赎金期限已过，黑客泄露澳航客户数据

颁布功夫 2025-10-15

1. 赎金期限已过，黑客泄露澳航客户数据


10月12日，澳大利亚澳洲航空公司（Qantas Airways）近日陷入沉大数据泄露�；�。7月初，澳航通过第三方平台Salesforce衔接系统遭逢网络攻击，导致近600万客户信息被盗，蕴含姓名、电子邮件地址、电话号码、诞生日期及常搭客号码等敏感信息。这次事务被视为澳大利亚最具影响力的网络攻击之一，黑客还通过统一系统获取了迪士尼、谷歌、宜家、丰田、麦当劳及法航荷航等40余家企业的数据。只管澳航强调客户财政信息如密码、PIN码、信誉卡号及身份证件未被泄露，但专家忠告，泄露的幼我信息仍可能被用于网络垂钓或社会工程攻击。威胁行为者“Scattered Lapsus$ Hunters”在暗网泄露部门数据，并威胁若赎金要求未获满足，将颁布更多企业信息。澳航已向新南威尔士州最高法院申请禁令，不容第三方与泄露数据互动，并告状“身份不明人员”，蕴含数据窃取者及勒索要求提出者。Salesforce方面明确暗示不会参加任何勒索交涉或支付赎金。网络安全专家Troy Hunt证实，澳航客户数据已在暗网泄露，但目前仅六家公司的具体信息被颁布。


https://cybernews.com/news/hackers-leak-qantas-customers-data-as-ransom-deadline-passes/


2. 恶意加密窃取VSCode扩大在OpenVSX上再次出现


10月14日，近期，威胁行为者TigerJack持续针对开发人员，在微软Visual Studio Code（VSCode）市场及开源代替平台OpenVSX上颁布恶意扩大，执行加密钱币窃取、后门植入及实时监控等攻击。据安全团队Koi Security披露，该组织自岁首已分发至少11个恶意扩大，其中两款在VSCode市场下载量达1.7万次后被移除，但仍存于OpenVSX，且通过新账户沉新上架。OpenVSX作为社区守护的开源扩大市场，是VSCode兼容编纂器（如Cursor、Windsurf）的默认源，其独立于微软的个性被TigerJack利用以扩大攻击领域。典型恶意扩大蕴含C++ Playground和HTTP Format：前者通过注册“onDidChangeTextDocument”监听器，在编纂后500毫秒内将C++源码泄露至表部端点；后者表表职能正常，但后盾运行无资源限度的CoinIMP矿工，榨取主机算力挖矿。更危险的是第三类扩大（如cppplayground、httpformat），它们从硬编码地址每20分钟获取JavaScript代码，无需更新即可动态执行肆意负载，如窃取凭证、部署勒索软件或注入项目后门。


https://www.bleepingcomputer.com/news/security/malicious-crypto-stealing-vscode-extensions-resurface-on-openvsx/


3. 新的Android Pixnapping攻击逐像素窃取MFA验证码


10月14日，美国七名钻研人员近日告发一种名为Pixnapping的新型旁路攻击，可使无权限的Android恶意利用通过窃取并沉建屏幕像素内容，提取Signal谈天新闻、Gmail邮件、Google Authenticator双成分验证码等敏感数据。该攻击利用Android意图系统启动指标利用或网页，将窗口提交至系统组合过程SurfaceFlinger，通过屡次图形操作映射像素色彩（如分辨2FA数字的白色/非白色像素），并借助“遮罩活动”隔离像素、放大后选取OCR技术鉴别字符。钻研显示，攻击可在30秒内窃取2FA代码，影响运行Android 13至16的Google Pixel 6-9、三星Galaxy S25等设备，且旧版Android因底层机造类似可能普遍易受攻击。钻研人员分析Play Store近10万个利用，发现数十万个可挪用操作，批注攻击拥有宽泛合用性。谷歌于9月通过CVE-2025-48561建复缝隙，但钻研人员成功绕过缓解措施，预计12月颁布更全面补丁。三星亦承诺年底建复，但GPU芯片供给商尚未针对GPU.zip侧通路攻击提出建补打算。谷歌强调，攻击需指标设备特定数据且成功率低，目前Play Store未发现恶意利用利用此缝隙。


https://www.bleepingcomputer.com/news/security/new-android-pixnapping-attack-steals-mfa-codes-pixel-by-pixel/


