恶意软件Herodotus通过“人道化“延长输入逃避检测
颁布功夫 2025-10-301. 恶意软件Herodotus通过"人道化"延长输入逃避检测
10月28日， ，，，，，，，据Threat Fabric汇报， ，，，，，，，一种名为Herodotus的新型Android恶意软件家族正通过短信垂钓（smishing）在意大利、巴西等国传布。 。。。。。该恶意软件属于恶意软件即服务（MaaS）平台， ，，，，，，，由与Brokewell运营者关联的犯罪分子提供， ，，，，，，，重要针对经济利益驱动的网络犯罪活动。 。。。。。Herodotus的主题技术特点在于其输入例程当选取的随机延长注入机造， ，，，，，，，通过0.3至3秒的随机距离模拟人类打字节拍， ，，，，，，，有效躲避安全软件基于功夫的行为检测。 。。。。。这种"人道化"设计使其能绕过Android 13及以上版本的辅助职能权限限度：恶意短信蕴含的链接会疏导用户下载自界说植入法式， ，，，，，，，该法式会先打开辅助职能设置， ，，，，，，，通过虚伪加载窗口暗藏权限授予步骤， ，，，，，，，最终获得与用户界面交互的能力。 。。。。。除基础交互职能表， ，，，，，，，Herodotus还具备多项高级职能：节造面板支持自界说短信文本； ；；；；；；；仿照银行/加密利用覆盖页面窃取账户凭证； ；；；；；；；不通明覆盖层暗藏诓骗行为； ；；；；；；；短信窃取法式拦截双成分认证代码； ；；；；；；；屏幕内容捕获等。 。。。。。
https://www.bleepingcomputer.com/news/security/new-herodotus-android-malware-fakes-human-typing-to-avoid-detection/
2. 麒麟网络犯罪团伙攻击美国MedImpact公司
10月28日， ，，，，，，，俄罗斯网络犯罪组织"麒麟"宣称对700余起勒索软件攻击掌管， ，，，，，，，其最新指标为美国大型药品福利治理公司MedImpact。 。。。。。该组织在泄密网站宣称已攻破这家服务5000万会员、合作健全打算及当局项主张医疗企业。 。。。。。MedImpact迅速确认部门系统遭逢勒索软件攻击， ，，，，，，，并启动"遏造与缓解措施"， ，，，，，，，同时结合国内顶尖网络安全公司发展调查， ，，，，，，，将受影响系统迁徙至多层防御的新环境复原运行。 。。。。。据分析， ，，，，，，，麒麟泄露的数据样本显示其获取了MedImpact的财政运营细节， ，，，，，，，蕴含合作同伴佣金、理赔汇款汇报及月度银行账户提要（含账号、买卖日志）， ，，，，，，，但未发现直接涉及患者的敏感幼我信息。 。。。。。钻研人员指出， ，，，，，，，此类财政数据可能露出贸易战术， ，，，，，，，甚至被用于竞争谍报窥伺。 。。。。。浚浚� ？Ｋ伎嫉組edImpact日均处置超百万份医疗索赔， ，，，，，，，麒麟可能持有更多未公开的敏感信息。 。。。。。
https://cybernews.com/security/qilin-medimpact-data-breach-healthcare/
3. 黑客销售800万份墨西哥债务催收机构数据
10月28日， ，，，，，，，网络犯罪分子在暗网论坛宣称销售蕴含超800万笔纪录的墨西哥债务人数据库， ，，，，，，，涉及2023至2025年间网络的幼我及财政敏感信息。 。。。。。该数据库源自墨西哥某债务催收机构， ，，，，，，，该机构专门掌管催讨客户逾期款子。 。。。。。威胁行为者宣称已渗入其系统， ，，，，，，，但未公开具体机构名称， ，，，，，，，仅暗示仍可接见其系统， ，，，，，，，并设定了数据集价值标签。 。。。。。据泄露样本显示， ，，，，，，，被盗数据涵盖姓名、债务金额、齐全地址、诞生日期、CURP（墨西哥幼我身份证号）、电话号码、银行信息、金融产品及逾期投资组合分配日期等。 。。。。。CURP作为墨西哥当局向公民和居民发放的唯一身份标识， ，，，，，，，其职能类似美国社会安全号码， ，，，，，，，可被用于身份偷窃、诳骗及开设虚伪银行账户等犯法活动， ，，，，，，，对受害者安全组成严沉威胁。 。。。。。钻研团队指出， ，，，，，，，此类数据泄露可能导致身份偷窃、诓骗及社会工程攻击， ，，，，，，，但仅凭样本尚无法齐全确定数据获取蹊径及具体起源。 。。。。。
https://cybernews.com/security/mexico-debtors-data-leak-darkweb/
4. NCX加密平台超500万条敏感数据泄露
