The DFIR Report· editor·· 2026-06-29精选AI 评分67
Bing 搜索投毒投放 BumbleBee 与 AdaptixC2，44 小时后部署 Akira 勒索软件
From Bing Search to Ransomware: Bumblebee and AdaptixC2 Deliver Akira
AI 导读
The DFIR Report 复盘 2025 年 7 月一起入侵：用户通过 Bing 搜索 ManageEngine OpManager 被导向仿冒域名 opmanager[.]pro，下载带毒的 MSI 安装包，经 consent.exe 侧加载 msimg32.dll 运行 BumbleBee 加载器。
为什么值得看
完整复盘从 Bing 搜索投毒到 Akira 加密的 44 小时链路，含 NTDS.dit 导出、SSH 反向隧道与 77GB 外传的具体命令和日志证据。
来源：The DFIR Report · thedfirreport.com