Kazuar
與俄羅斯駭客組織Secret Blizzard（Turla）關聯的惡意軟體家族，最初作為遠端控制後門程式，2026年升級為具殭屍網路特性的模組化分散式架構。
架構演進
| 階段 | 架構 |
|---|---|
| 早期 | 單體框架（single monolithic framework） |
| 2026年 | 模組化殭屍網路（三模組：Kernel/Bridge/Worker） |
通訊協定
- 內部：Windows Messaging、Mailslot、Named Pipes
- 外部（C2）：Exchange Web Services（EWS）、HTTP、WebSockets（WSS）
相關概念
- 俄羅斯駭客組織Secret Blizzard將Kazuar後門程式擴展成殭屍網路提升隱匿性與持續運作能力 — Kazuar殭屍網路升級事件