[0526] 一周重点情报汇总｜天际友盟情报站

一周重点情报汇总

热点情报

UTG-Q-015团伙利用多种攻击手法持续入侵政企与AI系统
俄APT28组织针对物流与科技企业持续发起网络间谍行动
新威胁组织夜枭通过伪装运维工具大规模攻击企业服务器
恶意软件More_Eggs通过伪装求职邮件部署JavaScript后门
Sidewinder组织利用微软Office漏洞攻击南亚政府和军事机构

APT攻击

UAT-6382利用Cityworks零日漏洞传播恶意软件
Hazy Hawk团伙利用DNS配置错误劫持受信任域名
MUT-9332通过恶意扩展程序对Solidity开发者发起攻击
攻击者利用虚假KeePass密码管理器下载网站部署勒索软件
UNC5221利用Ivanti EPMM远程代码执行漏洞针对全球关键行业
黑客组织Phoenix Hyena利用恶意PyPI包针对开发者系统植入后门

技术洞察

黑客利用PWA JavaScript针对移动用户传播恶意软件
攻击者利用Confluence漏洞部署ELPACO-team勒索软件
打印机厂商Procolored官网提供的软件安装包传播恶意软件
Bumblebee恶意软件通过伪装软件下载页面实施SEO投毒攻击
一周暗网重点信息

1.国内某科技公司客户文件信息在暗网售卖

类型：数据泄露
时间：2025/5/17
数据量：未知
影响行业：软件和信息技术
涉及地区：中国
是否存在数据样例：是

一个名为IronTooth的威胁攻击者在黑客论坛发布样本截图，声称出售来自中国网络安全公司的泄露文件，其中包括文件资料、售予政府的产品信息、访问权限、客户数据及其他内容。

2.国内某证券公司股民身份数据泄露

类型：数据泄露
时间：2025/5/19
数据量：4万
影响行业：金融
涉及地区：中国
是否存在数据样例：是

某匿名用户近日在暗网以350美元的价格售卖国内某证券公司股民身份信息，声称窃取了40000条数据，涉及客户姓名、手机号、身份证、开户方式等内容。

3.国内公民身份证信息在暗网售卖

类型：数据泄露
时间：2025/5/22
数据量：1万
影响行业：政府
涉及地区：中国
是否存在数据样例：是

某匿名用户近日在暗网售卖国内公民身份证信息，其声称窃取了1万条数据，并提供部分样例，涉及公民手持身份证图片、身份证正反面、银行卡等内容。

4.国内某股票投资APP数据泄露

类型：数据泄露
时间：2025/5/22
数据量：11万
影响行业：金融
涉及地区：中国
是否存在数据样例：是

某匿名用户近日在暗网售卖国内某股票投资APP股民身份信息，声称窃取了11万数据，并提供部分样例，包括证券名称、姓名、手机号、股票信息、运营商等内容。

5.NightSpire勒索团伙入侵BranchCore科技公司

类型：勒索攻击

时间：2025/5/18

影响行业：通信及软件信息技术服务

涉及地区：委内瑞拉

是否存在数据样例：是

NightSpire勒索团伙近日在其暗网Tor数据泄露站点上公布委内瑞拉BranchCore公司(branchcore.com)成为其受害者，声称窃取了50GB的数据，并提供部分样例以证明其窃取事实。据悉，BranchCore Technology C.A.是一家总部位于委内瑞拉加拉加斯的信息技术服务公司，成立于2020年，致力于为企业提供全面的IT解决方案。其服务涵盖域名注册、网站托管、网络安全、数字营销、企业系统集成等，旨在帮助客户优化业务流程，实现自动化和数字化转型。

6.Rhysida勒索团伙入侵Florida医疗机构

类型：勒索攻击

时间：2025/5/21

影响行业：医疗

涉及地区：美国

是否存在数据样例：是

Rhysida勒索团伙近日在其暗网Tor数据泄露站点上公布Florida Lung, Asthma & Sleep Specialists成为其受害者，并提供了部分样例数据以证明其攻击事实。据悉，Florida Lung, Asthma & Sleep Specialists（FLASS，floridalungdoctors.com）是一家位于佛罗里达州的专科医疗机构，致力于为患者提供高质量的肺部疾病、哮喘和睡眠障碍的诊断与治疗服务。其医疗团队由获得内科、肺病、重症监护和睡眠医学认证的医生组成，强调以患者为中心的整体医疗理念，结合先进的技术和个性化的治疗方案，帮助患者改善呼吸健康和睡眠质量。

点击文末左下角“阅读原文”，了解更多情报详情。

一直以来，天际友盟秉承“创造安全价值”的理念，致力于提供全生命周期的数字风险防护服务，为客户的数字化业务保驾护航。天际友盟以专注的威胁情报技术研究能力为支撑，以成熟多样的产品与服务落地，将数字风险防护的价值应用到众多客户的多样行业场景之中。

天际友盟技术骨干均为国内安全行业的专家人才，有着超过10年的安全从业经验，对威胁情报、数字风险、大数据分析、人工智能等领域有着深入的了解和丰富的实践经验。

天际友盟目前在北京、珠海、石家庄、上海、深圳、广州、徐州、长沙等多地设有分支机构，为全国各地的客户及合作伙伴提供及时、高效、优质的服务。此外，天际友盟还在香港和新加坡设立了国际业务中心，覆盖亚太和全球市场。

了解更多内容请访问：https://www.tj-un.com

客户案例

威胁情报

CNCERT | 上海网信办 | 国家信息中心 | 国家电网

中国航信 | 中国电子技术标准化研究院 | 青岛税务局

河北省税务局 |中国银行 | 宁夏银行

国家信息技术安全研究中心 | 天津经开区 | ASTRI

华为 | 滴滴出行 | 吉视传媒 | OPPO | 长安汽车