黑客不再黑进来了，他们在你家装了门

2026 年上半年，安全圈最扎心的发现不是又出了什么 0day，而是：攻击链里越来越找不到“恶意”二字了。

Kothamine 拿合法的 Tailscale 工具当加密信道[1]；ClickFix 变体洗劫加密货币，C2 竟然托管在 Google 自己的基础设施上[2]；日本勒索案件同比再涨 4.7%，Qilin 甚至开始用 AI 干活[3]。攻击者不再硬闯大门，他们直接在你家墙上装了一扇看起来完全合法的门。

核心判断只有一句：当攻击流量的每一段都写着“信任”，传统的域名黑名单、IP 情报、签名检测就会集体失明。 接下来我们把三条线拆开看。

📡 远程办公神器，成了攻击者的加密隧道

最危险的恶意软件，看起来一点都不恶意。

据公开披露[1]，Kothamine 借助 Tailscale 的协调机制与攻击者建立全加密连接，通信过程没有可供封禁的恶意域名——在检测侧看到的，只是一条指向 Tailscale 合法基础设施的出站流量。一家企业的安全团队做例行排查，EDR 面板干干净净，运维看了一眼会说：“哦，这是我们自己在用的组网工具。”

这背后是一次产业逻辑的质变。过去十年，边界防御的底层假设是“恶意流量总得有恶意出处”——所以才有威胁情报、域名信誉、IP 黑名单这一整条产业链。但当攻击者把 C2 挪进 SaaS 厂商的信任域，这个假设直接塌了。可以做一个粗略的推演：没有一家企业的 IT 部门敢一刀切断远程组网工具的流量——封锁一个恶意域名是例行操作，封锁 Tailscale 是业务事故。换句话说，攻击者的成本是零，防守方的“封禁”选项是负资产，这是典型的攻防成本不对称被反转的信号。

这对安全厂商意味着什么？战场从“网络层找坏人”转向“身份层看谁在用、从哪台终端在用、用的行为模式对不对”。合法工具本身没罪，罪在绑定它的凭据和行为。这是 2026 年检测思路必须完成的一次校准。

🍪 Google Sheets 当 C2：大厂域名成了最佳掩体

攻击者最想要的东西，Google 免费送——高信誉域名。

Cisco Talos 近期披露了一起加密货币窃取活动[2]：攻击者通过 ClickFix 类手法诱导受害者执行操作后，从一份公开发布的 Google Sheets 文档中拉取混淆后的 JavaScript，再利用 Google Visualization API 作为命令与控制信道，把恶意脚本注入受害者的浏览器会话，最终完成加密货币窃取。

注意每一个箭头经过的节点：Google 表格、Google API、合法的浏览器会话——三个全部是“白名单常客”。在 DNS 日志里，这次攻击的痕迹和一名普通用户查数据没有本质区别。

三个案例放在一起看，会看到一个完整的“借用链”：

产业逻辑很清楚：SaaS 巨头的域名声誉，正在被攻击者当成免费的“信誉租借服务”。 Google 们很难用内容审查完全堵死这类滥用——一份看起来正常的表格，一行看似无害的数据，背后可能就是 C2 指令。这不是某一家厂商的失职，而是平台经济与安全对抗之间结构性的错位：平台优化的指标是可用性，攻击者薅的正是可用性。 只要“注册即用、免费托管、域名自带信誉”是 SaaS 的产品竞争力，这类滥用就只会变形、不会消失。

📈 日本勒索上半年：AI 上岗，中小企业买单

勒索软件进入工业化时代后，连“创意环节”都开始外包给 AI 了。

据 Trend Micro 发布的日本勒索软件态势调查[3]，2026 年上半年日本勒索事件同比增长 4.7%（统计口径为上半年案件数同比），其中 The Gentlemen 是最活跃的团伙——其泄漏站点上的受害者列表从 1 月到 7 月翻了一倍还多。Qilin 位居第二，并且出现了使用 AI 的证据。更扎心的是受害者画像：注册资本低于 10 亿日元（约合人民币不足 5000 万量级）的中小企业，占全部受害者的 80%。

Qilin 使用 AI 这一条，值得单独多说两句。从公开披露的信息看[3]，AI 承担的不是“破解”这种技术环节，而更可能是勒索信撰写、社工话术生成、目标情报整理这类运营工作——恰恰是 RaaS（勒索即服务）产业链里人力成本最高的部分。可以算一笔账：假设一个 RaaS 团伙有三名“文案与情报”人员，AI 替代掉其中大半工作量，意味着同样的核心成员可以同时运营更多目标、发更多挂网威胁。AI 把团伙的运营边际成本压低了，攻击产能自然往上抬——这不是能力跃迁，而是产能杠杆。

