假登入頁面。假安全掃描。假生產力應用程式。顯然，假裝有用仍然是入侵機器的較易方法之一。

本週其餘時間變得更加離奇：機器人網路借用AI、命令流量隱藏在公共基礎設施中、惡意工具在顯示真實行為前等待、暴露的系統被掃描，以及漏洞利用窗口再次縮小。不同的伎倆，相同的優勢：攻擊者持續找到信任廉價且阻力低的地方。

這為本週定下了基調。以下是本週浮現的完整列表。

網路安全公司ReliaQuest已證實其一名員工在一次社交工程攻擊中成為目標，駭客冒充了安全團隊成員。該事件發生於2026年8月22日。「威脅行為者註冊了一個看起來相似的網域，並在內容傳遞網路後建立了一個假的ReliaQuest單一登入（SSO）頁面，」該公司表示。「隨後，威脅行為者打電話給多名ReliaQuest同事，每次都冒充一名安全員工的名字，試圖將他們引導至假頁面。一名同事輸入了他們的密碼並批准了手機上的推播通知。這讓攻擊者獲得了我們身份儀表板的短暫存取權。」ReliaQuest表示，存取的範圍僅限於檢視，沒有存取任何應用程式或系統，也未接觸到任何客戶資料。儘管該公司並未將此事件歸因於特定威脅行為者，但指出其手法與ShinyHunters及其他勒索集團採用的策略一致，例如「冒充電話、註冊並在數小時內銷毀的臨時相似網域、內容傳遞網路後的資料收集頁面、MFA推播濫用，以及快速嘗試註冊新驗證器」。此發展發生之際，ShinyHunters已將該公司列在其暗網入口網站上。上週，ReliaQuest表示正在追蹤ShinyHunters活動，該活動使用遵循「company[.]claims」模式的網域，包括「reliaquest[.]claims」。

偽裝成生產力軟體的假網站被用來誘騙用戶下載一個看似正常但實際上包含惡意軟體的程式。這些基於Electron的應用程式，例如Kitchen Canvas、Food or Meal Formula、DocConvertWizard，以及其他不同名稱的PDF轉換工具，透過Electron API獲得了動態執行注入腳本和存取桌面擷取功能的能力。

一個由開發者內部品牌化為「JWR」的未記錄網路釣魚框架，旨在令人信服地模仿主要支付和購物平台的結帳和登入頁面。「JWR網路釣魚框架的客戶端引擎是一個即時、由操作員驅動的系統，它不像靜態憑證竊取頁面那樣僅記錄表單提交，而是與威脅行為者保持一個AES-CTR加密的WebSocket連接，以便他們可以實時引導每個受害者的會話，」Cisco Talos表示。「威脅行為者使用JWR鎖定的受害者數據遠超支付數據，包括身份證件、社會安全號碼、護照和駕照圖像、網站和PayPal憑證、2FA代碼，以及完整的設備指紋，所有這些在會話結束後都會提交給威脅行為者的伺服器。」基於客戶端引擎腳本和功能的幾項相似之處，JWR網路釣魚框架被評估為The Outsider網路釣魚即服務（PhaaS）平台的變種。

網路安全研究人員披露了Octagon，這是一個先前未被記錄的Android設備內欺詐機器人，由俄語威脅行為者AndroidKitKat作為惡意軟體即服務（MaaS）出售。「操作員每月以1,400美元的價格推銷Octagon，為買家提供疊加層、隱藏的VNC、SMS和一次性密碼攔截、解鎖圖案擷取，以及螢幕餘額讀取功能，」iVerify表示。「它在安裝後針對加密貨幣錢包和銀行應用程式，而交付應用程式可以使用不相關的主題。」

一個新的基於Rust的惡意軟體家族，名為C2Looper，很可能被與勒索軟體相關的威脅行為者利用，並透過多階段的ClickFix感染鏈傳遞給受害者。Zscaler ThreatLabz表示，他們於2026年7月發現了該惡意軟體。「C2Looper支援典型的後門命令，包括遠端Shell執行、偵察和部署其他惡意軟體工具，」Zscaler表示。「C2Looper動態解析Windows API並加密字串。」還存在一個具有額外功能和能力的變種，包括使用GitHub進行命令與控制（C2）通訊。

