Malware-Traffic-Analysis.net - 2025-12-11: SmartApeSG ClickFix活动使用Finger命令

2025-12-11 (星期四): SMARTAPESG CLICKFIX 活动使用 FINGER 命令

相关文件:

2025-12-11-IOCs-for-SmartApeSG-ClickFix-activity.txt.zip 1.1 kB (1,060 字节)
2025-12-11-HTTPS-traffic-for-SmartApeSG-ClickFix-page.zip 202.0 kB (202,030 字节)
2025-12-11-SmartApeSG-ClickFix-activity.pcap.zip 44.1 MB (44,147,432 字节)
2025-12-11-malware-and-artifacts-from-SmartApeSG-ClickFix-activity.zip 38.6 MB (38,634,378 字节)

说明:

我在物理主机上运行ClickFix脚本时捕获了完整的感染过程。该脚本在虚拟机中未能运行。

这次活动是我最初为SANS ISC日志撰写的记录，原文位于：https://isc.sans.edu/diary/ClickFix+Attacks+Still+Using+the+Finger/32566/