洞·见 | 20250922

资料来源：

https://www.group-ib.com/blog/muddywater-infrastructure-malware/

俄罗斯克拉斯航空公司（KrasAvia）证实，一起复杂的网络攻击已导致其主要在线服务无法运行。此次攻击针对该航空公司的门户网站及相关后端系统，包括旅客服务系统（PSS）和航班计划应用程序。乘客目前无法完成电子机票购买或在线办理登机手续，这使得KrasAvia不得不恢复到人工流程进行航班分配、机组排班和地勤操作。KrasAvia尚未回应是否有数据遭到泄露，但证实正在与俄罗斯联邦通信监管局和国家计算机事件响应团队协调进行内部审计。

资料来源：

https://cybersecuritynews.com/russian-airline-suffered-cyberattack/

资料来源：

https://www.acronis.com/en/tru/posts/filefix-in-the-wild-new-filefix-campaign-goes-beyond-poc-and-leverages-steganography/

Yurei是一个新出现的勒索组织，于2025年9月5日首次被发现。该勒索组织首个攻击的对象是一家斯里兰卡食品制造公司。该组织遵循双重勒索模式：他们加密受害者的文件，窃取敏感数据并索要赎金。研究人员确定，Yurei勒索组织使用的勒索软件是对Prince-Ransomware（一个用Go语言编写的开源勒索软件家族）进行少量修改后形成的。Yurei勒索软件存在一个缺陷，可能允许通过卷影副本进行部分恢复。

资料来源：

https://research.checkpoint.com/2025/yurei-the-ghost-of-open-source-ransomware/

研究人员发现一种名为 “CountLoader” 的新型恶意软件加载器，该加载器与俄罗斯的勒索组织存在密切关联。该恶意加载器存在.NET、PowerShell和JScript三种版本，并且最近被用于一个冒充乌克兰警方的网络钓鱼活动中，该活动的目标是乌克兰公民。研究人员认为CountLoader被用作初始访问代理（IAB）工具集的一部分，或者被与LockBit、BlackBasta和Qilin勒索组织存在联系的攻击者所使用。

网络犯罪分子在一次攻击中窃取了可能影响数百万Balenciaga、Gucci和Alexander McQueen客户的私密信息。被盗的数据包括姓名、电子邮件地址、电话号码、住址以及客户在世界各地奢侈品商店的总消费金额。奢侈品牌母公司Kering已确认此次泄露事件，并表示已将此事告知相关数据保护机构。该公司表示，没有金融信息（如银行卡详情）被盗。该公司还表示已向受影响的客户发送了电子邮件，但未透露具体人数，也未就此次事件发表公开声明。此次攻击的幕后黑手是自称为“Shiny Hunters”的组织。

资料来源：

https://www.bbc.com/news/articles/crl5j8ld615o