锁定ORB网络PolarEdge的关键拼图: RPX中继系统浮出水面

本报告披露了‘PolarEdge’威胁生态中新发现的中继组件 RPX_Client 与 RPX_Server，描述了该组织如何利用约 140 个 VPS（端口 55555 等、包含固定自签名证书指纹）与超过 25,000 个被感染的 IoT/路由器构建“运营中继盒子”(ORB)网络以提供代理服务、远程命令执行与样本自升级；文中包含样本分析（ELF/ARM/MIPS）、通信协议、持久化与配置细节、时间线、丰富的 IOCs（IP、域名、样本哈希、证书指纹）以及对该基础设施用于掩盖攻击来源并复杂化归因的安全风险评估。