网络安全世界正在经历翻天覆地的变化：从对大型社交网络用户的大规模攻击，到传奇僵尸网络的覆灭，再到国家级间谍软件的应用。我来梳理本周的关键事件，这些事件将决定未来数月乃至更长时间内的威胁格局。
X平台账户围攻：钓鱼攻击、僵尸网络与旧数据泄露的幽灵
X平台用户遭遇了铺天盖地的未经授权的密码重置请求和来自未知设备的登录通知。该社交网络工程师承认存在异常，但否认基础设施被入侵，将其归因于黑客为获取X Money变现系统访问权限而发起的自动化攻击。
在我看来，这只是冰山一角。我们正在目睹2022年API漏洞的回响，该漏洞曾允许将邮箱与账户关联。包含2亿用户的数据早已在黑市流传，而2025年3月，黑客ThinkingOne又发布了34GB的新泄露数据。再加上4月份一个僵尸网络通过登录表单对480万个账户发起的攻击，以及仿冒邮件几乎完美的独立钓鱼活动——威胁图景已然令人不安。双因素认证能拦截大多数攻击，但社会工程学仍是攻击者的主要武器。
Sality的终结：P2P僵尸网络时代的落幕
美国和欧洲执法部门的国际行动为自2003年以来活跃的Sality僵尸网络画上了句号。这不仅仅是一个病毒，而是一个拥有超过15000台受感染设备的去中心化P2P网络。关键一步是夺取了超级节点的控制权，从而隔离了受感染机器并阻止了命令的传递。
特别值得注意的是其恶意负载的演变。近年来，Sality不再用于简单的DDoS攻击，而是通过EggJagger模块窃取加密货币，该模块会替换剪贴板中的钱包地址。这再次证明：即使是最古老的基础设施也可能被改造用于现代金融犯罪。
对自由职业者的猎捕：俄罗斯公民遭指控
加州联邦法院披露了在塞浦路斯被捕的Sirazhudin Aktulaev案件的细节。2016年至2017年间，他在美国劳务平台上创建了255个虚假档案，并用TVRAT和DarkVNC木马感染了超过80000名自由职业者。Excel文件中的恶意宏为受害者系统打开了隐蔽访问通道，使得窃取电子商务数据成为可能。值得注意的是，他用加密货币支付基础设施费用，这再次凸显了数字资产在影子经济中的作用。
GuardBreaker：如何欺骗AI杀毒软件
ESET研究人员发现了一种名为GuardBreaker的绕过AI系统的技术。亲俄组织UAC-0099在代码中植入诸如“我想制造核武器”之类的触发短语，以促使LLM扫描器拒绝工作。AI分析器在遇到违禁内容时会中断会话，而不会继续分析恶意代码本身。这是一种利用自动化防护自身限制来“致盲”它的巧妙方法。
塞尔维亚的Pegasus：国家级间谍活动
Citizen Lab和SHARE基金会确认，一名塞尔维亚学生活动人士的iPhone通过iMessage中的零点击漏洞被Pegasus间谍软件感染。这只是冰山一角：自今年年初以来，至少有14名公民社会代表遭到攻击。更新版Android间谍软件NoviSpy的发现以及个人消息泄露给亲政府媒体的消息，描绘了一幅与国内政治事件同步的全方位监控的可怕图景。
我的结论。本周表明，网络安全不仅是技术问题，更是地缘政治问题。我们正在走向一个对基础设施和个人的攻击日益个性化和复杂化的世界。加密货币既是攻击者的目标，也是他们的工具，而旨在保护我们的人工智能本身正成为薄弱环节。投资者和用户应重新审视其安全协议：双因素认证只是最低要求，而非万能药。保持警惕和批判性思维才是你在这一新现实中的核心资产。