Sophos X-Ops·· 22 天前精选AI 评分78
Sophos 披露 TerminalFix 诱饵与 Lorem Ipsum Loader 隐蔽隧道活动 STAC4924
TerminalFix and Lorem Ipsum Loader enable covert tunneling
AI 导读
Sophos X-Ops 在 2026 年 8 月起调查多起 MDR 案例，发现攻击者用 TerminalFix 诱饵（诱导打开 Windows Terminal 而非运行对话框的 ClickFix 变种）投递基于 Python 的隧道植入体，并将相关入侵归为自至少 3 月起活跃的 STAC4924 活动。
推荐理由
Sophos X-Ops 基于 MDR 案例披露 TerminalFix 诱饵与 Lorem Ipsum Loader 的完整感染链、DLL 侧载配对表及两阶段活动关联，并明确标注归因置信度与未观察到加密，便于安全团队对照排查。
来源：Sophos X-Ops · sophos.com