| 中國駭客 | Ref7707 | CL-STA-0049 | Earth Alux | Jewelbug | Ink Dragon | ShadowPad | IIS | ToolShell | CVE-2025-53770 | ViewState
中國駭客Ref7707鎖定歐洲政府機關而來，挾持受害組織的IIS與SharePoint主機充當C2
中國駭客組織Ref7707（CL-STA-0049、Earth Alux、Jewelbug）攻擊活動範圍擴大，他們原本針對東南亞及南美洲，現在也在歐洲發動攻擊，特別的是，他們也濫用已被入侵的IIS與SharePoint伺服器，建立能進行C2通訊的中繼網路
2025-12-23