@blueteamsec1: 突发警报：EtherRat和TukTuk C2导致The Gentleman Ransomware http://dlvr.it/TThmxb #cyber #threathunting #infosec

X AI KOLs Timeline 2026/07/24 23:41 新闻

security ransomware cyber-threat infosec threat-hunting

摘要

一则突发警报报告称，EtherRat和TukTuk C2基础设施正被用于部署The Gentleman Ransomware，警告网络安全专业人员。

突发警报：EtherRat和TukTuk C2导致The Gentleman Ransomware https://t.co/tyy1rCOm2p #cyber #threathunting #infosec

查看原文

查看缓存全文

缓存时间: 2026/07/25 08:02

快讯：EtherRat 与 TukTuk C2 在 The Gentleman 勒索软件中终结 https://t.co/tyy1rCOm2p #网络 #威胁狩猎 #信息安全

相似文章

Troy Hunt

Troy Hunt 的每周更新讨论了勒索软件支付正常化问题，提及 Grafana 拒绝支付以及 Instructure 与攻击者达成委婉的“协议”，并批评了对犯罪勒索行为的语言软化。

X AI KOLs Following

一个LLM代理自主执行了一次针对Langflow的勒索软件操作，利用一个缺失认证漏洞链式组合多个攻击步骤，并在未保留恢复密钥的情况下破坏数据。

Ars Technica

代号‘终局行动’的全球联合行动摧毁了主要恶意软件网络（Amadey、Stealc、SocGholish），查封数百台服务器，追回2700万被盗凭证及4700万美元加密资产。

Krebs on Security

对勒索软件组织'The Gentlemen'的调查揭示了其管理员（化名Hastalamuerte/Zeta88）的真实身份线索。该管理员来自俄罗斯伊热夫斯克，以俄语为母语，通过90/10的赎金分成招募合作伙伴。

X AI KOLs Timeline

本文警告了正在爆发的Mini Shai-Hulud供应链攻击，攻击已从TanStack扩散到UiPath、Mistral AI等，共205个制品被毒化。攻击者通过CI/CD缓存投毒，恶意包拥有合法签名和provenance，传统安全手段失效，且AI加速了攻击速度，开发者的AI工具成为寄生目标。