APT-C-56（透明部落）近期攻击活动分析
APT‑C‑56（透明部落）为南亚背景 APT 组织，针对印度及周边国家实施网络间谍活动，擅长社会工程投毒，自研 CrimsonRAT 等远控工具。360 高级威胁研究分析中心捕获其两类共用基础设施的载荷，借助 LNK 与脚本链路加载后门，窃取敏感数据。
2026/9/3
阅读更多UAC-0099利用新型多阶段恶意软件链开展攻击活动
UAC‑0099长期针对乌克兰实施网络攻击，常完成初始入侵后移交 APT‑C‑13 深度作战。2026 年该组织更新 TTP，构建多阶段攻击链。360高级威胁研究院近期捕获到UAC-0099组织的一次具体攻击活动，并结合其同类样本，分析还原其攻击链全貌。
2026/8/26
阅读更多APT-C-06（Darkhotel）近期利用朝鲜相关诱饵发起的攻击活动分析
APT‑C‑06（Darkhotel）自 2007 年起开展攻击活动，2014 年由卡巴斯基实验室首次披露。该组织以高端酒店网络作为渗透载体，针对周边国家政企高管、国防与电子工业关键机构实施持续性情报窃取攻击。
2026/8/12
阅读更多TeamPCP 相关 Shai-Hulud npm 供应链蠕虫攻击活动分析报告
2026 年 8 月 4 日，一场代号为 Shai-Hulud（源自载荷中外传仓库描述 "Shai-Hulud: Here We Go Again"）的大规模 npm 供应链蠕虫攻击被发现。
2026/8/6
阅读更多APT-C-24（响尾蛇）组织使用application文件钓鱼攻击活动分析
近期，360高级威胁研究院在APT威胁狩猎中发现该组织投递application文件，诱导用户点击后会从远程安装白加黑组件，样本会进行持久化操作，完成对受害主机的敏感信息窃取以及远程控制等行为。
2026/8/5
阅读更多APT-C-00（海莲花）组织最新技战术升级分析
360 高级威胁研究院捕获海莲花组织全新攻击活动，攻击者通过邮件投递带恶意载荷的镜像文件，采用白加黑侧加载，搭配多重反调试规避查杀；借助开源工具篡改注册表实现持久化，载荷经多层解密后在内存运行远控木马，完成远程操控。
2026/7/22
阅读更多疑似APT-C-26（Lazarus）组织升级监控程序的攻击行动分析
APT-C-26（Lazarus）是高危活跃 APT 组织，针对金融、政企、军工、航空航天等行业攻击，以牟利和窃取机密为目的，攻击手段多样、可跨系统运作，隐蔽性极强。其定制远程监控程序，近期新增键盘记录组件。
2026/7/15
阅读更多APT-C-36使用新加载器开展攻击活动
360 高级威胁研究院监测到，2026 年 5 月盲眼鹰 APT 组织发起新一轮攻击，其利用搭载.NET AOT 编译技术的新型加载器加载 DCRat 远控木马，依靠原生机器码提升隐蔽性以控制受害主机。
2026/7/8
阅读更多APT-C-20利用explorer劫持和LSB隐写等技术实施隐蔽攻击活动分析
近期360 高威胁研究院跟踪 APT-C-20 攻击发现：该组织利用带恶意宏的诱饵文档投毒，通过 COM 劫持持久化、加载恶意 DLL，从隐写图片提取 Shellcode，依托 Filen.io 云平台搭建无文件远控框架。
2026/7/1
阅读更多APT-C-36近期针对哥伦比亚境内的活动分析
360高级威胁研究院监测到盲眼鹰组织发起新一轮网络攻击。攻击者新增JavaScript、PowerShell编写的下载器，沿用Hijackloader加载恶意载荷，最终落地Remcos远控木马控制受害设备。同时，本轮捕获的恶意代码存在显著的AI生成特征。
2026/6/25
阅读更多推荐订阅
牛客面试经验
Cloudflare 官方博客中文版，涵盖安全、AI 和开发者相关内容
美团技术团队最近更新内容。
LoRexxar's Blog