赛欧思一周资讯分类汇总(2025-05-12 ~ 2025-05-17)

一周资讯分类汇总：

1、勒索事件：

• Coinbase 代理受贿，约 1% 用户数据泄露；2000 万美元勒索未果

  加密货币交易所 Coinbase 披露，未知网络攻击者闯入其系统并窃取了一小部分客户的账户数据。Coinbase 表示，威胁者于 2025 年 5 月 11 日试图勒索该公司 2000 万美元，声称掌握了部分客户账户信息以及内部文件，但未成功。

  来源: The Hacker News

• Kickidler 员工监控软件在勒索软件攻击中被滥用

  勒索软件正在利用合法的 Kickidler 员工监控软件进行侦查，跟踪受害者的活动，并在入侵其网络后获取凭证。

  来源: BleepingComputer

• 新型 Mamona 勒索软件滥用 Ping 命令攻击 Windows 系统

  一种名为 "Mamona" 的新型勒索软件完全在离线状态下运行，并利用 Windows ping 命令实施精妙的攻击策略。Mamona 完全不与远程服务器通信，这使得常规网络监控工具难以检测其活动。

  来源: CN-SEC 中文网

2、攻击事件：

• 黑客组织 Anonymous 入侵美国遣返航班承包商 GlobalX

  自称与 Anonymous 黑客组织有关的团体宣称攻破美国遣返航班承包商 GlobalX 航空的系统，窃取了包含飞行记录、乘客名单在内的敏感数据，并篡改其官网首页，谴责该公司参与 "法西斯式驱逐计划"。

  来源: CN-SEC 中文网

• 黑客正测试针对 Linux 系统的 ClickFix 攻击

  安全研究人员发现新型 ClickFix 攻击活动正同时针对 Windows 和 Linux 系统，利用可跨操作系统感染的指令展开攻击。此类攻击诱使受害者从 Windows 运行命令执行 PowerShell 脚本，导致信息窃取恶意软件感染甚至勒索攻击。

  来源: 黑客资讯

• iClicker 网站遭入侵：虚假验证码诱导学生安装恶意软件

  美国高校常用课堂互动平台 iClicker 官网近期遭 “ClickFix” 攻击，黑客通过伪造验证码诱导师生执行恶意脚本。该平台隶属麦克米伦出版集团，服务全美 5000 余名教师与 700 万学生。

  来源: 黑客资讯

3、漏洞情报：

• Windows DWM 0day 漏洞允许攻击者提升权限

  微软已修补了 Windows 桌面窗口管理器（DWM）核心库中的一个关键 0day 漏洞，该漏洞被追踪为 CVE-2025-30400，它在野外被积极利用，使攻击者在受影响的系统上获得 SYSTEM 级权限。

  来源: Cyber Security News

• 三星 MagicINFO 9 服务器存在严重漏洞，允许任意写入文件

  三星 MagicINFO 9 服务器平台中的一个关键路径遍历漏洞（CVE-2025-4632）被披露后，三星的智能电视和数字标牌生态系统再次面临网络安全审查。该漏洞允许未经授权的行为者以系统级权限写入任意文件。

  来源: GBHackers

• 微软修复 78 个漏洞，5 个 0day漏洞被利用

  本周二，微软发布了针对其软件阵容中总共 78 个安全漏洞的修复程序，其中包括一组在野外被积极利用的 5 个 0day漏洞。在微软解决的 78 个安全漏洞中，11 个被评为 "严重"，66 个被评为 "重要"，1 个被评为 "较轻"。

  来源: The Hacker News

• Fortinet 修复 FortiVoice 攻击中被利用的高危 0day 漏洞

  网络安全厂商 Fortinet 发布安全更新， 修复一个已被作为 0day 漏洞利用的关键远程代码执行漏洞（CVE-2025-32756）。该漏洞影响 FortiVoice 企业电话系统、FortiMail 邮件安全网关、FortiRecorder 监控平台及 FortiCamera 安防设备等。

  来源: 黑客资讯

• 华硕主机板存在远端程式码执行漏洞

  华硕针对 DriverHub 释出安全更新，解决主机板驱动程式管理软体 DriverHub 二个漏洞。编号 CVE-2025-3462 及 CVE-2025-3463 的漏洞，两项漏洞是由代号 Bruh 的安全研究人员发现并通报，可让攻击者远端滥用执行程式码。

  来源: iThome

• 黑客利用 Output Messenger 0day 漏洞部署恶意有效载荷

  微软威胁情报部门发现了一个针对伊拉克库尔德军事实体的复杂网络间谍活动。自 2024 年以来，名为 Marbled Dust 的威胁行为者一直在利用 Output Messenger 中的 0day 漏洞收集敏感用户数据，并在受害者网络中部署恶意有效载荷。

  来源: Cyber Security News

• 研究人员发现 macOS 远程代码执行缺陷漏洞 - CVE-2024-44236

  趋势科技研究团队的安全研究人员 Nikolai Skliarenko 和 Yazhi Wang 披露了有关 CVE-2024-44236 的关键细节，CVE-2024-44236 是 Apple macOS 可编程图像处理系统 （sips） 中的内存损坏漏洞。

  来源: CN-SEC 中文网

4、信息泄露：

• Steam 8900万用户账号资料疑外泄,母公司否认系统遭黑

  一名黑客宣称手中握有全球最大电玩平台 Steam 8900万用户账号相关资料，黑客也公布了 3000 笔作为样本，日前在暗网上公开兜售。不过持有 Steam 的母公司 Valve 经过初步检视后发出声明，否认自家系统遭黑。

