洞·见 | 20250902

资料来源：

https://www.cyfirma.com/research/apt36-targets-indian-boss-linux-systems-with-weaponized-autostart-files/

安全研究人员披露，一场名为“ZipLine”的社会工程攻击行动正在针对美国关键供应链制造企业投放内存型恶意软件MixShell。攻击者并非通过常见的钓鱼邮件，而是利用企业官网的“联系我们”表单发起交流，经过数周专业化沟通并伪造保密协议（NDA），最终递送含有武器化ZIP文件的恶意载荷。目标涵盖机械、金属加工、半导体、消费品、生物技术及制药等领域，并波及新加坡、日本和瑞士。MixShell通过LNK与PowerShell加载，具备DNS隧道通信、远程命令执行、持久化及隐匿渗透能力，部分样本托管于Heroku合法平台。该行动被怀疑与UNK_GreenSec相关，可能导致知识产权窃取、勒索攻击及供应链中断，显示威胁者正借助合法业务流程绕过传统防护，显著提升风险。

资料来源：

https://research.checkpoint.com/2025/zipline-phishing-campaign/

资料来源：

https://news.drweb.ru/show/?i=15047&lng=ru

安全公司CrowdStrike发现，一款名为“Shamos”的新型信息窃取木马正在针对Mac用户展开攻击。该木马由网络犯罪组织COOKIE SPIDER开发，是AMOS（Atomic macOS Stealer）的变种，能窃取浏览器数据、Keychain凭证、Apple Notes及加密货币钱包信息。攻击者通过ClickFix攻击引诱受害者，利用恶意广告或伪造GitHub仓库发布“修复指南”，诱导用户在终端中执行命令。这些命令实则下载并运行恶意脚本，窃取系统密码并投放Shamos可执行文件，同时利用xattr和chmod命令绕过Gatekeeper安全机制。自2025年6月以来，已有超过300个环境遭遇攻击，显示该木马传播范围广且隐蔽性强，对Mac用户的数据安全构成严重威胁。

资料来源：

https://www.crowdstrike.com/en-us/blog/falcon-prevents-cookie-spider-shamos-delivery-macos/

Cyble最新报告显示，澳大利亚暗网已演变成庞大的黑色经济体，成为勒索攻击和数据交易的热点地区。2025年上半年，澳新地区勒索攻击同比翻倍，平均赎金达75万美元，医疗、专业服务和中小企业受害最深。多个团伙如Qilin、Akira、Kairos等被曝入侵澳企，窃取大规模敏感数据并在暗网兜售。身份证件、客户数据和企业访问权限均有明确标价，企业远程访问甚至可低价转售给勒索联盟。数据显示，2024年澳大利亚共通报1113起数据泄露，网络犯罪报告超8.7万起，相当于每六分钟一起。专家指出，澳企面临身份文件高度可信、供应链脆弱及监管压力加大的独特风险，建议实施零信任框架、强化多因子认证，并持续监测暗网泄露以降低威胁。

法国零售集团欧尚（Auchan）披露一起数据泄露事件，数十万名客户的会员账户相关信息遭未授权访问。受影响数据包括姓名、称谓与客户状态、住址、邮箱、电话号码及会员卡号，但银行数据、密码和PIN码未受影响。公司已向受害客户发出通知，并报告法国数据保护监管机构CNIL。欧尚提醒客户警惕利用泄露信息实施的网络钓鱼攻击，并强调绝不会通过邮件、短信或电话索取登录凭证或卡片PIN码。欧尚在欧洲及非洲13国拥有2100余家分支，雇员超过15万人，此次事件突显法国大型企业近期频繁遭遇数据泄露风险。

资料来源：

https://www.zataz.com/nouveau-piratage-auchan-cartes-fidelite-exposees/