Trust Wallet 扩展后门：v2.68 版本恶意代码植入事件分析
2025年12月，Trust Wallet 浏览器扩展 v2.68 版本被发现植入了恶意后门代码，攻击者通过篡改扩展源码窃取用户助记词和私钥，发送至恶意域名 metrics-trustwallet.com。本文对恶意代码进行逐层拆解和攻击复现，判断这是一起 APT 级别的定向供应链攻击。
Research Archive
APT分析
按研究类型、时间、专题和威胁域浏览文章。这个页面更偏档案库而不是时间流。
2025
Lazarus Group 针对加密货币交易所的 APT 攻击：IOC 与 TTP 披露
我与山哥（23pds）联手，通过对多起加密货币交易所被黑事件近一个月的取证追踪，确认攻击者为 Lazarus Group。本文披露了完整的 IOC 指标与 TTP 技战术，包括社会工程学入侵、PyYAML RCE 后门部署、内网横向移动至钱包服务器等完整攻击链。