Partisan Zmiy恶意软件活动利用Telegram与DNS隧道攻击医疗网络

📋总体概括

安全研究人员披露了针对一家医疗机构的Partisan Zmiy长期入侵事件：攻击者利用Telegram作为命令信道、DNS隧道外传数据，并通过计划任务执行载荷。响应团队于2025年12月介入处置，最早的入侵痕迹可追溯到2024年初，意味着攻击者已潜伏约两年。期间未观察到破坏性活动，表明其意图偏向长期驻留与情报窃取。该事件暴露了医疗行业网络在隐蔽C2通道检测上的短板，也展示了恶意软件工具链的持续演进。