#kaspersky
14 articles
2026年4月至8月期间，ZCyberNews报道了16篇与卡巴斯基相关的报告，其中CrystalX、GoSerpent和HelloNet成为最常被观察到的威胁行为者。报道覆盖金融、教育、能源、政府和技术行业，受影响地区包括全球、俄罗斯、东南亚、非洲及亚太地区。严重程度分布明显偏向高影响事件，记录了13起高严重性和1起关键严重性案例。这些报告反映了该期间记录的操作活动及行业覆盖范围，提供了我们档案中所详述威胁格局的综合视图。
HIGHGenieLocker 勒索软件针对 Windows、Linux 和 ESXi 系统
卡巴斯基剖析 GenieLocker，这是来自 Toy Ghouls 组织的定制勒索软件，自 2026 年 3 月起针对俄罗斯制造企业，在攻击中针对 Windows、Linux 和 ESXi。
HIGHGoSerpent 后门在针对东南亚的定向攻击中进化
卡巴斯基详细介绍了自2021年以来活跃的GoSerpent后门，针对东南亚的政府实体，2026年的变种使用了加密的C2，SOCKS5代理，和...
HIGHHelloNet 活动劫持 ViPNet 更新系统部署恶意软件
卡巴斯基详细描述 HelloNet APT 活动，目标是俄罗斯政府、能源和交通部门，通过 ViPNet 更新系统 DLL 侧加载自 2026 年 5 月以来。
HIGHOkoBot: 新型复杂恶意软件框架瞄准加密货币
Kaspersky GReAT 解析 OkoBot，这是一个多阶段框架，使用 SSH 隧道和超过 20 个有效载荷来窃取加密货币钱包种子短语、浏览器数据和凭证。
2026年第一季度工业ICS威胁率创三年新低
卡巴斯基ICS CERT报告称，在2026年第一季度，19.6%的ICS计算机阻止了恶意软件，这是自2023年第二季度以来的最低比率。
卡巴斯基：60%的事件被自动化安全工具遗漏
卡巴斯基 Compromise Assessment 2025 发现：60%的事件缺乏高置信度警报；30.8%的威胁持续超过3个月；40%的网络壳隐藏在备份中。
HIGHWhatsApp VBScript 活动分发 RMM 远程访问恶意软件
卡巴斯基详细描述了一个活跃的全球活动，通过 WhatsApp 分发 VBS 文件，安装 UEMS RMM 软件，使得在包括...在内的 12 个国家能够持续远程访问。
HIGHOceanLotus APT 利用 PyPI 包分发 ZiChatBot 恶意软件
卡巴斯基将 PyPI 供应链活动归因于 OceanLotus APT，使用假冒的 wheel 包来投放滥用 Zulip 聊天 API 进行 C2 的 ZiChatBot 恶意软件，影响 Windows 和 Linux 系统。
HIGHZiChatBot 恶意软件通过 PyPI 包使用 Zulip C2 传播
三个 PyPI 包在 Windows 和 Linux 上分发 ZiChatBot 恶意软件，使用 Zulip 聊天 API 进行隐蔽的 C2 —— Kaspersky 识别出全球 12 个以上受害组织。
HIGHCrystalX RAT 结合间谍软件、窃取器和恶作剧软件在 MaaS 提供中
卡巴斯基详细描述了 CrystalX RAT，这是一种自 2025 年中以来针对全球 Windows 用户的 MaaS 恶意软件，具有间谍软件、凭证盗窃和恶作剧软件功能。
HIGH卡巴斯基：2025年金融网络威胁激增15%
卡巴斯基报告称，2025年金融网络威胁比去年同期增长了15%，其中信息窃取者和网络钓鱼占主导地位。拉丁美洲的Android银行恶意软件增长了20%。
HIGH苹果应用商店上的26个假加密钱包应用窃取助记词
卡巴斯基自2025年秋季以来在苹果应用商店发现了26个恶意应用，这些应用冒充MetaMask和Coinbase等钱包，通过…来窃取恢复短语和私钥。
CRITICALLotus Wiper 攻击委内瑞拉能源部门的破坏性活动
卡巴斯基发现了 Lotus Wiper，这是一种针对委内瑞拉能源和公用事业部门的新型文件擦除器，自2025年底以来一直活跃。
HIGH工业控制系统在2025年第四季度面临日益增长的恶意软件、USB威胁
卡巴斯基数据显示，在2025年第四季度，33.3%的工业控制系统计算机上被阻止的恶意软件，互联网威胁和可移动媒体是主要的感染途径。面临USB传播威胁的系统比例增长到4.1%。
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。