每周高级威胁情报解读(2026.10.23~10.29)

披露时间：2026年10月22日

情报来源：https://www.welivesecurity.com/en/eset-research/mythicratatoskr-yggdrasil-enabled-backdoor-deployed-uac0099-sandworm-collaboration/

相关信息：

ESET披露一起俄罗斯支持背景威胁组织间的协作事件：UAC-0099于2025年7月16日通过钓鱼邮件及恶意附件获取乌克兰一家粮食物流公司初始访问权限，部署已知工具链MATCHBOIL与MATCHWOK，次日投放此前未记录的Go语言后门MythicRatatoskr。该后门创新性地利用Yggdrasil去中心化网状网络隐藏其命令控制服务器，随机选择三个公共节点接入网络，通过端到端加密IPv6通信，可执行文件传输、截屏、命令执行及反向SOCKS5代理等操作，配置还暗示存在Linux版本。约两个月后，Sandworm通过Active Directory组策略部署SDelete工具实施数据擦除攻击。研究人员以中等置信度评估UAC-0099充当初始访问中介，此为首次记录国家级威胁行为者滥用Yggdrasil网络的案例，或预示对手采用实验性点对点网络以增强基础设施韧性与隐蔽性的趋势。

披露时间：2026年10月27日

情报来源：https://mp.weixin.qq.com/s/Wmw5_LMYXv3ROxecNAh-gg

相关信息：

360披露APT-C-36盲眼鹰于2026年8月针对哥伦比亚等南美目标发起攻击，以伪装哥伦比亚国家总检察院的SVG钓鱼文件诱导点击，打开伪造下载页并投放加密ZIP，内含多层混淆的JS加载器，继而释放VBS和PowerShell，利用AES、Base85和Gzip还原.NET程序集，通过系统调用和进程镂空注入RegSvcs.exe，最终加载新型远控Evolution RAT。该RAT具备HVNC隐藏桌面、注入浏览器DLL并挂钩文件API、克隆并窃取Chrome等浏览器登录与Cookie、键盘记录、远程Shell、文件管理、麦克风监听和反向代理等能力。360依据司法主题SVG诱饵和多脚本混淆手法将其归因于盲眼鹰，并指出其攻击复杂度提升。

披露时间：2026年10月29日

情报来源：https://mp.weixin.qq.com/s/XGUSwR2LeUpeDVJdVyRQgw

相关信息：

《网络安全威胁2026年中报告》基于奇安信威胁雷达测绘数据、红雨滴团队真实攻击处置线索、威胁情报全线产品告警数据以及全球公开威胁情报，对上半年的高级持续性威胁、勒索攻击、互联网黑产、漏洞利用和新型安全风险进行了系统梳理。报告共收录199篇高级威胁类公开报告，涉及84个已命名的攻击组织或攻击行动，至少63个国家和地区遭遇过APT攻击，为读者还原了一幅完整的全球网络威胁地图。

披露时间：2026年10月28日

情报来源：https://www.anomali.com/blog/apt28-spent-2-months-inside-a-nato-naval-shipbuilder-and-left-behind-a-loader-nobody-had-seen-before

相关信息：

Anomali披露APT28即俄军第26165单位入侵北约海军造船厂并潜伏至少两个月，属Swallowtail行动，另针对执法机构和军机发动机厂商。攻击者7月24日经Outlook附件缓存打开混淆宏文档，投递Hookedge后门，借隐藏离屏Edge连接webhook.site后改用专用C2，7月27日人工连发7项任务。其以SSH反向隧道和PowerShell回环假HTTP监听经SMB-over-HTTP捕获NTLMv2双路径窃取凭证，再部署未见公开记录的反射加载器Id.exe，在内存解密加密载荷并调用ExecuteLoader，但Events.dat未回收，基础设施活跃至9月24日。建议检测隐藏Edge外联、webhook.site、回环NTLM和SSH -R，发现Hookedge迹象应视为攻击仍在进行。

披露时间：2026年10月29日

情报来源：https://securelist.com/netamloader/121676/

相关信息：

卡巴斯基披露未知APT利用NetamLoader攻击亚洲政府专用定制Windows 10，样本于2026年上半年发现，CAB包置于系统更新目录，内含微软签名的Patch My PC组件和恶意配置，借AppDomainManager注入加载签名程序集，再经fabric.config触发ResXResourceSet解析，利用BinaryFormatter反序列化和TypeConfuseDelegate执行XAML，通过多层压缩加密载荷绕过AMSI并清理更新与预取日志，随后用RPC创建dllhost.exe远程COM对象执行XAML-3和.NET插件，通信采用AES-CBC与HMAC-SHA256并长时间轮询Cloudflare承载的openaiqpt4v.com。目前仅确认亚洲一个受害者，无法归因已知APT，文章强调自主操作系统供应链面临暴露风险。

