钻研人员披露史上最大规模数据泄露，，，，，，160亿登录凭证遭窃取

颁布功夫 2025-06-20

1. 钻研人员披露史上最大规模数据泄露，，，，，，160亿登录凭证遭窃取


6月19日，，，，，，钻研人员颁发发现史上最大规模数据泄露事务，，，，，，泄露登录凭证数量高达160亿份 。。。。。。该调查于今年早些时辰启动，，，，，，显示这些凭证是通过多种信息窃取恶意软件网络而来 。。。。。。Cybernews钻研人员汇报称，，，，，，这次泄露由来自各平台的30个海量泄露数据集组成，，，，，，总计露出160亿条登录纪录 。。。。。。除一路此前已汇报的案例表，，，，，，其余29个泄露数据集均为新发现，，，，，，且新泄露事务不休涌现，，，，，，凸显信息窃取恶意软件传布领域之广 。。。。。。然而，，，，，，露出的数据集只能短暂接见，，，，，，大部门露出在不安全的Elasticsearch或存储事俘上 。。。。。。钻研人员指出，，，，，，这不仅是泄密，，，，，，更是大规模利用的蓝图，，，，，，网络犯罪分子如今占有前所未有的幼我凭证接见权限，，，，，，可用于账户收受、身份偷窃和精准网络垂钓 。。。。。。尤其令人忧郁的是这些数据集的结构和新近性，，，，，，它们并非只是旧缝隙被沉新利用，，，，，，而是全新的、可大规模兵器化的谍报 。。。。。。CyberNews揣摩，，，，，，泄露的160亿笔纪录大部门来自窃取恶意软件、凭证填充和之前的违规行为，，，，，，这些数据针对Apple、Google、Facebook等服务 。。。。。。


https://securityaffairs.com/179149/data-breach/researchers-discovered-the-largest-data-breach-ever-exposing-16-billion-login-credentials.html


2. 新版本Android恶意软件Godfather借虚构化窃取数据


6月19日，，，，，，新版本Android恶意软件Godfather通过创建隔离虚构环境，，，，，，对全球500多个银杏注加密钱币和电子商务利用法式提议攻击 。。。。。。该恶意软件以APK大局出现，，，，，，内置虚构化框架，，，，，，利用VirtualApp引擎和Xposed等工具进行挂钩，，，，，，在设备上激活后，，，，，，会查抄并搁置已装置的指标利用法式到虚构环境中，，，，，，通过StubActivity在主机容器内启动它，，，，，，从而拦截并节造合法利用法式的运行 。。。。。。受害者启动真正的银行利用法式时，，，，，，恶意软件会拦截并沉定向“Intent”，，，，，，启动虚构版本，，，，，，用户看到的虽是真实界面，，，，，，但所有敏感数据都可能被劫持 。。。。。。通过API挂钩，，，，，，恶意软件能纪录账户痛处、密码、PIN、触摸事务等，，，，，，并在关键时刻显示虚伪锁屏覆盖，，，，，，诱骗受害者输入PIN/密码 。。。。。。一旦数据网络结束，，，，，，它会期待操作员号令执行付款/转账等操作，，，，，，期间显示虚伪“更新”屏幕或黑屏以预防疑惑 。。。。。。自2021年3月初次出现以来，，，，，，Godfather不休进化，，，，，，最新版本与之前相迸仔了沉大改进 。。。。。。


https://www.bleepingcomputer.com/news/security/godfather-android-malware-now-uses-virtualization-to-hijack-banking-apps/


3. 朝鲜组织利用PylangGhost恶意软件攻击加密行业人士


6月19日，，，，，，思科Talos最新钻研显示，，，，，，一系列新网络攻击正利用虚伪招聘圈套，，，，，，针对加密钱币和区块链行业专业人士 。。。。。。这些攻击与和朝鲜结盟的“Famous Chollima”组织有关，，，，，，该组织假意合法公司，，，，，，诱骗受害者装置假装成视频驱动法式的恶意软件 。。。。。。该组织自2024年中期以来一向活跃，，，，，，此前就以虚伪招聘信息和诓骗性口试流程等伎俩闻名，，，，，，如今行动愈发复杂，，，，，，出现新型基于Python的恶意软件PylangGhost，，，，，，它是之前GolangGhost木马的变种 。。。。。。攻击者通过联系指标求职者，，，，，，提供看似加密钱币行业的职位，，，，，，诱导其进入虚伪技术评估页面，，，，，，该页面高度模拟真实企业界面，，，，，，如Coinbase、Robinhood等驰名公司 。。。。。。受害者实现测试后，，，，，，会被要求录造视频介绍，，，，，，并通过复造粘贴号令到终端装置“视频驱动法式”，，，，，，进而下载蕴含PylangGhost木马的恶意ZIP文件 。。。。。。该恶意软件会自行解压并在后盾运行，，，，，，允许攻击者远程接见设备，，，，，，网络系统信息、衔接号令和节造服务器，，，，，，接管并执行远程号令、获取凭证、窃取浏览器数据，，，，，，蕴含密码和加密钱包密钥，，，，，，针对80多种分歧浏览器扩大法式，，，，，，且使用RC4加密与服务器通讯，，，，，，加密密钥随数据发送，，，，，，虽限度了安全性，，，，，，但有助于融入通例流量，，，，，，增长检测难度 。。。。。。