10月28日， ，，，，，，，近日， ，，，，，，，Cybernews钻研团队发现加密钱币买卖平台NCX因未受�； ；；；；；；；さ腗ongoDB数据库泄露超500万条用户敏感信息， ，，，，，，，涉及双成分身份验证码、哈希密码、钱包地址、KYC文件链接等主题数据， ，，，，，，，泄露数据总量超过1GB。 。。。。。该数据库因报答配置谬误未启用身份验证， ，，，，，，，导致全球用户信息持久露出于公开网络， ，，，，，，，部门数据最早可追忆至数月前。 。。。。。泄露数据涵盖八大集中， ，，，，，，，最大集中蕴含超200万笔纪录， ，，，，，，，最幼组合各含17万条以上， ，，，，，，，所有纪录均为最新数据， ，，，，，，，反映平台高活跃度。 。。。。。具体露出信息蕴含：全名、诞生日期、电子邮件、用户上传的身份证件链接、双成分认证（TFA）代码及URL、内部API密钥、IP地址、哈希密码、幼我资料照片、钱包地址、区块链买卖纪录、存款/取款汗青、治理员支持日志等。 。。。。。钻研团队指出， ，，，，，，，此类数据组合可被用于身份偷窃、账户收受、加密钱包缝隙攻击及社会工程诳骗， ，，，，，，，尤其KYC文件和内部密钥的泄露露出了平台关键基础设施的安全缝隙。 。。。。。
https://cybernews.com/security/ncx-exchange-data-leak-wallets-exposed/
5. 微软DNS服务中断影响Azure和Microsoft 365服务
10月29日， ，，，，，，，微软遭逢全球性DNS服务中断事务， ，，，，，，，影响领域波及Azure云平台、Microsoft 365及关联服务， ，，，，，，，导致全球数万用户无法登录企业网络、接见在线平台及执行关键业务操作。 。。。。。这次故障始于UTC功夫16:00左右， ，，，，，，，DownDetector及社交媒体显示用户集中汇报服务器衔接失败、网站接见异常等问题。 。。。。。具体影响层面， ，，，，，，，用户反馈蕴含Intune、Azure门户、Exchange治理中心无法接见， ，，，，，，，Azure Front Door内容分发网络（CDN）服务瘫痪， ，，，，，，，医疗机构等关键客户遭逢身份验证故障， ，，，，，，，员工无法登录业务系统。 。。。。。荷兰铁路系统等公共设施亦受波及， ，，，，，，，其在线观光规划平台及售票机出现操作中断。 。。。。。最新进展显示， ，，，，，，，微软已确认故障由Azure Front Door配置调换触发， ，，，，，，，系无意操作导致。 。。。。。公司正同步执行两项行动：冻结AFD服务调换权限， ，，，，，，，并将系统回滚至最后一次不变状态。 。。。。。预计齐全复原需4幼时， ，，，，，，，指标实现功夫为UTC 23:20。 。。。。。微软建议客户启用Azure流量治理器执行故障转移， ，，，，，，，将流量从AFD转向源服务器， ，，，，，，，并承诺每两幼时更新进展。 。。。。。
https://www.bleepingcomputer.com/news/microsoft/microsoft-dns-outage-impacts-azure-and-microsoft-365-services/
6. 加拿大称黑客组织入侵了水务和能源设施
10月29日， ，，，，，，，加拿大网络安全中心近日颁布垂危忠告， ，，，，，，，指出黑客行动主义者已屡次入侵全国关键基础设施系统， ，，，，，，，通过篡改工业节造系统（ICS）造作潜在危险。 。。。。。当局强调， ，，，，，，，此类针对露出于互联网的ICS设备的恶意活动正呈上升趋向， ，，，，，，，亟需采取更强安全措施以阻止攻击。 。。。。。警报列举了三起典型事务：其一， ，，，，，，，某供水设施遭入侵， ，，，，，，，水压值被恶意批改， ，，，，，，，导致社区供水服务降落； ；；；；；；；其二， ，，，，，，，加拿大某石油天然气公司的自动油罐液位计（ATG）被把持， ，，，，，，，触发虚伪警报； ；；；；；；；其三， ，，，，，，，某农场谷物干燥筒仓的温杜纂湿度水平遭报答篡改， ，，，，，，，若未实时发现可能引发安全变乱。 。。。。。这些袭击被认定为机遇主义行为， ，，，，，，，旨在造作媒体轰动、粉碎公家对当局信赖并侵害国度名誉， ，，，，，，，而非有打算、有预谋的攻击。 。。。。。黑客行动主义者常与高级持续性威胁（APT）组织合作， ，，，，，，，通过散播震惊和威胁感实显熹指标。 。。。。。为应对日益疯狂的黑客行动主义活动， ，，，，，，，加拿大当局提出建议， ，，，，，，，蕴含全面盘点并评估所有可接见互联网的ICS设备等。 。。。。。
https://www.bleepingcomputer.com/news/security/canada-says-hacktivists-breached-water-and-energy-facilities/
京公网安备11010802024551号