黑客在热点黑客论逃鸹称壳牌数据遭到泄露

颁布功夫 2024-05-31
1. 黑客在热点黑客论逃鸹称壳牌数据遭到泄露


5月30日，， ，令人震惊的是，， ，一名威胁行为者涉嫌泄露了世界当先能源公司之一壳牌的敏感数据。�！！Ｆ揪� Data Web Informer 的推文，， ，2024 年 5 月的数据被颁布在一个盛行的黑客论坛上，， ，引发了人们对网络安全和数据隐衷的严重任忧。�！！＞荼ǖ�，， ，泄露的信息蕴含大量小我信息和敏感数据。�！！Ｐ孤兜氖菰毯�：购物者代码、、名字、、姓氏、、状态、、购物者电子邮件、、联系手机、、邮政编码、、花蜜、、郊区、、州、、站点地址、、郊区 1、、国度、、站点名称、、上次登录、、付款和协会编号。�！！Ｕ獯涡姑苁挛窨赡芑岫钥桥萍捌淇突г斐裳现赜跋�。�！！Ｐ孤度绱司咛宓男∥倚畔⒖赡芑岬贾律矸萃登�、、金融诓骗和其他恶意活动。�！！＝ㄒ榭突钻羌嗫厮堑恼嘶Р⒘⒓椿惚ǹ梢苫疃�。�！！＝刂聊壳�，， ，壳牌尚未就这次泄密事务颁发官方申明。�！！２煌�，， ，该公司预计将启动内部调查，， ，并与网络安全专家合作，， ，评估违规的水平并减轻任何潜在侵害。�！！�


https://gbhackers.com/claiming-shell-data-breach/


2. Ticketmaster遭黑客攻击，， ，超过5 亿用户数据信息泄露


5月30日，， ，据报道，， ，本周正在调查的一路网络事务中，， ，超过 5 亿 Ticketmaster 用户的小我和信誉卡数据遭到泄露。�！！＞荼ǖ�，， ，澳大利亚当局正在与 Live Nation 和 Ticketmaster 合作解决此事务，， ，但截至周三上午，， ，披露的细节有限。�！！＞莞眯挛琶教灞ǖ�，， ，澳大利亚内政部通知 ABC，， ，他们正在与 Ticketmaster 合作相识此事。�！！icketmaster 或其母公司尚未就此事颁发任何申明。�！！：诳妥橹� ShinyHunters 宣称已破解 Ticketmaster 系统并获取了约 1.3 TB 的数据，， ，其中蕴含姓名、、地址、、信誉卡号、、电话号码和付款具体信息。�！！Ｌ嫡庑┬畔⒃诎低舷�，， ，要价 50 万美元。�！！Ｔ缙诨惚ㄏ允�，， ，用户数据涉及全球 5.6 亿客户，， ，但尚不明显哪些市场受到影响（或受影响的消费者中有几多来自哪些市�。�！！）。�！！Ｏ匀�，， ，思考到涉及的高度敏感数据，， ，任何受影响的消费者的风险都极度高。�！！�


https://www.ticketnews.com/2024/05/ticketmaster-hack-data-of-half-a-billion-users-up-for-ransom/


3. XWorm v5.6 恶意软件通过 Webhards 进行传布


5月30日，， ，安尝试室安全谍报中心（ASEC）在监控韩国恶意软件的传布源时，， ，最近发现假装成成人游戏的XWorm v5.6恶意软件正在通过网络硬盘进行传布。�！！Ｍ缬才毯椭肿邮呛褚馊砑嫉某Ｓ闷教�。�！！９セ髡咄ǔＪ褂萌菀谆竦玫亩褚馊砑�，， ，例如 njRAT 和 UDP RAT，， ，并将其假装成蕴含游戏或成人内容在内的正常法式进行分发。�！！Worm v5.6 也能够从 GitHub 等平台轻松获取。�！！Ｏ略夭⒔庋褂蜗肺募�，， ，会得到 Start.exe。�！！９倘豢雌鹄聪袷呛戏ǖ挠蜗菲舳魑募�，， ，但执行游戏的 .exe 文件是单独天生并运行的，， ，并且假装成 SoundP2.muc 的加载法式恶意软件也会被执行。�！！Ｖ葱� Start.exe 不会立即运行恶意软件或游戏；；它们会在您按下“起头游戏！！”按钮时执行。�！！Ｕ庵终绞跛坪跏俏巳乒澈心Ｊ�。�！！oundP2.muc 也被复制并粘贴到 Windows 文件夹中，， ，并增长到注册表中以便自动执行。�！！�


