银狐木马疑似在 Telegram 不同主题群组中批量传播
近期，我们持续接收到多份来自 Telegram 群组场景的可疑样本。尽管这些样本在文件命名、内容伪装和社工主题上各不相同，但其执行链、下载逻辑、侧载方式、持久化痕迹及通信配置高度一致，显示出明显的工程化投递特征。结合投稿来源和样本比对结果研判，这是一轮疑似由银狐相关团伙面向不同主题 Telegram 群组实施的批量化定向投递活动。本文将围绕该批样本的攻击流程、持久化机制、网络伪装与家族指纹展开分析，并结合 Winos4 / ValleyRAT 特征进行关联研判，为安全防护与事件响应提供参考。
Telegraph
疑似银狐针对不同主题 Telegram 群组实施批量化社工投递的 Winos4/ValleyRAT 木马活动分析概述 近期，我们频道的技术团队连续接到多起可疑样本投稿。投稿样本虽然在外层文件命名、文件内容伪装和社工主题上存在差异，但在执行链、下载逻辑、落地路径、侧载方式和通信配置上表现出高度一致性。结合投稿来源信息研判，这批样本并非针对单一场景投放，而是疑似由同一黑产团伙根据不同群组主题进行批量定制分发。 现有线索显示，相关样本主要来自不同类型的 Telegram 聊天群、资源分享群和垂直兴趣群。攻击者疑似先批量获取目标群组并加入，再依据群组内容方向调整诱饵名称和文件包装形式，例如围绕影视资源、软件下载、工具分享…
广州警方：“张维平等人拐卖儿童案”关键人物“梅姨”落网
记者21日从广州市公安局了解到，经警方不懈努力，“张维平等人拐卖儿童案”取得重大进展，犯罪嫌疑人谢某某（女）落网，其即为该案关键人物“梅姨”。
2025年，在公安部指导、外省公安机关的支持下，专案组发现一位名叫谢某某的女子，其特征与“梅姨”高度吻合。经进一步核实，谢某某正是“梅姨”。
近期，专案组将嫌疑人谢某某抓获。经审讯，谢某某对其贩卖儿童的事实供认不讳。
来源：新华社
伊朗外长：我们寻求永久结束战争。许多国家正在努力调解以结束战争，伊朗对任何结束冲突的倡议持开放态度。
来源：FX168
特朗普称，美国正在考虑“逐步停止”在伊朗的军事行动。他还称美国“非常接近”实现伊朗行动目标；他表示愿意与伊朗领导人对话，但对停火不感兴趣。同日，伊朗最高领袖发表了强硬言论。而据美国官员透露，五角大楼再向中东增派数千名海军陆战队员。
来源：华尔街日报
Cursor Composer 2 来源争议反转
Kimi 官方随后回应称，Kimi K2.5 为 Composer 2 提供了底座，Cursor 是通过 Fireworks 的托管推理与 RL 平台接入该模型，属于授权商业合作。Fireworks 也确认，其为 Composer 2 提供了 inference 与 RL scaling。
Cursor 方面也补充表示，Composer 2 确实始于一个开源底座，后续再经过 continued pretraining 和大规模强化学习；Michael Truell 也承认，官方最初没有在博客中写明 Kimi 底座是一个疏漏。与此同时，Kimi K2.5 的 LICENSE 显示，该模型允许使用、修改、分发与销售，但对超大规模商业产品设有显著署名要求。
疑似是Kimi K2.5微调
开发者 fynnso 抓 Cursor 的 OpenAI 风格请求时看到内部模型路径里出现 accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast。
3月20日，新乡市人民检察院就嵩山少林寺原住持释永信（原名刘应成）涉嫌职务侵占、挪用资金、非国家工作人员受贿、行贿案，依法向新乡市中级人民法院提起公诉。检察机关在审查起诉阶段，依法告知了被告人释永信（原名刘应成）享有的诉讼权利，并讯问了被告人，听取了辩护人意见。
来源：凤凰网
特朗普密谋占领伊朗哈尔克岛，欲强行打通霍尔木兹海峡
四名知情消息人士向Axios新闻网站透露，特朗普政府正考虑制定计划，占领或封锁伊朗哈尔克岛，以此向伊朗施压、迫使其重新开放霍尔木兹海峡。