披露时间：2026年10月26日

情报来源：https://www.malwarebytes.com/blog/news/2026/10/popcorn-times-forgotten-updater-left-millions-of-devices-exposed-to-hijacking

相关信息：

Malwarebytes报道，已废弃的Time4Popcorn更新器通过未加密HTTP且不验证签名接受可执行更新，弃用域名可被注册，构成CVE-2026-30612远程代码执行漏洞，攻击者无需用户打开应用即可静默控制Windows和macOS设备，估计影响250万至350万台Windows和25万至35万台Mac。Android安装APK需用户批准。Eye Security注册域名并下发禁用更新器的更新，下载逾200万次，请求降98%，后将15个域名移交Shadowserver。桌面应用另有2014年旧Chrome引擎和禁用沙箱等弱点。建议检查卸载旧版Popcorn Time或Time4Popcorn，Windows检查Updater.exe与Update Service，macOS检查PT.updd及启动守护进程，Android直接卸载，并使用实时反恶意软件防护。

披露时间：2026年10月23日

情报来源：https://www.microsoft.com/en-us/security/blog/2026/10/23/inside-the-litellm-1-107-0-supply-chain-compromise-credential-theft-through-python-startup-hooks/

相关信息：

微软分析LiteLLM 1.107.0供应链事件，恶意wheel和镜像含cook.pth、cook.py、sitecustomize.py，安装后普通Python启动即经站点初始化执行，无需导入LiteLLM。载荷收集开发者与AI工具凭证、Git和包管理器配置、云与Kubernetes凭证、浏览器数据、SSH/GPG/TLS私钥、进程环境及LiteLLM代理数据库记录，经AES-256-CBC和RSA-OAEP封装后上传litellm.dev/healthcheck；Unix加载器还可从GitHub读取域名指针并下载执行远程Python代码，但未确认。微软建议不要用可疑环境的Python或pip排查，应隔离主机和容器，清除启动文件并重建，轮换所有可达凭证，限制出站，结合文件哈希、进程链、加密暂存和网络目的关联研判，并使用Defender检测与狩猎查询。

披露时间：2026年10月29日

情报来源：https://www.security.com/threat-intelligence/openai-claude-unauthorized-relays

相关信息：

Symantec 披露灰色非授权 AI 中转服务，面向国内及东亚跨国企业研发人员，在用户安装正版 OpenAI Codex、Anthropic Claude Code CLI 之后，通过无文件脚本篡改配置，将沙箱设置为 `danger-full-access` 放开执行与网络权限，并把所有 AI 流量劫持到第三方中转服务器；虽然目前暂无运营方主动作恶证据，但中转节点可全量窃取对话、源码和密钥，也可篡改 AI 返回内容下发恶意命令，风险极高。

披露时间：2026年10月29日

情报来源：https://www.microsoft.com/en-us/security/blog/2026/10/29/tracking-ai-adoption-in-north-korean-threat-actor-tradecraft/

相关信息：

微软追踪朝鲜威胁行为者的AI采用情况，评估总体采用度高，并划分为新兴、扩展、加速和运营化四阶段。Jade、Coral、Jasper已运营化，Diamond、Onyx、Pearl、Sapphire处于加速阶段，Emerald处于扩展阶段。AI被用于目标侦察、生成定制钓鱼诱饵和虚假身份、制作简历与面试回答、辅助代码及恶意工具开发、总结受害信息并加速决策。Jade一周内通过三家前台公司开展活动，Onyx数分钟生成数十份诱饵，Coral快速开发私有代码仓库木马化能力，Diamond借AI增强定向与虚假公司建设，Onyx和Pearl使用ARTEX。微软评估相关活动仍由人类主导，尚未完全自主，目的仍是创收、情报收集及政治破坏，重点针对加密货币金融、IT供应链、政府和教育。建议加强漏洞与暴露管理、钓鱼防护、员工背景审查及恶意软件防御。

披露时间：2026年10月26日

情报来源：https://www.trellix.com/blogs/research/sirius-backdoor-fileless-campaign-fedex-invoices/

相关信息：

Trellix披露Sirius Backdoor多阶段无文件攻击，以韩语FedEx税务发票鱼叉邮件投递ZIP内空白PDF，借OpenAction和Launch诱使用户确认后执行隐藏PowerShell，经AES和GZip解密并在内存反射加载.NET加载器，再以SHA256派生RC4密钥和去交错重建注入器，修补ETW与HotPatch致盲EDR，下载载荷后通过反射或APC早期注入镂空msbuild.exe、svchost.exe。后门具备HVNC、虚拟显示驱动、SOCKS5代理、摄像头麦克风监听、键盘记录、剪贴板劫持、浏览器凭据窃取、Defender排除和删除卷影副本，并用Run键、计划任务、启动快捷方式、UserInit脚本、默认用户配置和PPKG实现持久化。建议阻止PDF创建子进程、启用PowerShell约束语言模式和脚本块日志，并监控异常进程链及持久化位置。

