一台笔记本，凑齐一支红队

过去一个月，三条看似不相关的威胁情报先后落地：一条讲 AI，一条讲区块链，一条讲老旧 IoT 漏洞。但把它们摆在一起看，指向的是同一件事——攻击的门槛、成本和可追溯性，正在同时塌方。这不是贩卖焦虑的修辞，而是可以逐条拆解的技术事实。本文用三起真实事件，讲清楚攻击工业化的三个支点，以及防御侧真正该把钱花在哪。

🤖 第一例 Agentic AI 攻击实录，来自韩国金融业

最有意思的情报，往往是攻击者自己“落下”的。

据 GBHackers 披露，一起以经济利益为动机的攻击活动，在 2025 年 9 月底至 10 月初活跃，目标是多家韩国金融组织，最终完成了数据窃取。这场行动的特殊之处在于：攻击者将 ARTEX——一个在中国开发的开源渗透测试平台——与多个大语言模型组合，搭建出一条真正意义上的 Agentic AI 攻击链。更戏剧性的是，研究人员恢复了攻击者暴露在外的作业文件，里面详细记录了其基础设施与提示词（prompts）。相当于红队交作业时，把剧本一起交了出去。

按报告信息还原，这条攻击链分为五个阶段：

报告披露的部分可验证信息包括：

• 时间窗口：2025 年 9 月下旬开始活跃，10 月上旬结束；
• 目标行业：多家韩国金融组织，以数据窃取为目的；
• 作业文件：研究人员恢复的基础设施配置与提示词文件中，包含攻击者自述的操作流程与模型调度参数，可作为行为检测样本；
• 可检测特征：泄露的 prompts 暴露了 agent 的任务拆解模式——侦察阶段的高频自动化请求、固定节奏的漏洞验证调用，均可用作行为侧检测规则。

这短短五个节点，对防御方的含义却很重。第一，开源攻击工具的供应链已经全球化：东亚开发的渗透平台，被用于打击韩国金融目标，工具流动不认国界。第二，智能体把杀伤链压缩了：过去侦察、漏洞利用、横向移动、外传需要不同专长的人接力，现在一个编排好的 agent 循环可以串起来跑，单人操作者的产出上限被显著抬高。第三，泄露的 prompts 是罕见的样本——它让防守方第一次能对着“AI 攻击者的思维链”做检测规则，而不是对着散乱的 IOC 事后追。

一位做过红蓝对抗的朋友私下说得直白：以前评估对手要问“对面几个人”，现在这个问题失效了，得问“对面挂了几个 agent”。

⛓️ C2 上链：一封假差评邮件的幕后

另一条战线上的攻击者，正在解决一个古老的问题——C2 基础设施被查封后怎么办。

Cofense 的研究人员发现，黑客正在向酒店业投递伪造的“客人投诉”和差评主题邮件，载荷是 EtherRAT 与 TONResolver 两个恶意软件家族。它们的共同点很技术性：滥用公链来定位命令与控制服务器。也就是说，攻击者不再维护固定的 C2 域名和 IP，而是把“去哪里找控制端”的答案写在公共区块链上，木马自己去读链解析。Cofense 以中等置信度评估，该活动是此前 Booking.com 主题钓鱼行动的延续——相似的邮件模板、相同的住宿行业定向，把两条线串在了一起。

对酒店前台或运营人员来说，一封“客人投诉卫生问题、附照片链接”的邮件，情绪钩子极其精准：你不敢不点。

一封假投诉邮件的水面上下——表面可见的部分与水下真正的支撑：

报告披露的部分可验证指标包括：

• 邮件主题模式：以“客人投诉卫生/服务问题”“差评申诉”为核心话术，附件或正文中携带伪装成照片或申诉材料的下载链接；
• 载荷家族：EtherRAT（远控）、TONResolver（区块链 C2 解析器）；
• C2 解析机制：木马读取公共区块链上的记录，解析出当前 C2 地址，攻击者只需改写链上内容即可完成基础设施切换；
• 关联线索：邮件模板与早期 Booking.com 主题钓鱼活动高度相似，可作回溯归因依据。

产业逻辑上，这是一个信号：攻击基础设施正在从“资产”变成“协议”。过去拿下 C2 域名，攻击基本瘫痪；现在控制面写进区块链，执法和防守方的传统“拔线”手段大打折扣。防御的抓手不得不前移——堵住钓鱼入口、识别异常外联行为，而不是指望事后查封。