近29.6萬台設備已被一個名為Dysphoria的機器人網路感染。「Dysphoria針對物聯網設備，其主要功能似乎是用於DDoS攻擊，」Shadowserver Foundation表示。「最近，該機器人網路增加了住宅代理功能。」

一個新發現的C++機器人網路加載器Aeternum已將其C2基礎設施完全轉移到公共Polygon區塊鏈。「威脅行為者不依賴中心化伺服器或網域，而是直接透過智能合約編寫加密和明文指令來操作Aeternum，」Palo Alto Networks Unit 42表示。「受感染的設備持續查詢公共遠端程序呼叫（RPC）端點以檢索和執行這些鏈上命令。Aeternum機器人網路使用去中心化網路和規避技術，例如虛擬機檢測和防毒掃描，以有效運作。這種組合建立了一個高度彈性、低成本的威脅，使現有的執法清除方法複雜化。」

一個名為ToxNetV2的AArch64 Linux點對點機器人網路，已將一個大型語言模型（LLM）整合到其控制器的操作工作流程中。控制器使用NVIDIA NIM和z-ai/glm-5.2模型進行通信，成為一個反饋循環的一部分，該循環根據受感染環境的資訊來決定其功能如何在給定機器上發揮作用。「控制器收集主機和機器人網路遙測數據，將該上下文發送給NVIDIA NIM，將選定的模型響應解析為結構化操作，並將這些操作排隊等待操作員批准，」Joe Security表示。「該系統並非完全自主或自我修改。操作員仍然是其高影響力AI生成操作的最終批准點。一旦批准，這些操作就可以達到本地命令執行、文件寫入、遠端SSH、持久狀態和編譯工作流程。」根據該網路安全公司稱，AI子系統位於一個更廣泛的基於Tox的機器人網路內，該網路具有加密的點對點C2、主機管理功能、掃描器工作程序、自我傳播邏輯和17個網路攻擊啟動器。

一個先前未被記錄的遠端存取木馬（RAT）CNCMachineRMS正透過BabaDeda Loader傳播。「感染始於一個ClickFix誘餌，該誘餌啟動一個合法簽名的IBM SPSS IDE可執行檔WinWrapIDE.exe，並濫用其腳本引擎載入惡意DLL，」LevelBlue表示。「四個誘餌DLL透過普通的Windows匯入解析載入，然後最後階段透過一個良性的日期格式化API EnumTimeFormatsEx將Shellcode植入執行。」該木馬為操作員提供了對主機的遠端管理，包括互動式Shell、文件管理器、螢幕擷取功能、本地帳戶後門、七個持久化機制，以及用於下載和執行進一步載荷的二十個類型化命令。

說到RAT，Abyssos是另一個新的惡意軟體家族，用C++編寫，支援憑證竊取、文件滲透和透過VNC進行遠端存取。該模組化惡意軟體於2026年6月首次被偵測到。「Abyssos使用自訂TCP協議進行網路通訊，」Zscaler表示。「Abyssos支援多種不同的網路命令，並從命令與控制（C2）伺服器下載額外的模組來增強其功能。」

HP ThinPro 8和9中一個未被記錄的零日啟動鏈漏洞，可能允許物理攻擊者繞過信任平台模組（TPM）全磁碟加密，並提取保護設備根分區的LUKS密鑰。該漏洞源於一個不完整的測量啟動策略，該策略省略了Linux核心和initramfs（即初始RAM文件系統）。「對於目前運行ThinPro並啟用磁碟加密的防禦者：請開啟安全啟動並設定BIOS密碼，」AmberWolf表示。「兩者都會減緩攻擊者的速度；但都無法彌補PCR的差距。除此之外，一旦設備離開您的控制，請將加密視為無保護。在處置時銷毀M.2，並且不要依賴ThinPro FDE來處理丟失或退回的設備。」該漏洞仍未修補。

