LinkedIn 招聘钓鱼分析：针对区块链工程师的定向攻击
2025年3月，攻击者通过 LinkedIn 平台伪装招聘区块链工程师，发送包含恶意代码的 Bitbucket 仓库。恶意 payload 隐藏在 server.js 第46行超长水平滚动条后，经过多层 base64 加密，最终连接 C2 服务器下载窃密木马和持久化后门。
Research Archive
社会工程学
按研究类型、时间、专题和威胁域浏览文章。这个页面更偏档案库而不是时间流。
2025
假 CAPTCHA 网站劫持剪贴板投递信息窃取器：ClickFix 攻击手法分析
攻击者伪造 CAPTCHA 验证页面，利用 JavaScript 将恶意 mshta 命令写入用户剪贴板，再诱导用户按 Win+R 粘贴执行，最终投递 Lumma Stealer / SecTopRAT 等信息窃取器。这种被称作 ClickFix 的攻击手法利用了用户对 CAPTCHA 的习惯性顺从，将'用户自己感染自己'变成了一种可规模化复制的社工模板。
Lazarus Group 针对加密货币交易所的 APT 攻击：IOC 与 TTP 披露
我与山哥（23pds）联手，通过对多起加密货币交易所被黑事件近一个月的取证追踪，确认攻击者为 Lazarus Group。本文披露了完整的 IOC 指标与 TTP 技战术，包括社会工程学入侵、PyYAML RCE 后门部署、内网横向移动至钱包服务器等完整攻击链。
2022
Discord 私信钓鱼手法分析
慢雾安全团队发现 Discord 服务器中存在一种以 Captcha.bot 身份为伪装的自动化钓鱼攻击，攻击者在新用户加入官方服务器的瞬间发送虚假人机验证链接，诱导用户输入钱包密码和助记词实施盗币。文章完整还原了两种钓鱼手法的攻击链，并提供了用户与项目方双视角的防范建议。