4. Gcore成功招架6Tbps超大规模DDoS攻击


10月14日，全球边缘AI、云、网络及安全解决规划提供商Gcore近日成功招架了一场峰值带宽达6Tbps、数据包速度5.3Bpps的超大规模DDoS攻击，创下已知攻击规模纪录。这次攻击持续30-45秒，重要选取UDP和谈执行体积洪水攻击，攻击源高度集中于巴西（51%）和美国（23.7%），计算占总流量近75%，与AISURU僵尸网络活动特点高度吻合，凸显出利用安全节造幽微地域基础设施的攻击趋向。Gcore安全主管Andrey Slastenov指出，这次事务印证了DDoS攻击规模与复杂性的持续升级。其全球DDoS防护系统依附210余个接入点的散布式基础设施及超200Tbps的过滤能力，通过实时流量分析与自适应缓解机造，在无服务中断的情况下实现攻击流量吸收与洗濯，展示了边缘层过滤与第7层行为分析在招架混合载体攻击中的关键作用。


https://securityboulevard.com/2025/10/gcore-mitigates-record-breaking-6-tbps-ddos-attack/


5. 德国“大力神行动”关关1400个诓骗域名


10月13日，德国联国金融监管局（BaFin）结合巴登符腾堡州刑事警员局、欧洲刑警组织及保加利亚当局，于近期发展“大力神行动”，成功关关东欧地域1400余个涉及网络买卖诓骗的犯法域名。这次行动是继今年6月关关800个同类域名后的又一次大规模进攻，旨在粉碎利用犯法网站诱导投资者落入诳骗陷阱的犯罪网络。据调查，这些犯法域名通过人为智能技术批量天生，假装成正规投资平台，将用户疏导至海表呼叫中心的“经纪人”处。这些“经纪人”会以高回报为钓饵，煽动受害者进行大额投资。然而，资金现实未被用于投资，无数受害者在数月后才发觉受骗。德国联国金融监管局的比尔吉特·鲁路夫指出，犯罪分子已愈发专业化，利用AI技术急剧创建大量犯法网站，形成规�；⒁癖位内科刺�。自6月行动以来，被关关的800个域名已累计触发2000万次接见尝试，显示出此类诳骗伎俩的宽泛影响力和持续活跃性。本次关关的1400个域名进一步减弱了犯罪分子的技术基础设施，大幅降低了其作案能力。


https://cybernews.com/cybercrime/german-police-nix-1400-websites-cybertrading-fraud/


6. ChaosBot恶意软件借Discord传布


10月13日，一种名为ChaosBot的新型恶意软件在金融公司系统中被发现，其由黑客组织Chaos_00019使用Rust说话编写，可绕过高级杀毒工具，通过Discord谈天平台传布并节造受习染设备。该恶意软件利用虚伪PDF文件（如假装成“越南银杏妆提供的文档）触发暗藏的PowerShell号令，加载恶意DLL文件实现入侵。据eSentire网络安全专家分析，ChaosBot重要针对越南语使用者，但并非唯一指标，其通过Discord创建与受习染推算机同名的个人谈天，将黑客直接衔接到受害者操作系统节造面板，实显炝幕截图、文件窃取及肆意号令执行等职能，且所有活动假装成尺度Discord流量，难以被通例监控伎俩发现。ChaosBot还蕴含Chaos-C++变种，行为类似勒索软件：加密并永远删除大文件，迫使受害者支付高额赎金；同时可切换比特币钱包地址，窃取加密钱币。该变种常暗藏在伪造的“AI工具”（如ChatGPT装置法式、系统优化器）中，进一步扩大攻击领域。


https://cybernews.com/cybercrime/chaosbot-malware-discord-hacker/