宝马集团遭Everest勒索软件攻击

颁布功夫 2025-09-19

1. 宝马集团遭Everest勒索软件攻击


9月17日 ，德国宝马集团遭逢Everest勒索软件组织攻击 ，成为8月31日捷豹路虎后不到一个月内第二个被黑的奢华汽车品牌。该组织在暗网洋葱站点颁布布告 ，宣称窃取了宝马“关键审计文件” ，并设置两个倒计时钟 ，一个显示9月14日“灌音”将不成用（渣滓不及24幼时） ，另一个要求公司48幼时内联系交涉。宝马总部位于慕尼黑 ，占有160,000名员工 ，在15国设30余出产基地 ，2024年全球产量超240万辆（中国占30%） ，年收入超1.42亿欧元。这次攻击涉及旗下Mini、劳斯莱斯及Motorrad摩托车部门。Everest未泄漏是否窃取客户数据。Everest自2021年活跃 ，2023年以来暗网博客列248名受害者 ，近12个月攻击超90名组织。宝马集团尚未回应 ，事务调查仍在进行。


https://cybernews.com/news/bmw-ransomware-attack-everest-claim-everest-luxury-target-jlr-trend/


2. 佛罗里达布里瓦德医疗协会遭大规模数据泄露


9月18日 ，总部位于佛罗里达州墨尔本的布里瓦德医疗协会1月遭逢严沉数据泄露事务 ，影响领域波及近25万人。该机构作为本地沉要医疗保健服务提供者 ，于1月中旬发现系统遭入侵 ，经调查确认攻击者可能窃取了幼我身份信息及受�；さ慕∪�。只管9月5日向缅因州总检察长办公室提交通知时未披露具体人数 ，但美国卫生与公家服务部医疗数据泄露追踪系统显示 ，现实受影响人数高达246,711人 ，涵盖患者、员工及合作同伴有关敏感信息。BianLian勒索软件组织已宣称对这次攻击掌管 ，并宣称窃取内容不仅蕴含幼我信息与健全纪录 ，还涉及管帐、人力资源数据库及合作方往来邮件等文件。值妥贴心的是 ，该组织自3月底起已无公开活动纪录 ，目前被盗数据去向仍不明确。目前 ，事务调查仍在进行中 ，有关机构正试图追忆数据流向并评估潜在风险。


https://www.securityweek.com/nearly-250000-impacted-by-data-breach-at-medical-associates-of-brevard/


3. 俄罗斯KrasAvia航空公司疑遭网络攻击致数字服务中断


9月18日 ，俄罗斯地域航空公司KrasAvia颁布申明称 ，其部门数字服务因系统故障中断 ，成为疑似网络攻击海潮中该国航空业遭逢的最新事务。这家总部位于克拉斯诺亚尔斯克的航司暗示 ，专家正全力降低航班时刻表风险并尽快复原运营。截至本地功夫周四晚间 ，其网站已瘫痪 ，在线售票暂停 ，乘客无法进行数字值机 ，但航班仍按打算运行。该公司重要执飞中西伯利亚及蒙古航路。只管KrasAvia未明确认可网络攻击 ，但向本地媒体泄漏这次故障与俄罗斯旗舰航司Aeroflot 7月底遭逢的故障类似。Aeroflot此前因疑似网络攻击导致严沉延误和取缔 ，亲乌克兰黑客组织“寡言乌鸦”（Silent Crow）及白俄罗斯网络游击队（Belarusian Cyber Partisans）宣称对此掌管 ，并宣称窃取了飞行纪录、内部通话音频及监控资料。周四 ，区域性Telegram频路Borus颁布截图 ，显示KrasAvia网页被篡改 ，俄航及KrasAvia标识被划掉 ，附文“我们还没起头……” ，并出现“寡言乌鸦”头像图标。