  来源: iThome

• 迪奥确认数据泄露，已波及中韩客户

  迪奥确认发生数据泄露事件，目前波及中韩客户，泄露信息含姓名、电话、邮箱及购物记录，未涉及支付数据。建议客户警惕钓鱼诈骗。

  来源: 黑客资讯

• 医疗集团 Ascension 披露，超 43.7 万患者数据因网络攻击外泄

  美国第二大私营医疗集团 Ascension 披露， 因前合作伙伴系统遭入侵，超 43.7 万名患者的个人健康信息遭泄露。根据提交至美国卫生与公众服务部（HHS）的备案文件，泄露数据涵盖患者姓名、联系方式、社保号码及就诊记录等敏感信息。

  来源: 黑客资讯

5、僵尸网络：

• 美国-荷兰联手瓦解 7000 台设备代理僵尸网络

  荷兰与美国执法部门联合行动，成功瓦解一个由数千台感染物联网（IoT）设备及报废（EoL）路由器组成的犯罪代理网络，该网络通过组建僵尸网络为恶意攻击者提供匿名服务。

  来源: 黑客资讯

6、金融事件：

• 德国关闭加密货币交易所 eXch，查获 3400 万欧元加密货币及 8TB 数据

  德国联邦刑事警察局（BKA）以涉嫌洗钱和运营犯罪交易平台为由，查封了加密货币交易所 eXch 的线上基础设施并关闭其服务。当局称，此次行动于2025年4月30日开展，并查获了 8TB 数据以及价值 3400 万欧元的加密货币资产，包括比特币、以太币、莱特币和达世币。

  来源: 黑客资讯

7、恶意软件：

• CTM360 警告：针对 Meta 商务用户的钓鱼攻击激增

  网络安全研究人员发现了一场名为 “Meta Mirage” 的新型全球钓鱼攻击活动，该活动针对使用 Meta 商务套件的企业，专门劫持包含广告管理和品牌官方页面在内的高价值账户。

  来源: 黑客资讯

• 恶意 PyPI 软件包伪装 Solana 工具窃取源码

  网络安全研究人员在 PyPI 仓库中发现一个恶意组件，该组件伪装成与 Solana 区块链相关的应用程序，实则包含窃取源代码和开发者敏感信息的功能。这款名为 solana-token 的软件包目前已被下架，但在删除前已被下载 761 次。

  来源: 黑客资讯

• 警惕新型 .NET 大盗病毒！PupkinStealer 借 Telegram 窃取敏感信息

  一款名为 PupkinStealer 的新型信息窃取病毒正通过 Telegram 平台快速传播，该病毒专门盗取浏览器密码、桌面文件及社交软件会话密钥等核心隐私数据。

  来源: CN-SEC 中文网

• 恶意 npm 包通过后门感染超 3200 名 Cursor 用户，窃取敏感凭证

  网络安全研究人员发现三个恶意 npm 软件包专门针对苹果 macOS 版人工智能驱动的源代码编辑器 Cursor。受影响的软件包包括：sw-cur（2771次下载）、sw-cur1（307次下载）、aiide-cur（163次下载），截至5月9日时，这三个软件包仍可在 npm 仓库下载。

  来源: 黑客资讯

• 虚假 AI 视频生成器暗藏新型 Noodlophile 窃密木马

  网络安全研究人员发现，新型信息窃取软件 “Noodlophile窃密者” 正通过伪造的AI视频生成工具传播。攻击者在 Facebook 高流量群组投放名为“造梦机器”（Dream Machine）的广告，宣称可通过上传文件生成AI视频，实则诱导用户下载恶意压缩包。

  来源: 黑客资讯

8、钓鱼事件：

• Horabot恶意软件通过复杂的网络钓鱼攻击拉丁美洲

  在最近的一项调查中，FortiGuard Labs 揭露了一个复杂的网络钓鱼活动，该活动传播了 Horabot 恶意软件系列，这是一种针对拉丁美洲讲西班牙语的用户的欺骗性强大威胁。

  来源: 安全客

• FreeDrain 钓鱼骗局导致加密货币爱好者钱包被清空

  一种由虚假网站网络构成的复杂钓鱼计划多年来持续针对 Web3 项目并大规模清空加密货币钱包。这项被研究人员命名为 FreeDrain 的计划，未依赖钓鱼邮件、短信（短信钓鱼）等常见传播手段，而是通过 SEO 操纵、免费层级网络服务和分层重定向技术瞄准加密货币钱包。

  来源: 黑客资讯

9、国际安全情报：

• 新币担保：涉 84 亿美元加密犯罪、杀猪盘及洗钱的 Telegram 黑市曝光

  自 2022 年以来，一个名为 “新币担保（Xinbi Guarantee）” 的 Telegram 交易平台促成的交易金额不低于 84 亿美元，成为继汇旺担保（HuiOne Guarantee）之后被曝光的第二大黑市平台。

  来源: FreeBuf

• 朝鲜黑客组织利用恶意软件瞄准乌克兰，追踪俄罗斯军事行动进展

  与朝鲜有关的威胁组织 Konni APT 被指与针对乌克兰政府机构的钓鱼活动有关，这表明该组织的攻击目标已扩展到俄罗斯以外的地区。企业安全公司 Proofpoint 表示，此次活动的最终目标是收集有关“俄罗斯入侵轨迹”的情报。

  来源: 黑客资讯