洋葱狗行动（Operation OnionDog）

本报告分析代号“洋葱狗”(APT‑C‑03)的定向网络间谍行动，说明其自2013年至2015年针对朝鲜语系国家（尤其交通与能源行业）发动的多轮短期集中攻击：攻击链包含伪装/漏洞 HWP 文档触发的 dropper、通过 C2 下载的 USB 蠕虫与后门（含与 ICEFOG 关联的样本）、以及2014年硬编码 IP 与2015年基于 onion.city 的 Tor 网桥通信；报告提供了样本 MD5、C2 域名/IP、漏洞原理与执行流程，并讨论了利用他方工具/假旗以干扰溯源的可能性。