而 80% 的中小企业受害比例，说明市场的筛选逻辑没变：勒索团伙是理性经济人，专挑防御预算与数据价值之间落差最大的目标。 中小企业买不起完整的 SOC，雇不起专职安全团队，备份策略形同虚设——这是未来很长时间里勒索产业的基本盘。对安全厂商而言，与其卷大客户的 EDR 军备竞赛，“中小企业可托管的检测与响应”反而是被验证过的真需求。

🛡️ 防御侧的参考答案：别再找坏人，改看好东西被谁用

当所有流量都合法，唯一可以审计的只剩行为。

把三条线索收拢，可以得到 2026 年防御侧必须回答的三个问题：

第一，SaaS 出站流量怎么治理？ Kothamine 和 ClickFix 的案例共同指向一件事：企业需要一份清晰的“合法远程工具/合法 API 白名单”，并对其建立基线。Tailscale 该用就用，但要回答——哪些设备装了它？哪台终端在非工作时段发起连接？凭据是否异常流转？落到产品语言上，就是三件事：资产清单要覆盖 SaaS 客户端、出站基线要按“用户×设备×时段×目标”四元组建模、异常时能触发凭据级而非 IP 级的处置。封不了域名，就审身份。

第二，浏览器正在成为新的边界。 ClickFix 把恶意脚本直接注入浏览器会话，绕过了终端侧大部分检测。这解释了为什么近两年浏览器安全、会话层检测的产品线突然拥挤——边界从网卡挪到了渲染进程。对防守方，可行的抓手是对浏览器会话里的脚本来源与行为做内容级审计：脚本从哪个文档域拉来、拉取后做了什么、写入了哪些钱包地址——这些在会话层都是可见的，只是过去没人往这里放检测点。

第三，AI 在攻防两侧同时定价。 Qilin 用 AI 压低攻击成本，防守方则必须用 AI 扛住检测量。这里存在一个残酷的不对称：攻击者只需要 AI 帮忙写一封更逼真的邮件，防御方需要 AI 在每天亿万条日志里认出那一封。但不对称的另一面是机会——攻击者的 AI 用法是“生成”，防守方的 AI 用法是“基线化与归因”，后者的工程壁垒高得多，也更难被一夜复制。产业机会恰恰藏在这个不对称里。

我们不妨把这套思路称为“信任滥用检测”——不判断工具好坏，只判断使用方式是否偏离基线。它不需要新的威胁情报，需要的是把已有的身份、设备、会话数据重新组织进基线模型。按三条线各自的落地难度排个序：浏览器会话审计最快见效（检测点集中在渲染层），SaaS 出站基线次之（依赖资产盘点），身份行为建模最慢但护城河最深（数据积累无法速成）。这大概率是未来两年 NDR 与 ITDR 产品收敛的方向。

写在最后

Kothamine、ClickFix、Qilin，三个案例看似不相干，底层是同一件事：攻击者完成了从“制造恶意”到“租用信任”的产业升级。 合法工具、大厂域名、生成式 AI，全都是数字化时代的红利，而红利的分配从来不问立场。

对企业的提醒很朴素：把“我们用的每一款合法工具”都当成潜在攻击面来管理，比追下一个热点漏洞更有复利。对厂商而言，谁先把“行为基线 + 身份审计 + 浏览器检测”打包成中小企业买得起的产品，谁就接住了这轮威胁升级释放出的最大市场缺口。信任没有消失，只是需要重新定价——这门生意，才刚刚开始。

参考信源

[1] Kothamine 滥用 Tailscale 建立加密信道：安全厂商公开研究报告（2026 年披露），文中 Tailscale 协调机制与加密连接细节以此为准。

[2] ClickFix 变体利用 Google Sheets / Google Visualization API 窃取加密货币：Cisco Talos 官方博客披露。

[3] 2026 上半年日本勒索软件态势数据（同比增长 4.7%、The Gentlemen 挂网量变化、Qilin 使用 AI、中小企业占比 80%）：Trend Micro 发布的日本勒索软件态势调查报告；文中对 Qilin AI 用途的推断为本刊分析，非原始披露内容。