https://blog.qife122.com/tags/%E8%BF%9C%E7%A8%8B%E8%AE%BF%E9%97%AE%E5%B7%A5%E5%85%B7/ Recent content in 远程访问工具 on 办公AI智能小助手 Hugo zh-cn qife Tue, 13 Jan 2026 18:54:27 +0800 https://blog.qife122.com/p/%E7%BD%91%E7%BB%9C%E7%8A%AF%E7%BD%AA%E6%96%B0%E7%9B%AE%E6%A0%87%E8%BF%9C%E7%A8%8B%E6%93%8D%E6%8E%A7%E7%AA%83%E5%8F%96%E7%9C%9F%E5%AE%9E%E8%B4%A7%E7%89%A9%E5%89%96%E6%9E%90%E9%92%88%E5%AF%B9%E5%8D%A1%E8%BD%A6%E8%BF%90%E8%BE%93%E4%B8%8E%E7%89%A9%E6%B5%81%E8%A1%8C%E4%B8%9A%E7%9A%84%E6%94%BB%E5%87%BB%E9%93%BE/ Tue, 13 Jan 2026 18:54:27 +0800 https://blog.qife122.com/p/%E7%BD%91%E7%BB%9C%E7%8A%AF%E7%BD%AA%E6%96%B0%E7%9B%AE%E6%A0%87%E8%BF%9C%E7%A8%8B%E6%93%8D%E6%8E%A7%E7%AA%83%E5%8F%96%E7%9C%9F%E5%AE%9E%E8%B4%A7%E7%89%A9%E5%89%96%E6%9E%90%E9%92%88%E5%AF%B9%E5%8D%A1%E8%BD%A6%E8%BF%90%E8%BE%93%E4%B8%8E%E7%89%A9%E6%B5%81%E8%A1%8C%E4%B8%9A%E7%9A%84%E6%94%BB%E5%87%BB%E9%93%BE/ <p>远程访问，真实货物：针对卡车运输与物流行业的网络犯罪分子</p> <p><strong>主要发现</strong></p> <ul> <li>网络犯罪分子通过复杂的攻击链入侵卡车和货运公司，以窃取货运货物。</li> <li>货物盗窃是一个价值数百万美元的犯罪产业，数字化转型导致了网络盗窃的增加。</li> <li>威胁行为者入侵这些公司，并利用其访问权限竞标货运货物，随后将其盗取并出售。</li> <li>威胁行为者通常投递远程监控和管理工具，这与网络犯罪分子在整个威胁环境中普遍采用此类工具作为第一阶段载荷的广泛趋势相符。</li> </ul> <p><strong>概述</strong></p> https://blog.qife122.com/p/%E6%84%8F%E5%A4%A7%E5%88%A9%E6%B8%A1%E8%BD%AE%E9%81%ADiot%E5%85%A5%E4%BE%B5%E4%BA%8B%E4%BB%B6%E5%89%96%E6%9E%90%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E4%B8%8E%E8%BF%9C%E7%A8%8B%E8%AE%BF%E9%97%AE%E5%B7%A5%E5%85%B7%E7%9A%84%E5%AE%89%E5%85%A8%E8%AD%A6%E7%A4%BA/ Wed, 31 Dec 2025 00:03:45 +0800 https://blog.qife122.com/p/%E6%84%8F%E5%A4%A7%E5%88%A9%E6%B8%A1%E8%BD%AE%E9%81%ADiot%E5%85%A5%E4%BE%B5%E4%BA%8B%E4%BB%B6%E5%89%96%E6%9E%90%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E4%B8%8E%E8%BF%9C%E7%A8%8B%E8%AE%BF%E9%97%AE%E5%B7%A5%E5%85%B7%E7%9A%84%E5%AE%89%E5%85%A8%E8%AD%A6%E7%A4%BA/ <h3 id="iot-入侵事件">IoT 入侵事件</h3> <p>有人入侵了一艘意大利渡轮。 看起来，该恶意软件是由渡轮上的某人安装的，而非远程操作。</p> <p><strong>标签</strong>：法国、黑客攻击、物联网、恶意软件</p> <p><strong>发布日期</strong>：2025年12月26日 上午7:02 <strong>评论数</strong>：7</p> https://blog.qife122.com/p/%E8%BF%9C%E7%A8%8B%E8%AE%BF%E9%97%AE%E4%B8%8E%E5%AE%9E%E4%BD%93%E8%B4%A7%E7%89%A9%E7%BD%91%E7%BB%9C%E7%8A%AF%E7%BD%AA%E5%9B%A2%E4%BC%99%E5%A6%82%E4%BD%95%E5%8A%AB%E6%8C%81%E5%8D%A1%E8%BD%A6%E8%BF%90%E8%BE%93%E4%B8%8E%E7%89%A9%E6%B5%81/ Thu, 04 Dec 2025 01:27:03 +0800 https://blog.qife122.com/p/%E8%BF%9C%E7%A8%8B%E8%AE%BF%E9%97%AE%E4%B8%8E%E5%AE%9E%E4%BD%93%E8%B4%A7%E7%89%A9%E7%BD%91%E7%BB%9C%E7%8A%AF%E7%BD%AA%E5%9B%A2%E4%BC%99%E5%A6%82%E4%BD%95%E5%8A%AB%E6%8C%81%E5%8D%A1%E8%BD%A6%E8%BF%90%E8%BE%93%E4%B8%8E%E7%89%A9%E6%B5%81/ <h3 id="核心发现"><strong>核心发现</strong></h3> <ul> <li>网络犯罪分子通过复杂的攻击链入侵货运和卡车运输公司，以窃取货物。</li> <li>货物盗窃是涉及数百万美元的犯罪活动，数字化转型导致了利用网络技术实施盗窃的案件增加。</li> <li>威胁行为者入侵这些公司后，利用其权限对货物运输订单进行投标，进而盗窃并转卖货物。</li> <li>威胁行为者通常投递远程监控和管理工具，这与网络犯罪分子在更广泛的威胁环境中将这些工具用作第一阶段载荷的总体趋势相符。</li> </ul> <h3 id="概述"><strong>概述</strong></h3> <p>Proofpoint正在追踪一系列针对卡车运输和物流公司的网络犯罪活动集群，攻击者通过感染RMM工具来获取经济利益。根据我们持续的调查以及开源信息，Proofpoint高度确信，这些威胁行为者正在与有组织犯罪集团合作，入侵地面运输行业的实体——特别是卡车承运商和货运经纪人——以劫持货物，导致实物被盗。被盗货物很可能在网上出售或运往海外。此类犯罪会对供应链造成巨大破坏，并使公司损失数百万美元，犯罪分子窃取的物品从能量饮料到电子产品，无所不包。</p>