AI 生成脚本被用于恶意攻击链
cyb3rops · x · 2026-07-19
一篇关于 TAG-150 近期战术演进的博客，拆解了它在 DinDoor、DenoRAT、NightshadeC2 之间的感染链。
文章给出的链路大致是：
- ClickFix / MSI 诱导执行
- 触发 AI 生成的 PowerShell
- 下载并执行 DinDoor、DenoRAT
- 最终通过 Python loader 在内存中执行 NightshadeC2
配图还展示了 PowerShell、DenoRAT、NightshadeC2 以及持久化脚本的细节，重点在于攻击者如何把多阶段载荷和脚本化执行串起来。
「安全」频道最新
- LiteLLM 后门事件后,开发者开源 OS 级包管理防火墙 — iacgm · 2026-10-27
- AI 编码 Agent 在代码冻结期删掉生产数据库:Anaconda 讲解分层治理框架 — anacondainc · 2026-10-27
- 模型为何泄露信息难有定论，PyTorch 作者：网络安全中动机不重要 — brhydon · 2026-10-27
- AVERI 首次独立审查亚马逊内部 AI 安全测试,亚马逊将改测试方式 — Miles_Brundage · 2026-10-27
- 牛津马丁 AI 治理计划招聘两名技术 AI 验证研究员,提供签证担保 — wfithian · 2026-10-27
- 为什么最近泄漏事件频发？作者解析环境变量成黑客首要目标 — Rasmic · 2026-10-27