本周，网络威胁领域接连发生了多起标志性事件，从针对最大社交网络用户的大规模攻击，到历史上最古老僵尸网络之一的覆灭，再到间谍丑闻的新一轮发酵。本文将梳理这些关键事件，它们将决定近期数字安全领域的格局。
X平台异常活动：攻击还是旧问题的回响？
X平台用户遭遇了大量未经授权的密码重置请求和来自陌生设备的登录通知。该社交网络工程师承认存在异常，但坚决否认基础设施遭到入侵。在我看来，这是典型的撞库攻击特征，攻击者利用此前泄露的数据库进行凭证填充。
今年四月，研究人员发现一个僵尸网络通过X登录表单对数百万账户进行批量尝试，这使情况更加严峻。虽然双因素认证能拦截大多数尝试，但伪装成官方邮件的钓鱼活动仍是严重威胁。我建议所有用户务必开启密码重置保护，并使用身份验证器应用而非短信验证。
一个时代的终结：Sality僵尸网络宣告退役
国际执法行动为Sality——这个自2003年起活跃的去中心化僵尸网络——画上了句号。截至被摧毁时，其网络中仍有超过15000台受感染设备。该网络的独特之处在于P2P架构，使其对指挥服务器的定点打击具有免疫力。
关键突破在于成功接管了超级节点，从而将受感染机器彼此隔离。特别值得注意的是，近年来Sality已转变为专门窃取加密货币的工具，通过劫持剪贴板来替换钱包地址。这再次证明，即便是老牌恶意软件也在积极适应数字资产的现实。
人工智能助纣为虐：规避杀毒软件的新战术
ESET专家发现了一种名为GuardBreaker的精妙且危险的攻击技术，被UAC-0099组织用于攻击乌克兰基础设施。攻击者学会了通过注入触发短语来“致盲”AI扫描器，诱使防御过滤器触发。AI在未能触及恶意程序核心的情况下便中断了分析。
这对整个网络安全行业来说是一记警钟。我们正在目睹一场军备竞赛，AI防御正变得易受提示工程攻击。此类蠕虫的源代码已公开，意味着这种战术将迅速普及。
塞尔维亚数字间谍活动：飞马抵达活动人士
国际人权组织证实，塞尔维亚学生运动一名成员的iPhone通过零点击漏洞被飞马间谍软件感染。这只是冰山一角：自年初以来，至少14名公民社会代表遭到攻击，其中包括反对派政治人物。
尤其令人担忧的是商业间谍软件与NoviSpy等本地Android木马的结合。我们正在见证国家和私人监控工具的融合，这对民主制度和言论自由构成了前所未有的风险。这一局面需要科技巨头和国际社会立即作出反应。