Tick
别名 BRONZE BUTLER, REDBALDKNIGHT
间谍以日本为目标
主要针对日本机构的中国间谍组织。2025年利用日本资产管理软件 LANSCOPE 的未知漏洞入侵并窃取数据。
- 警戒等级
- 4/ 5
- 近 90 天报道·通告
- 11条
- 利用的已知漏洞
- 1条
- 个人信息泄露（按公布）
- 未确认
归因评估
- 被评估为中国国家支持的组织 — Sophos
- 记载为可能源自中国的网络间谍组织 — MITRE ATT&CK
利用的漏洞与针对的产品
Motex
如果你在使用这些产品，请先确认已更新到修复版本。
攻击手法
入侵途径
利用企业内部管理软件漏洞
就像利用负责巡查所有房间的管理员那把有缺陷的万能钥匙进入。
入侵后
借助中转隐藏
就像让信件经过好几个中间人转手,让人查不出寄件人。
入侵后
抄录公司通讯录
就像偷偷复印前台的员工名册和座位表,挑选下一个目标。
目的
通过文件分享网站外传
就像把偷来的文件寄存在公共储物柜里,之后再取走。
近期文章
- virtualenv activate runs commands from the environment name in zsh with PROMPT_SUBST
- 「skyticket」で確認された3つの不正アクセスについてまとめてみた
- nginx-1.30.6 stable and nginx-1.31.7 mainline versions have been released, with fixes for buffer overflow vulnerability when using alias with rewrite (CVE-2026-15176), buffer overflow vulnerability when evaluating string expressions with variables (CVE-2026-93479), request body injection vulnerability in HTTP/3 (CVE-2026-95101), session forgery vulnerability when using TLS session ticket key rotation (CVE-2026-97629), and use-after-free vulnerability when using ngx_http_ssi_module with AIO (CVE-2026-97205).
- CyrusOne: 373,460 件のアカウント情報が流出
- Medela: 423,947 件のアカウント情報が流出
- Agents on Rails: Maximum effort and DeepSeek 4.1 Flash
- Dutch PHP Conference 2027
- PHPBenelux Conference 2027, Antwerp Belgium
来源
国家等的参与情况，直接引用各国政府机构和安全公司的评估，并非 VulnPulse 的判断。
个人信息泄露数量只合计受害企业或当局公布的数字，不包含攻击组织自己的说法。不刊登受害企业名称，也不链接泄露网站。
警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。
更新 2026-10-23 · 每日