Kaspersky的數據顯示，2026年第二季度，針對行動裝置的惡意軟體、廣告軟體或不受歡迎的行動軟體攻擊記錄了超過199萬次並被阻止。「特洛伊銀行木馬類別是最普遍的行動惡意軟體威脅，佔總檢測應用程式的30.77%，」Kaspersky表示。發現了超過304,000個惡意安裝包，其中包括93,574個與行動銀行木馬相關的套件，以及570個與勒索軟體相關的套件。

一個名為ScarfaceStealer的資訊竊取程式，已被觀察到透過偽裝成AI相關工具的基於Electron的應用程式進行傳播。該惡意軟體執行一組環境檢查，旨在規避沙盒環境，並透過11個指標評估主機，將結果合併為一個加權的懷疑分數。如果分數達到7或更高，它將進入一個誘餌循環，持續顯示隨機訊息框。僅當分數低於7時才會繼續執行。「解壓縮Electron應用程式後，暴露了一個基於JavaScript的第二階段加載器，該加載器執行初始規避檢查，然後解密並執行下一階段，」Joe Security表示。「第三階段應用了四層額外的解密，將內嵌的PE映射到記憶體中，並將執行轉移到其中。恢復的最後階段揭示了核心反沙盒邏輯：一個基於分數的機制，用於決定ScarfaceStealer載荷是否應繼續執行。」

Malwarebytes正在關注一個詐騙活動，該活動使用11個假網站，聲稱提供檢查防毒軟體是否按預期工作的途徑。這些工具帶有Microsoft品牌，名稱如SysScan，以賦予其合法性，但卻指示用戶立即卸載機器上安裝的防毒程式以解決兼容性問題。「儘管名稱各異，但這些網站的工作方式基本相同：執行一個看起來令人信服但實際上是假的安全性掃描，告訴受害者他們的防毒軟體存在問題，收集他們的資訊，並為所謂的退款電話做準備，」該公司表示。

偽裝成驗證碼檢查的ClickFix誘餌和虛假的軟體下載活動，正被用來傳遞PavinLoader（又名RenPy Loader和RenEngine Loader），這表明該工具正作為一種載入器即服務提供給其他網路犯罪分子。「接下來發生的事情更加一致，」Malwarebytes表示。「PavinLoader使用合法的Windows工具和惡意的.NET文件來運行多個階段的惡意軟體。它還使用EtherHiding，一種利用區塊鏈隱藏其基礎設施資訊的技術，來尋找應該從中檢索其他惡意軟體的伺服器。」這最終導致Amatera Stealer和其他惡意軟體的部署。「在某些情況下，WiX Burn捆綁包下載了與PavinLoader相關的另一個載荷。在其他情況下，我們偵測到了Hijack Loader，」它補充道。「這使得活動操作員能夠在受感染的機器上部署多個載荷。」

Microsoft已開始試點新的隱私控制，讓Windows 11用戶可以選擇哪些桌面應用程式可以存取他們的相機、麥克風和精確位置。「Windows Insider現在可以管理個別桌面應用程式的相機、麥克風和位置權限，」Microsoft表示。「先前，傳統桌面應用程式的存取是透過單一設備範圍的設定進行管理的。透過此更新，您可以逐一應用程式審查和控制存取權限，讓您更清楚地了解哪些應用程式正在請求存取敏感資源，並對您的隱私選擇有更多控制權。」

Proofpoint披露了一個新的RAT和C2框架PackClient的詳細資訊，該框架在Telegram上出售，並至少被一個威脅行為者，即講中文的TA4922，用來擴展其惡意軟體武器庫。觀察到的第一個活動發生在2026年5月下旬，使用了一個與稅務相關的誘餌，並冒充山東省稅務局以製造緊迫感。在2026年中後期發現的另外兩次活動，冒充了印度稅務當局，並使用罰款主題的誘餌來傳遞惡意軟體。「PackClient由一個第一階段的載入器可執行檔、一個第二階段的載入器（'PackClientLauncher'）DLL模組、一個核心模組（'PackClientCore'）以及幾個可選的插件組成，這些插件可以在操作員命令下載，」Proofpoint表示。「惡意軟體透過原始TCP套接字連接到兩個硬編碼的C2端點，以下載並反射性地執行核心RAT DLL，接收命令，並下載其他插件或載荷。這些命令允許惡意軟體配置C2伺服器、執行Shell命令、啟動螢幕擷取、啟動SOCKS代理隧道、使用網路攝影機錄製、執行文件操作、枚舉正在運行的進程、記錄擊鍵，以及更新核心模組。已識別出不少於11個插件。它們允許遠端桌面螢幕共享、RDP風格的虛擬桌面、文件管理、系統管理、互動式遠端Shell和網路攝影機串流。」