披露时间：2026年10月23日

情报来源：https://research.checkpoint.com/2026/infostealer-riding-the-ai-train/

相关信息：

Check Point Research披露新型信息窃取器Aokigahara，可能与此前Kamidere或Stygian有关。它保留浏览器、VPN、加密货币钱包、FTP/SFTP、密码管理器、邮件、即时通讯和游戏平台等传统窃取能力，并新增专门针对AI应用与开发工具的收集模块，目标包括Claude Code与Desktop、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI、JetBrains AI Assistant等认证文件、会话数据和配置，同时收集Git凭证、SSH私钥及AWS、Azure、Google Cloud凭证配置。恶意软件具备截图、剪贴板采集、剪贴板劫持组件、反调试与虚拟机沙箱检测、按语言排除部分地区、加密配置和模块掩码控制，并通过X25519握手协商密钥、AES-GCM加密分块上传至C2。研究人员强调AI凭证和会话数据应与浏览器会话、云凭证和开发密钥同等视为敏感资产。

披露时间：2026年10月29日

情报来源：https://blog.talosintelligence.com/nik-c2-new-ai-enabled-framework/

相关信息：

Cisco Talos披露AI集成C2框架NIK C2，其Go编写的64位Windows植入以TLS WebSocket和约250毫秒HTTP轮询双通道通信，采用AES-256-GCM和三级C2。植入提供逾52条命令，涵盖凭证与浏览器数据窃取、实时键盘记录、屏幕及摄像头音频监控、剪贴板劫持、HVNC、SOCKS5代理、反向隧道、RDP、自愈看门狗、AMSI和UAC绕过及持久化。其AI模块调用OpenAI Chat Completions，由操作者传入提示、API密钥和模型；未提供密钥时读取受害者环境变量OPENAI_API_KEY，默认gpt-4，使受害者承担费用并把回复回传C2。植入还可备份MBR并部署不加密文件的屏幕锁定勒索，索要比特币或USDT，并能检测UEFI与Secure Boot、暂存bootkit占位文件。三版样本在2026年8月12日至18日快速演进，已观察到87.120.196.120和total-sitevv.lol基础设施。Talos认为此类框架把收集与利用合并为连续会话，防御需转向持续行为监控。

披露时间：2026年10月28日

情报来源：https://www.cloudsek.com/blog/doorway-botnet-global-iot-router-camera-enterprise-server-attacks

相关信息：

CloudSEK发现Doorway物联网僵尸网络通过两个暴露目录泄露约41GB运营数据，含Rust扫描投递引擎约21870行代码、59个利用模块、凭据库、受害者日志和beacon记录，目标覆盖路由器、摄像头、光网络单元及Java服务。统计显示4671条模块记录涉及4217个IP，7369次MikroTik认证覆盖4923台设备，1060条PPPoE用户记录，20台Jenkins确认RCE，16次Openfire插件上传，18台DARKLANTERN路由器失陷含8台beacon确认，自报60分钟内11363次加入和58920次载荷下载。基础设施含6个扫描地址、文件服务器、NFS和beacon接收器，采用ICMP beacon、Hello World User-Agent、IP绑定HMAC、多传输链投递和凭据学习，并以Watcher闭环监控调整目标。建议封锁相关地址，排查ICMP和TCP4444等异常流量，收敛暴露管理接口，轮换默认凭据，审计RouterOS的SOCKS、异常账户和PPPoe访问，并修补Openfire、Jenkins、Tomcat、ActiveMQ等服务。

披露时间：2026年10月26日

情报来源：https://www.bleepingcomputer.com/news/security/critical-http2shell-brotli-vulnerability-triggers-emergency-patches/

相关信息：

2026年10月披露的HTTP2Shell漏洞CVE-2026-111497影响Brotli 1.0.3至1.0.9、1.1.0和1.2.0，最初在Node.js中发现，后确认影响多生态。该缓冲区溢出漏洞会把无效块切换误判为需要更多输入，持续向八字节内部缓冲区追加数据并越界破坏内存，可导致进程崩溃、内存泄露和远程代码执行，Imperva已确认可利用。除Node.js外，Python的urllib3[brotli]、requests、httpx、aiohttp[speedups]等在配置漏洞解码器时也可能受影响，微软已为.NET发布紧急更新。PoC已公开但尚无在野利用报告。修复版本包括Google Brotli 1.0.10、1.1.1、1.2.1，Node.js 22.23.4、24.22.1、26.12.1，Python Brotli 1.2.1和brotlicffi 1.2.1.0。更新后需重启进程并重建部署容器；仅更新系统库或阻断入站Brotli请求仍不足，无法立即更新时应移除Python应用的Brotli支持并在代理或防火墙阻断。