https://asec.ahnlab.com/en/66099/


4. PyPI恶意软件Pytoileur窃取加密钱币并绕过检测


5月31日，， ，网络安全钻研人员发现了 Python 软件包索引（PyPI）上的恶意软件包pytoileur。�！！８萌砑僮俺捎� Python 编写的 API 治理工具，， ，暗藏了下载和装置木马 Windows 二进制文件的代码。�！！Ｕ庑┒莆募赡芙屑喽�、、实现悠久性并窃取加密钱币。�！！８萌砑� Sonatype 的自动恶意软件检测系统发现，， ，并在被象征后迅速被删除。�！！ytoileur 软件包在被移除前已被下载 264 次，， ，它使用了糊弄性技术来预防被检测到。�！！Ｋ脑萁涿枋鑫翱犰湃砑�，， ，使用一种战术，， ，即给软件包贴上吸引人的�：枋霰昵�，， ，以诱使开发人员下载它们。�！！onatype 今天颁布的一份征询汇报中描述了进一步的查抄，， ，发现软件包装置文件中暗藏着大量空格所覆盖的代码。�！！８么胫葱辛艘桓� base64 编码的有效负载，， ，该负载从外部服务器检索了恶意可执行文件。�！！Ｏ略氐亩莆募癛untime.exe”利用 PowerShell 和 VBScript 号令进行自我装置，， ，确保在受习染的系统中悠久存在。�！！Ｋ∪「骼喾醇觳獯胧├刺颖馨踩暄腥嗽钡姆治�。�！！� 


https://www.infosecurity-magazine.com/news/pypi-malware-pytoileur-steals/


5. 巴西银行成为 AllaKore RAT 新变种 AllaSenha 的指标


5月29日，， ，巴西银行机组成为新活动的指标，， ，该活动分发基于 Windows 的AllaKore远程接见木马 (RAT)的定制变种AllaSenha。�！！７ü绨踩� HarfangLab在一份技术分析中暗示，， ，该恶意软件“专门用于窃取接见巴西银行账户所需的凭证，， ，并利用 Azure 云作为号令和节制 (C2) 基础设施”。�！！Ｕ獯喂セ鞯闹副暝毯臀饕�、、Bradesco、、萨夫拉银行、、Caixa Econ?mica Federal、、Itaú Unibanco、、Sicoob 和 Sicredi 等银行。�！！９倘簧形吹玫矫魅分な�，， ，但最初的接见载体指向了垂钓邮件中使用恶意链接。�！！９セ鞯钠鸬闶且桓龆褚獾� Windows 快捷方式 (LNK) 文件，， ，该文件假装成 PDF 文档（“NotaFiscal.pdf.lnk”），， ，至少自 2024 年 3 月起托管在 WebDAV 服务器上。�！！；；褂兄ぞ菖�，， ，该活动背后的威胁行为者之前曾滥用 Autodesk A360 Drive 和 GitHub 等合法服务来托管有效负载。�！！�


https://thehackernews.com/2024/05/brazilian-banks-targeted-by-new.html


6. 利用Dora RAT针对韩国企业（Andariel Group）的APT攻击


5月30日，， ，AhnLab 安全谍报中心 (ASEC) 最近发现了针对韩国公司和机构的 Andariel APT 攻击案例。�！！Ｖ副曜橹毯慕逃挂约爸谱骱凸怪笠�。�！！９セ魇褂昧撕竺流派募碳吐计�、、信息窃取法式和代理工具。�！！Ｍ残形呖赡苁褂谜庑┒褚馊砑唇谥坪颓匀∈芟叭鞠低车氖�。�！！Ｕ獯喂セ魇褂昧� Andariel 集团从前案例中发现的恶意软件，， ，其中最引人瞩主张是 Nestdoor，， ，这是本文中提到的后门。�！！Ｆ渌咐毯龀� Web Shell。�！！azarus 集团先前攻击中发现的代理工具也被使用，， ，只管它们的文件与当前案例并不一样。�！！Ｔ诠セ鞴讨械闹诙嘀ぞ葜�，， ，一个现实被证实的案例涉及使用运行 Apache Tomcat 服务器的 Web 服务器分发恶意软件。�！！Ｓ捎谟形侍獾南低吃诵械氖� 2013 版 Apache Tomcat，， ，因而容易受到各类缝隙攻击。�！！Ｍ残形呤褂酶� Web 服务器装置后门、、代理工具等。�！！�


https://asec.ahnlab.com/en/66088/