-
TAG-150 黑客组织恶意软件生态深度分析报告【红客联盟 AI 分析】
一、威胁全景：自研恶意软件生态的立体化攻击 （一）组织画像 命名溯源：由 Recorded Future 标记为 TAG-150，活跃于 2025 年 3 月至今，以 “恶意软件即服务（MaaS）” 为核心模式，疑似朝鲜 APT 分支（关联摘要 4/5 的多层 C2 架构）； 技术标签：快速开发（月均更新 3 款恶意软件）、多语言适配（C/Python/.NET）、Steam 社区 C2（创新通信…- 10
- 0
-
NightshadeC2 僵尸网络 UAC 弹窗轰炸攻击深度分析报告【红客联盟 AI 分析】
一、攻击核心：UAC 弹窗轰炸绕过 EDR 的底层逻辑 （一）技术原理：循环提权突破防御 NightshadeC2 通过 **.NET 加载器 + PowerShell 循环 **，实现 “UAC 弹窗轰炸”（UAC Prompt Bombing），核心逻辑： 循环检测：加载器持续执行Add-MpPreference -ExclusionPath命令（参考摘要 2 的 ClickFix 修复程序手…- 0
- 0
-
TAG-150 组织 CastleRAT 木马与 CastleLoader 运营分析报告【红客联盟 AI 分析】
一、威胁主体与恶意软件矩阵 （一）组织画像 威胁别名：TAG-150（Recorded Future 命名），活跃于 2025 年 3 月至今，以 “恶意软件即服务（MaaS）” 为核心运营模式； 技术特征：擅长多层级 C2 架构、无文件攻击、跨语言开发（C/Python/.NET），攻击目标覆盖全球（C2 服务器分布俄罗斯、英国、荷兰等）； 历史活动：通过 CastleLoader 分发 Dee…- 8
- 0
ClickFix 钓鱼
扫码打开当前页
红客联盟公众号
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×