📟 二十四个旧漏洞，撑起一个物联网代理网络

第三起事件更像一面镜子，照出防御侧自己的欠账。

名为 ClingSTUN 的 Linux 后门，通过利用 24 个已知漏洞入侵 IoT 设备，然后借助合法的公共 STUN 服务器来混淆通信。注意三个关键词：已知漏洞、IoT 设备、合法协议滥用。

这 24 个全是旧洞，没有 0day。摄像头、路由器这类设备常年不打补丁，攻击者等于在收割一片不设防的资产。而 STUN 本是 NAT 穿透的正当协议，流量特征与正常业务高度相似，监测难度天然高。被拿下的设备随后作为代理节点，为其他攻击活动提供匿名中转。

报告披露的部分可验证指标包括：

• 利用的代表性 CVE（24 个均为已公开且已有补丁的旧洞，以下为报告示例，覆盖摄像头与路由器两大类）：
• CVE-2021-33044 / CVE-2021-33045：Dahua 摄像头身份认证绕过；
• CVE-2017-17215：Hikvision 设备命令注入；
• CVE-2018-10088：XiongMai 设备远程代码执行；
• CVE-2023-1389：TP-Link 路由器远程命令注入；
• CVE-2016-10372：Netgear 路由器未授权命令注入；
• CVE-2020-25506：D-Link 设备命令注入。
• 样本特征：Linux ELF 后门，落地后通过 MQTT/SOCKS 控制信道接入代理网络；
• 通信特征：滥用 STUN（默认 UDP 3478 端口）完成 C2 会合，出口 IP 不固定、端口与正常 NAT 穿透流量重叠，是网络侧检测的主要难点。

换句话说，这批 IoT 设备成了攻击生态的“基础设施底座”：打进来不难，藏起来不难，还能出租变现。攻击工业化缺的最后一块拼图——匿名且廉价的出口资源——就这么被旧漏洞填上了。

📊 三案对照：攻击产业链已经完成分工

把三起事件放进同一张表里，分工看得非常清楚：

事件的时间线大致如下：

• 2025 年 9 月下旬：针对韩国金融组织的 Agentic AI 攻击活动开始活跃；
• 2025 年 10 月上旬：该活动结束，攻击者暴露的作业文件被研究人员恢复并披露；
• 随后：Cofense 发布酒店业假投诉钓鱼与区块链 C2 分析，并关联早期 Booking.com 主题钓鱼；
• 同期：ClingSTUN 后门报告披露，24 个旧漏洞被用于构建 IoT 代理网络。

三起事件分别补齐了攻击产业链的执行、通道、资源三层。据多位长期做应急响应的从业者观察，这恰恰是近年攻击活动最难缠的原因——你堵住任何一层，对手换一层继续，而每层的成本都比防御侧的低。

🛡️ 防御侧该重排优先级了

看清楚对手，是为了把钱花对地方。三起事件指向的防御重心，其实相当一致：暴露面收敛、身份管控、出站流量可见性，比继续堆砌“拦截 0day”的预算更划算。

常见防御措施的优先级定位（按技术门槛与业务价值）：

更重要的是，防御措施要与每起事件的具体失效点一一对应，而不是笼统地“加强防御”：

防守圈子里流传一句话：现在的攻防，比的不再是“谁没有洞”，而是“谁的暴露面收敛得更快”。三起事件都验证了这一点——韩国金融的 AI 攻击链败露于操作文件的暴露，酒店钓鱼败露于模板与定向的相似性，而 ClingSTUN 得逞恰恰因为防御侧的台账和补丁长期缺位。攻防的胜负手，越来越多地藏在最不性感的运维基本功里。

🔚 小结

AI 提供执行力，区块链提供韧性，IoT 旧漏洞提供匿名资源——攻击产业链的三块拼图已经拼上，且每一块都是开源、廉价、可复用的。对防御方而言，真正的问题不是“要不要恐慌”，而是预算和注意力要不要换地方：从追单个 IOC，转向管住暴露面、身份与出站流量。可以预见，2026 年的攻防演练评估标准里，“能否防御自动化攻击链”将成为硬指标。留给补旧账的时间，不多了。