一個名為Miraak的模組化後滲透框架，已被發現在攻擊者控制的開放目錄（「144.172.96[.]13」）中暴露。「Miraak旨在為操作員提供對受感染系統的持久控制，同時支援命令執行、文件傳輸、進程管理、螢幕截圖收集和可擴展的後滲透活動，」Blackpoint Cyber表示。「該框架的一個決定性特徵是它使用雲端託管的PostgreSQL和Timescale基礎設施進行命令與控制。Miraak不透過傳統的基於Web的C2端點進行通訊，而是使用資料庫連接來註冊受感染的系統、檢索操作員任務、追蹤作業和返回結果。」該惡意軟體尚未歸因於任何已知的威脅行為者或群組。

Microsoft Purview中的一個安全漏洞，可能被單一的外部Teams訊息、電子郵件或Copilot提示所利用，將儲存的惡意程式碼帶入Purview審核人員的已驗證瀏覽器，並將例行的合規性檢查轉變為竊取令牌和帳戶接管的途徑。「一個普通用戶，包括一個在完全不同租戶中且對您的租戶沒有權限的用戶，可以發送包含惡意載荷的Teams訊息、電子郵件或Copilot提示，等待其被標記，並在每個打開該案例的合規性分析師的已驗證purview.microsoft.com會話中執行其JavaScript，」Cymulate表示。「在我們的概念驗證中，這意味著審核人員的存取和刷新令牌離開瀏覽器並到達攻擊者控制的伺服器，這構成了對特權合規性身份的完全冒充。」Microsoft此後已發布了服務端修復。

一個代號為Deadbugz的供應鏈攻擊活動，已被觀察到試圖透過公共GitHub拉取請求分發一個惡意的模型上下文協議（MCP）伺服器。「該伺服器自稱為productivity-suite，最初看起來無害：它提供文本格式化和摘要功能，」Pillar Security表示。「然而，在連接的客戶端進行三次工具呼叫後，它會更改返回給AI代理的指令。新的元數據指示代理尋找敏感資訊，包括SSH密鑰、AWS憑證、Shell歷史記錄和Kubernetes配置，並向用戶隱藏活動。」該活動還利用了所謂的運行時門控MCP元數據中毒，其中惡意指令內建在伺服器中，但在客戶端進行三次普通工具呼叫之前不會被保留。

Microsoft警告說，修補漏洞的時間窗口正在迅速縮小，因為惡意行為者比組織能夠修補的速度更快地利用新披露的漏洞，這得益於AI的進步和漏洞利用資訊的快速傳播。「現代攻擊活動以互聯網規模運作，」該公司表示。「安全研究、公開披露、概念驗證漏洞利用和威脅情報在數小時內在全球範圍內傳播。早上宣布的漏洞可能在下午成為主動掃描和利用工作的焦點。防禦者仍然負責保護可能包含數千台伺服器、應用程式、資料庫、容器和網路資產的整個環境。攻擊者只需要識別一個可行的利用路徑。」Microsoft提出了一個以網路為中心的「控制平面」，以在修補工作正在進行期間減少可利用性。「目標不是避免修補，」Microsoft補充道。「目標是在尚未完成修補的期間創建一個有意義的防禦層。」

Linux基金會宣布了TRACE（Trust, Runtime Attestation and Compliance Evidence的縮寫），這是一項針對AI代理和機密工作負載的硬體證明運行時和合規性證據的新開放規範。它由AMD、Intel、Microsoft、OPAQUE和TII合作開發。「TRACE創建了一個標準、開放的證據層，為AI代理和其他機密工作負載提供可靠的治理記錄，」該基金會表示。「隨著組織部署越來越自主的AI代理和開放權重模型，它們需要一種一致、可信的方法來證明敏感數據是按照策略處理的。TRACE創建了一個標準化的、硬體強制執行的治理記錄，將運行時環境、軟體、策略、數據分類和工具使用綁定到一個可移植的、加密可驗證的工件中，該工件與工作負載一起跨越雲端和機密計算環境。」

