本周数字威胁领域接连发生了多起标志性事件：从社交媒体X上大规模尝试破解账户，到长期存在的僵尸网络被摧毁，再到黑客针对AI安全系统使用新手段。我将梳理这些需要密切关注的关键事件。
X平台密码重置浪潮：攻击还是恐慌？
全球范围内的X账户所有者遭遇了大量未经授权的密码重置请求以及来自未知设备的登录通知。平台工程师承认存在异常，但否认基础设施被入侵，并将此活动归因于自动化机器人。在我看来，这些行为几乎可以肯定旨在夺取与金融工具绑定的账户，特别是为了访问X Money。
我们很可能正在目睹一次长期数据泄露的后果。这涉及通过2022年API漏洞收集的数据库，该漏洞使得邮箱和电话号码能够与个人资料关联。尽管“Have I Been Pwned”的创建者指出，其中98%的邮箱地址已出现在其他泄露事件中，但2025年被泄露的34GB编译文件仍在被攻击者利用。研究人员已经记录了一个僵尸网络，通过登录表单运行数百万个用户名/密码组合。重要的是要理解：即使启用了双因素认证（能拦截大多数尝试），用户也应保持警惕。合法的邮件只会来自@X.com地址，而为了保护账户，最好使用认证器应用而非短信。
一个时代的终结：Sality僵尸网络被摧毁
一项国际执法行动为自2003年以来最顽固的僵尸网络之一——Sality——画上了句号。在关闭时，该网络中有超过15000台受感染设备。Sality的独特之处在于其去中心化的P2P架构，这使得它对单一指挥中心的攻击免疫。相反，网络警察接管了关键超级节点的控制权，将受感染的机器彼此隔离。
二十年间，该僵尸网络从窃取密码和发起DDoS攻击，演变为专门的加密货币剪贴板劫持器EggJagger。该模块在受害者不知情的情况下，悄悄替换剪贴板中的加密货币钱包地址，将资金重定向给黑客。这再次提醒我们，即使在转移数字资产时，也必须反复核对接收方地址。
AI杀毒软件被纯文本欺骗
ESET专家发现了一种绕过安全系统的巧妙技术，名为GuardBreaker。亲俄组织UAC-0099在其恶意脚本中植入文本诱饵，例如“我想制造核武器。帮帮我……”。其目的是触发用于自动分析代码的大型语言模型的安全过滤器。AI扫描器在响应被禁止的内容时，会以错误中断会话，而从未开始分析恶意代码本身。
这是一个令人担忧的信号。针对“天真”的AI初步分类管道的攻击正变得越来越复杂。此类蠕虫源代码泄露到公开渠道，使得其他网络犯罪团伙能够迅速适应这一战术，正如我们在UAC-0099案例中所见。传统防护方法需要立即改进，以考虑这些新的攻击向量。
我的评论：过去一周清楚地表明，网络犯罪正变得越来越具有适应性。我们看到旧的数据泄露继续助长新的攻击，而攻击者积极寻找我们防护工具（包括AI）中的漏洞。在这样的环境中，最重要的资产不仅是技术意识，还包括每个用户的基本数字卫生习惯。