国内外网络安全热点情报（2025年第18期）

教育巨头Pearson近日遭遇网络攻击，导致公司数据和客户信息被盗。这一事件不仅影响了Pearson的声誉，也引发了对教育行业网络安全的广泛关注。作为全球最大的学术出版和数字学习工具提供商之一，Pearson的客户遍布70多个国家，数据泄露的影响不容小觑。

Pearson还表示，已采取措施加强系统安全，包括增强安全监控和认证。随着调查的深入，Pearson承诺将与客户和合作伙伴分享更多信息。这一事件再次提醒企业在开发过程中必须严格保护敏感信息，避免将凭证嵌入公共代码库中。

近期，谷歌的研究人员发现了一种名为Lostkeys的新恶意软件，该软件被俄罗斯政府支持的黑客组织Coldriver用于间谍活动。此恶意软件的出现标志着Coldriver在其传统的网络钓鱼攻击手段之外，增加了新的攻击工具，进一步加剧了对高价值目标的威胁。

Coldriver的活动最早在2022年被谷歌发现，据信该组织为俄罗斯情报机构服务。该组织通常通过窃取凭证来访问和外泄目标的电子邮件和联系人信息。除了Lostkeys，Coldriver还曾使用名为Spica的恶意软件，针对特定个人以获取被攻陷系统中的文件。研究人员表示，Lostkeys的部署仅限于高度选择性的案例，显示出其针对性的攻击策略。

在以往的活动中，Coldriver还曾针对东欧和美国的人权组织、独立媒体及公民社会成员展开攻击，进一步凸显了其在网络间谍活动中的影响力和危害性。