針對美國供水和污水處理系統（WWS）部門的七月網絡攻擊，鎖定了超過100個暴露於網路的系統，網路安全和基礎設施安全局（CISA）表示。這些攻擊被歸因於伊朗威脅行為者。攻擊利用了直接連接到蜂窩數據機的可程式化邏輯控制器（PLC）。「透過蜂窩數據機將PLC直接連接到網際網路可能會帶來重大的安全風險，」CISA補充道。「然而，減少網路暴露並不意味著禁用必要的遠端存取；組織應在不必要時移除遠端存取，並在必要時加以保護。」Huntress網路安全顧問團隊經理Ben Bernstein將此活動描述為機會主義的自動化掃描，針對公開可用的系統。「攻擊者使用AI工具為這些設備編寫漏洞利用腳本是一個有趣的轉折，但他們最終仍然只是走過一扇敞開的大門，」Bernstein說。

一種名為Chameleon SEO Poisoning的新策略，使用偽裝的搜尋引擎結果來部署網路釣魚載荷，例如憑證竊取和會話劫持。「這使得它們對標準安全掃描器隱形，並能更長時間地保持活躍，」Fortra表示。「透過大量利用搜尋引擎結果頁面（SERPs）上的SEO中毒，攻擊者可以在Google或Bing等搜尋引擎上針對高意圖關鍵字，如「銀行名稱客戶入口網站」或「信用卡登入」，排名靠前。」偽裝旨在阻止對惡意網站的直接訪問，同時在從搜尋引擎訪問頁面時提供一個像素級精確的銀行入口網站克隆。

Defused Cyber警告稱，威脅行為者正在利用兩個Microsoft SharePoint漏洞——CVE-2026-55040（JWT令牌驗證管道中的身份驗證繞過漏洞）和CVE-2026-63520（Microsoft Office SharePoint中允許程式碼執行的不當輸入驗證）——來針對其蜜罐實現遠端程式碼執行。「JWT繞過（55040）已被執行，隨後對CVE-2026-63520後面的業務數據目錄接收器進行了大量的管理員枚舉和探測，」它表示。「尚未觀察到程式碼執行。」

Reco的一份新報告發現，五分之四的AI工具在沒有IT監督的情況下運行，導致安全團隊無法清楚了解哪些工具正在運行、誰擁有它們或它們擁有什麼存取權限。對500個已發布的代理工具和MCP伺服器的分析發現，其中62%能夠讀取本地數據並連接到網際網路，提供了直接的數據滲透路徑。「AI代理已從實驗階段進入日常業務工作流程，但我們的發現表明，企業生態系統中只有20%的AI工具目前受到IT監督，」Reco表示。「這使得組織面臨一類新的營運風險。嵌入應用程式中的代理可以透過現有的權限、OAuth授權和工作流程存取來運行，從而產生有毒的組合，暴露數據並觸發超出任何所有者批准範圍的操作。」

本週最奇怪的細節可能是「高級」和「普通」之間的區別變得多麼模糊。區塊鏈支援的命令通道、AI輔助的機器人網路、實時網路釣魚操作員、被污染的軟體、暴露的工業系統。不同程度的複雜性，但往往落在相同的舊弱點上。

這可能是值得記住的部分。攻擊者不需要每個想法都才華橫溢。他們只需要一個暴露的盒子、一個令人信服的頁面、一個允許的工具，或一個人錯誤地在錯誤的時刻點擊。工具不斷變化。開口卻常常令人痛苦地熟悉。

這就是本週的ThreatsDay。修補重要的東西，質疑看起來正常的事物，並假設下週會找到另一種廉價的入侵方式。

AI可以在幾分鐘內找到並串聯漏洞。本次會議將為您提供一個加強可見性、響應和補救措施的實用路線圖。

AI正在幫助團隊將程式碼交付速度提高10-50倍。本次會議將展示如何確保安全不落後。

免費獲取行業領導者的最新新聞、專家見解、獨家資源和策略。