https://hackread.com/n-korean-hackers-pylangghost-malware-crypo-job-scam/


4. Krispy Kreme遭Play勒索软件攻击，，，，，，超16万人信息遭窃


6月19日，，，，，，美国甜甜圈连锁店Krispy Kreme证实，，，，，，2024年11月产生的一路网络攻击导致超过16万人的幼我信息被窃取 。。。。。。该公司在全球40个国度/地域占有大量员工、门店和接入点，，，，，，并与麦当劳合作在全球数千家门店销售产品 。。。。。。在向缅因州总检察长办公室提交的文件中，，，，，，Krispy Kreme泄漏这次数据泄露事务影响了161,676人，，，，，，但暗示没有证据批注信息被滥用，，，，，，也未接到身份偷窃或诓骗的汇报 。。。。。。只管公司未泄漏具体泄露的数据类型，，，，，，但提交给马萨诸塞州总检察长的文件显示，，，，，，被盗文件蕴含社会安全号码、金融账户信息和驾驶牌照信息等敏感数据 。。。。。。Krispy Kreme于11月29日检测到IT系统上的未经授权活动，，，，，，并于12月11日向美国证券买卖委员会披露了这一事务及在线订购中断的情况 。。。。。。公司采取措施遏造违规行为，，，，，，并礼聘表部网络安全专家评估攻击影响 。。。。。。Play勒索软件团伙宣称对这次攻击掌管，，，，，，并称从公司网络中窃取了数据，，，，，，蕴含“个人和幼我机密数据”等，，，，，，在与Krispy Kreme交涉失败后，，，，，，于暗网泄密网站上颁布了蕴含数百GB文档的档案 。。。。。。


https://www.bleepingcomputer.com/news/security/krispy-kreme-says-november-data-breach-impacts-over-160-000-people/


5. Banana Squad将恶意软件暗藏在虚伪的GitHub存储库中


6月19日，，，，，，ReversingLabs钻研人员发现了一种由“香蕉幼队”（Banana Squad）组织辅导的新型攻击步骤 。。。。。。该组织于2023年10月初次被Checkmarx钻研人员发现，，，，，，以刁滑攻击伎俩著称 。。。。。。ReversingLabs团队在GitHub上发现60多个虚伪项目文件夹，，，，，，这些看似Python编写的黑客工具实则被木马病毒习染，，，，，，蕴含暗藏恶意代码 。。。。。。早在2023年4月，，，，，，香蕉幼队就以各类用户名颁布了数百个恶意软件包，，，，，，专为Windows电脑设计，，，，，，旨在窃取大量敏感数据，，，，，，蕴含电脑、利用法式、网络浏览器信息，，，，，，甚至通过转移资金窃取加密钱币钱包信息，，，，，，这些恶意软件包在被发现并移除前被下载近75,000次 。。。。。。2024年11月，，，，，，该组织又利用GitHub长代码行不换行及增长空格的个性，，，，，，将恶意代码推到屏幕表，，，，，，增长发现难度，，，，，，且通常使用虚伪用户账户托管有害存储库 。。。。。。


https://hackread.com/banana-squad-data-stealing-malware-github-repositories/


6. 瑞银因第三方供给商遭网络攻击致13万员工信息泄露


6月19日，，，，，，全球银行业巨头瑞银集团（UBS）因第三方供给商Chain IQ遭网络攻击而产生数据泄露 。。。。。。瑞银讲话人确认事务产生，，，，，，但强调客户数据及业务运营未受影响，，，，，，并称已迅速采取行动预防影响 。。。。。。然而，，，，，，瑞士媒体《时期报》报路，，，，，，勒索组织World Leaks在暗网公开了约13万名瑞银员工的具体信息，，，，，，蕴含电话号码、职位角色、办公地址等，，，，，，甚至涉及首席执行官的直接电话号码 。。。。。。瑞银证实涉事供给商为Chain IQ，，，，，，另一家客户百达银行也确认遭逢数据泄露，，，，，，但称被盗信息仅涉及银行供给商的发票数据，，，，，，不含客户资料 。。。。。。Chain IQ在申明中暗示，，，，，，该公司与另表19家企业于6月12日遭逢“全球领域内前所未见”的网络攻击，，，，，，部门客户数据被颁布至暗网 。。。。。。网络安全专家针对事务影响提出多沉警示，，，，，，蕴含数据泄露的潜在风险可能数周后才显露、公开员工信息可能侵害银行名誉与客户信赖，，，，，，以及泄露数据可能被用于社会工程攻击和金融诓骗 。。。。。。


https://www.infosecurity-magazine.com/news/ubs-employee-data-exposed-third/