉此映射规则，优化日常威胁研判与应急响应中的组织识别工作。

该文档深度研判了俄罗斯Sandworm黑客组织利用虚假招聘流程，以乌克兰IT系统管理员为目标的社会工程攻击。攻击者通过真实面试获取信任，诱导安装篡改版VPN客户端SopraVPN，利用非标准字段执行恶意代码。文章指出此类手法对国内IT招聘渠道、供应链安全构成同源风险，并警示朝鲜IT人员利用境内空壳公司渗透的威胁。建议将招聘渠道与外包生态纳入供应链安全审查体系。

谷歌启用双词代号系统替代传统APT编号，以解决内部合并导致的命名混乱。新命名由专属绰号与标示国家或动机的后缀组成，如RELIC代表俄罗斯。该系统兼容历史检索，顺应直观化趋势，能显著提升情报沟通效率。建议安全团队熟悉此映射规则，优化日常威胁研判与应急响应中的组织识别工作。

该文档深度研判了俄罗斯Sandworm黑客组织利用虚假招聘流程，以乌克兰IT系统管理员为目标的社会工程攻击。攻击者通过真实面试获取信任，诱导安装篡改版VPN客户端SopraVPN，利用非标准字段执行恶意代码。文章指出此类手法对国内IT招聘渠道、供应链安全构成同源风险，并警示朝鲜IT人员利用境内空壳公司渗透的威胁。建议将招聘渠道与外包生态纳入供应链安全审查体系。

该文档深度研判了俄罗斯Sandworm黑客组织利用虚假招聘流程，以乌克兰IT系统管理员为目标的社会工程攻击。攻击者通过真实面试获取信任，诱导安装篡改版VPN客户端SopraVPN，利用非标准字段执行恶意代码。文章指出此类手法对国内IT招聘渠道、供应链安全构成同源风险，并警示朝鲜IT人员利用境内空壳公司渗透的威胁。建议将招聘渠道与外包生态纳入供应链安全审查体系。

谷歌启用双词代号系统替代传统APT编号，以解决内部合并导致的命名混乱。新命名由专属绰号与标示国家或动机的后缀组成，如RELIC代表俄罗斯。该系统兼容历史检索，顺应直观化趋势，能显著提升情报沟通效率。建议安全团队熟悉此映射规则，优化日常威胁研判与应急响应中的组织识别工作。

该文档深度研判了俄罗斯Sandworm黑客组织利用虚假招聘流程，以乌克兰IT系统管理员为目标的社会工程攻击。攻击者通过真实面试获取信任，诱导安装篡改版VPN客户端SopraVPN，利用非标准字段执行恶意代码。文章指出此类手法对国内IT招聘渠道、供应链安全构成同源风险，并警示朝鲜IT人员利用境内空壳公司渗透的威胁。建议将招聘渠道与外包生态纳入供应链安全审查体系。

谷歌启用双词代号系统替代传统APT编号，以解决内部合并导致的命名混乱。新命名由专属绰号与标示国家或动机的后缀组成，如RELIC代表俄罗斯。该系统兼容历史检索，顺应直观化趋势，能显著提升情报沟通效率。建议安全团队熟悉此映射规则，优化日常威胁研判与应急响应中的组织识别工作。

该文档深度研判了俄罗斯Sandworm黑客组织利用虚假招聘流程，以乌克兰IT系统管理员为目标的社会工程攻击。攻击者通过真实面试获取信任，诱导安装篡改版VPN客户端SopraVPN，利用非标准字段执行恶意代码。文章指出此类手法对国内IT招聘渠道、供应链安全构成同源风险，并警示朝鲜IT人员利用境内空壳公司渗透的威胁。建议将招聘渠道与外包生态纳入供应链安全审查体系。

该文档深度研判了俄罗斯Sandworm黑客组织利用虚假招聘流程，以乌克兰IT系统管理员为目标的社会工程攻击。攻击者通过真实面试获取信任，诱导安装篡改版VPN客户端SopraVPN，利用非标准字段执行恶意代码。文章指出此类手法对国内IT招聘渠道、供应链安全构成同源风险，并警示朝鲜IT人员利用境内空壳公司渗透的威胁。建议将招聘渠道与外包生态纳入供应链安全审查体系。

文档分析俄罗斯关联威胁组织earthsirrush针对乌克兰的间谍活动，自2022年起持续攻击政府、国防等机构，使用鱼叉钓鱼及多种恶意软件，如ashvein、cinderblot等，并利用图片隐写和DLL侧加载等技术。建议防御方重点监测可疑插件加载、计划任务工具及恶意图片，并审计浏览器和PowerShell日志。

文章总结： Sandworm组织再度进化，其CyclopsBlink恶意框架推出64位新变种，针对CiscoFMC防火墙管理平台等通用Linux网络设备发起攻击

文章总结： 2026年8月，SophosCTU在失陷的CiscoFMC设备上发现名为timezone_check的恶意软件，确认为2022年披露的cyclops

文章总结： 该文档深度研判了俄罗斯Sandworm黑客组织利用虚假招聘流程，以乌克兰IT系统管理员为目标的社会工程攻击。攻击者通过真实面试获取信任，诱导安装篡改

文章总结： 俄罗斯黑客组织UAC-0145（与Sandworm相关）利用ClickFix社会工程学策略，通过虚假验证码诱导乌克兰目标执行PowerShell命令

文章总结： 谷歌启用双词代号系统替代传统APT编号，以解决内部合并导致的命名混乱。新命名由专属绰号与标示国家或动机的后缀组成，如RELIC代表俄罗斯。该系统兼容

文章总结： 谷歌启用双词代号系统替代传统APT编号，以解决内部合并导致的命名混乱。新命名由专属绰号与标示国家或动机的后缀组成，如RELIC代表俄罗斯。该系统兼容

文章总结： 360高级威胁研究院近期捕获APT-C-13（Sandworm）组织利用SSH与Tor嵌套隧道技术实施定向攻击的恶意样本。该组织通过鱼叉邮件投递伪装

文章总结： 360高级威胁研究院近期捕获APT-C-13（Sandworm）组织利用SSH与Tor嵌套隧道技术实施定向攻击的恶意样本。该组织通过鱼叉邮件投递伪装

文章总结： 近期360高级威胁研究院捕获APT-C-13组织利用SSH与Tor嵌套隧道技术实施定向攻击的恶意样本。该组织通过鱼叉邮件投递恶意LNK文件，诱骗执行

文章总结： 2026年5月跨国调查披露鲍曼莫斯科国立技术大学存在未公开的第4系，专门为俄罗斯GRU培养网络作战人员。该系由GRU军官直接控制招生、课程与分配，训

文章总结： 近期高危APT组织Sandworm针对白俄罗斯军方发起定向攻击，利用LNK漏洞实现初始入侵，部署基于OpenSSH+Tor+obfs4的隐蔽后门，流

文章总结： 近期高危APT组织Sandworm针对白俄罗斯军方发起定向攻击，利用LNK漏洞实现初始入侵，部署基于OpenSSH+Tor+obfs4的隐蔽后门，流

文章总结： 沙虫组织(Sandworm)近期利用SSH与Tor嵌套隧道技术，通过鱼叉邮件传播伪装成PDF的LNK文件，部署双层匿名隧道实现持久隐藏访问。该技术将