https://therecord.media/russia-krasavia-airline-disrupted-suspected-cyberattack


4. SystemBC代理僵尸网络：持久活跃的恶意流量引擎


9月18日 ，SystemBC代理僵尸网络自2019年起持续活跃 ，成为多个勒索软件团伙及犯罪组织传递恶意载荷的主题通路。该网络日均守护约1500个机械人节点 ，重要利用全球领域内存在未建补严沉缝隙的贸易虚构专用服务器（VPS）构建 ，其中近80%的节点来得意型贸易供给商的受习染VPS系统。这些服务器均匀存在20个未建复的安全问题 ，且至少蕴含一个高危缝隙 ，部门案例甚至露出161个缝隙 ，导致习染寿命显著耽搁 ，近40%的系统习染功夫超过一个月。SystemBC的主题职能是允许攻击者通过受习染主机路由恶意流量 ，并暗藏号令与节造（C2）活动以躲避检测。其80余个C2服务器不仅直接衔接代理节点 ，还为REM Proxy、越南VN5Socks代理网络及俄罗斯网络抓取公司等客户提供分层服务。值得关注的是 ，该网络与俄罗斯存在技术关联：新习染服务器会下载带有俄语注解的shell剧本 ，强造并走运行所有SystemBC样本；主题节点托管全数180个恶意软件样本。


https://www.bleepingcomputer.com/news/security/systembc-malware-turns-infected-vps-systems-into-proxy-highway/


5. PyPI使GhostAction供给链攻击中被盗的令牌失效


9月18日 ，Python软件基金会颁发已使9月初GhostAction供给链攻击中窃取的所有PyPI令牌失效 ，并确认威胁行为者未滥用这些令牌在Python包索引（PyPI）颁布恶意软件。这次事务源于9月5日GitGuardian员工汇报的恶意GitHub Actions工作流（如FastUUID）试图窃取PyPI令牌至远程服务器 ，另一钻研人员同日发送的详情邮件因误入垃圾邮件文件夹 ，导致PyPI安全团队直至9月10日才启动响应。调查显示 ，攻击者通过批改存储库工作流 ，将存储为GitHub机密的PyPI令牌发送至表部服务器。只管成功窃取部门令牌 ，但未在PyPI平台使用。GitGuardian在超570个受影响存储库中提交GitHub问题 ，并传递GitHub、npm及PyPI安全团队。PyPI团队随后使所有受影响令牌失效 ，协助项目所有者加强账户安全。值妥贴心的是 ，GhostAction攻击波及领域远超PyPI：GitGuardian估计超3.3万个机密被盗 ，涉及PyPI、npm、DockerHub、GitHub、Cloudflare API令牌及AWS接见密钥、数据库凭证等 ，影响蕴含Rust、JavaScript、Go在内的多说话代码库 ，部吩祗业整个SDK产品组合遭入侵。


https://www.bleepingcomputer.com/news/security/pypi-invalidates-tokens-stolen-in-ghostaction-supply-chain-attack/


6. 韩国乐天卡遭黑客攻击 ，300万用户数据泄露


9月18日 ，韩国第五大信誉卡刊行商乐天卡于9月披露沉大数据泄露事务 ，涉及297万用户 ，成为今年全球最大数据泄露事务之一。金融监督院调查显示 ，7月22日至8月27日期间 ，该公司在线支付服务器遭黑客攻击 ，超过200GB数据被窃取。泄露信息蕴含衔接纪录、虚构支付代码、内部鉴别号及买卖类型等 ，其中约28万用户因卡号、有效期和安全码在电商场景露出 ，面对直接犯法使用风险。乐天卡已为高风险用户启动换卡法式 ，截至周三已有5.5万用户实现换卡 ，其余269万用户数据被评估为低敏感度 ，暂无需沉新发卡。目前未检测到未经授权买卖。事务本原直指安全治理缝隙：攻击者于8月12日扫描服务器缝隙 ，次日植入恶意代码 ，14-15日窃取1.7GB数据 ，后续通过代理Web Shell持续提取买卖日志 ，最终2700个泄露文件中仅56%加密。乐天卡直至8月26日例行查抄才发现入侵 ，系统露出近两周。更令人震惊的是 ，该缝隙最早于2017年被发现 ，但海表支付服务器因接见量低被遗漏建补 ，形成关键安全缺口。


https://www.koreaherald.com/article/10578647