当前，除非特朗普打破伊朗对霍尔木兹海峡航运的扼制，否则他无法按自己的条件结束这场战争。与此同时，全球能源价格正在急剧飙升。
来源：AXIOS
OpenCode 按法律要求清理 Anthropic 内置接入
3月19日，OpenCode 在 GitHub 合并了 PR #18186，标题为 anthropic legal requests。PR 发起说明写道，此次调整是“按法律要求移除 Anthropic 相关引用”，并点名包括删除 Anthropic 专用提示词文件、移除 provider hints 中的 Anthropic 提示，以及移除内置的 opencode-anthropic-auth 插件。
从公开提交内容看，anthropic-20250930.txt 已被整文件删除，opencode-anthropic-auth@0.0.13 已从内置插件列表移除，anthropic-beta 请求头里的 claude-code-20250219 标记也被删去，CLI 登录界面中原先面向 Anthropic 的 API key提示标签同步移除。
路透：美国司法部周四表示，包括其联合创始人在内的三名与人工智能优化服务器制造商超微电脑公司（SMCI.O）有关联的人员，被指控合谋非法将美国人工智能技术转移至中国。
美国联邦调查局表示，廖益贤、张瑞祥、孙廷伟"涉嫌合谋向中国买家出售价值数十亿美元的集成敏感受控图形处理单元的服务器，违反了美国出口管制法"。
美国总统特朗普星期四（3月19日）称，他的中国之行与特习会时间已重新安排，并暗示特习会将于5月中旬举行。
来源：联合早报
美媒曝TP-Link创办人申请“特朗普金卡”签证
美国彭博社引述多名知情人士透露，总部设于加州的TP-Link已向审查其业务的联邦机构表示，赵建军正透过“特朗普金卡”申请永久居留。该计划要求申请人向美国商务部提供100万美元“无限制捐赠”以换取签证资格，但同时须通过严格的国安审查。官方网站指出，若涉及国家安全风险，签证可被撤销。
TP-Link在声明中未直接证实申请金卡，但表示赵建军及其妻子正寻求美国公民身份，并强调公司愿与政府合作厘清安全疑虑。公司发言人称：“我们欢迎与美国政府合作的机会，以证明我们的安全措施符合产业标准，并致力于解决任何国家安全问题。”
来源：彭博社
尼泊尔曼莫汉科技大学3月14日夜焚烧一批据称生了白蚁的废弃书籍，包括大量《习近平治国理政》英文版。焚烧视频在网络流传。中国驻尼使馆3月16日照会尼泊尔外交部，要求查清真相，惩办责任人。当地官员表示，已成立专案组，不能容忍此类事件。
尼泊尔2025年9月骚乱后众议院解散，今年3月5日完成重选。新兴的自由派政党民族独立党在275席中取得182席，取得执政。
（路透社）
重庆市长胡衡华涉嫌严重违纪违法，3月17日被中纪委带走审查。
胡衡华1963年生于湖南衡南，2016年任长沙市委书记，2020年任陕西省委副书记，2021年12月起任重庆市长至今。
湖南政界人士称，胡衡华与今年2月被查的易炼红关系不睦。
（中央纪委国家监委，经济观察报）
伊朗袭击位于红海的沙特炼油厂、卡塔尔的液化天然气设施、科威特炼油厂以及以色列的一家炼油厂。这些袭击是伊朗对其石油与天然气设施遭袭的报复。
内塔尼亚胡3月19日说，伊朗已经失去铀浓缩和弹道导弹生产能力。此外，以色列将应特朗普呼吁不再袭击伊朗关键能源设施。
特朗普表示美国对以色列袭击伊朗能源设施不知情。内塔尼亚胡也表示，以色列18日单独开展袭击。但消息人士否认了这个说法。
美国国防部寻求2000亿美元的额外资金用于对伊朗军事行动。这可能会遭到国会方面的阻力。特朗普政府还绕过国会，加快向阿联酋和科威特销售数十亿美元的武器。
美军一架F-35战机被疑似伊朗火力击中后在中东一美国空军基地迫降。飞行员情况稳定。
特朗普会见到访的日本首相高市早苗时被问及为何不告诉日本等盟友袭击伊朗的计划。特朗普称想要出其不意，并说“还有谁比日本更懂得出其不意呢？你为什么不跟我说说珍珠港？”
（CNN，美联社，新华社）
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
