恶意软件Herodotus通过“人道化“延长输入逃避检测

颁布功夫 2025-10-30

1. 恶意软件Herodotus通过"人道化"延长输入逃避检测


10月28日，据Threat Fabric汇报，一种名为Herodotus的新型Android恶意软件家族正通过短信垂钓（smishing）在意大利、、巴西等国传布�！！ ！！！ ！８枚褚馊砑粲诙褚馊砑捶瘢∕aaS）平台，由与Brokewell运营者关联的犯罪分子提供，重要针对经济利益驱动的网络犯罪活动�！！ ！！！ ！erodotus的主题技术特点在于其输入例程当选取的随机延长注入机制，通过0.3至3秒的随机距离仿照人类打字节拍，有效躲避安全软件基于功夫的行为检测�！！ ！！！ ！Ｕ庵�"人道化"设计使其能绕过Android 13及以上版本的辅助职能权限限度：恶意短信蕴含的链接会疏导用户下载自界说植入法式，该法式会先打开辅助职能设置，通过虚伪加载窗口暗藏权限授予步骤，最终获得与用户界面交互的能力�！！ ！！！ ！３〗换ブ澳芡�，Herodotus还具备多项高级职能：节制面板支持自界说短信文本；；；仿照银行/加密利用覆盖页面窃取账户凭证；；；不通明覆盖层暗藏诓骗行为；；；短信窃取法式拦截双成分认证代码；；；屏幕内容捕获等�！！ ！！！ ！�


https://www.bleepingcomputer.com/news/security/new-herodotus-android-malware-fakes-human-typing-to-avoid-detection/


2. 麒麟网络犯罪团伙攻击美国MedImpact公司


10月28日，俄罗斯网络犯罪组织"麒麟"宣称对700余起勒索软件攻击掌管，其最新指标为美国大型药品福利治理公司MedImpact�！！ ！！！ ！８米橹谛姑芡拘埔压テ普饧曳�5000万会员、、合作健康打算及当局项主张医疗企业�！！ ！！！ ！edImpact迅速确认部门系统遭逢勒索软件攻击，并启动"遏制与缓解措施"，同时结合国内顶尖网络安全公司发展调查，将受影响系统迁徙至多层防御的新环境复原运行�！！ ！！！ ！＞莘治�，麒麟泄露的数据样本显示其获取了MedImpact的财政运营细节，蕴含合作同伴佣金、、理赔汇款汇报及月度银行账户提要（含账号、、买卖日志），但未发现直接涉及患者的敏感小我信息�！！ ！！！ ！Ｗ暄腥嗽敝赋�，此类财政数据可能露出贸易战术，甚至被用于竞争谍报窥伺�！！ ！！！ ！？？ Ｋ伎嫉組edImpact日均处置超百万份医疗索赔，麒麟可能持有更多未公开的敏感信息�！！ ！！！ ！�


https://cybernews.com/security/qilin-medimpact-data-breach-healthcare/


3. 黑客销售800万份墨西哥债务催收机构数据


10月28日，网络犯罪分子在暗网论坛宣称销售蕴含超800万笔纪录的墨西哥债务人数据库，涉及2023至2025年间网络的小我及财政敏感信息�！！ ！！！ ！８檬菘庠醋阅鞲缒痴翊呤栈�，该机构专门掌管催讨客户逾期款子�！！ ！！！ ！Ｍ残形咝埔焉肫湎低�，但未公开具体机构名称，仅暗示仍可接见其系统，并设定了数据集价值标签�！！ ！！！ ！＞菪孤堆鞠允�，被盗数据涵盖姓名、、债务金额、、齐全地址、、诞生日期、、CURP（墨西哥小我身份证号）、、电话号码、、银行信息、、金融产品及逾期投资组合分配日期等�！！ ！！！ ！URP作为墨西哥当局向公民和居民发放的唯一身份标识，其职能类似美国社会安全号码，可被用于身份偷窃、、诳骗及开设虚伪银行账户等犯法活动，对受害者安全组成严重威胁�！！ ！！！ ！Ｗ暄型哦又赋�，此类数据泄露可能导致身份偷窃、、诓骗及社会工程攻击，但仅凭样本尚无法齐全确定数据获取蹊径及具体起源�！！ ！！！ ！�


https://cybernews.com/security/mexico-debtors-data-leak-darkweb/


4. NCX加密平台超500万条敏感数据泄露


10月28日，近日，Cybernews钻研团队发现加密钱币买卖平台NCX因未受�；；；さ腗ongoDB数据库泄露超500万条用户敏感信息，涉及双成分身份验证码、、哈希密码、、钱包地址、、KYC文件链接等主题数据，泄露数据总量超过1GB�！！ ！！！ ！８檬菘庖虮ù鹋渲妹笪雌粲蒙矸菅橹�，导致全球用户信息持久露出于公开网络，部门数据最早可追忆至数月前�！！ ！！！ ！Ｐ孤妒莺前舜蠹�，最大集中蕴含超200万笔纪录，最小组合各含17万条以上，所有纪录均为最新数据，反映平台高活跃度�！！ ！！！ ！＞咛迓冻鲂畔⒃毯�：全名、、诞生日期、、电子邮件、、用户上传的身份证件链接、、双成分认证（TFA）代码及URL、、内部API密钥、、IP地址、、哈希密码、、小我资料照片、、钱包地址、、区块链买卖纪录、、存款/取款汗青、、治理员支持日志等�！！ ！！！ ！Ｗ暄型哦又赋�，此类数据组合可被用于身份偷窃、、账户收受、、加密钱包缝隙攻击及社会工程诳骗，尤其KYC文件和内部密钥的泄露露出了平台关键基础设施的安全缝隙�！！ ！！！ ！�


https://cybernews.com/security/ncx-exchange-data-leak-wallets-exposed/


5. 微软DNS服务中断影响Azure和Microsoft 365服务


10月29日，微软遭逢全球性DNS服务中断事务，影响领域波及Azure云平台、、Microsoft 365及关联服务，导致全球数万用户无法登录企业网络、、接见在线平台及执行关键业务操作�！！ ！！！ ！Ｕ獯喂收鲜加赨TC功夫16:00左右，DownDetector及社交媒体显示用户集中汇报服务器衔接失败、、网站接见异常等问题�！！ ！！！ ！＞咛逵跋觳忝�，用户反馈蕴含Intune、、Azure门户、、Exchange治理中心无法接见，Azure Front Door内容分发网络（CDN）服务瘫痪，医疗机构等关键客户遭逢身份验证故障，员工无法登录业务系统�！！ ！！！ ！：衫继废低车裙采枋┮嗍懿�，其在线观光规划平台及售票机出现操作中断�！！ ！！！ ！Ｗ钚陆瓜允�，微软已确认故障由Azure Front Door配置调换触发，系无意操作导致�！！ ！！！ ！９菊街葱辛较钚卸�：冻结AFD服务调换权限，并将系统回滚至最后一次不变状态�！！ ！！！ ！Ｔぜ破肴丛�4小时，指标实现功夫为UTC 23:20�！！ ！！！ ！Ｎ⑷斫ㄒ榭突粲肁zure流量治理器执行故障转移，将流量从AFD转向源服务器，并承诺每两小时更新进展�！！ ！！！ ！�


https://www.bleepingcomputer.com/news/microsoft/microsoft-dns-outage-impacts-azure-and-microsoft-365-services/


6. 加拿大称黑客组织入侵了水务和能源设施


10月29日，加拿大网络安全中心近日颁布垂危忠告，指出黑客行动主义者已屡次入侵全国关键基础设施系统，通过篡改工业节制系统（ICS）制作潜在危险�！！ ！！！ ！５本智康�，此类针对露出于互联网的ICS设备的恶意活动正呈上升趋向，亟需采取更强安全措施以阻止攻击�！！ ！！！ ！＞芯倭巳鸬湫褪挛�：其一，某供水设施遭入侵，水压值被恶意批改，导致社区供水服务降落；；；其二，加拿大某石油天然气公司的自动油罐液位计（ATG）被把持，触发虚伪警报；；；其三，某农场谷物干燥筒仓的温度与湿度水平遭报答篡改，若未实时发现可能引发安全变乱�！！ ！！！ ！Ｕ庑┫鞅蝗隙ㄎ鲋饕逍形�，旨在制作媒体轰动、、粉碎公家对当局信赖并侵害国度名誉，而非有打算、、有预谋的攻击�！！ ！！！ ！：诳托卸饕逭叱Ｓ敫呒冻中酝玻ˋPT）组织合作，通过散播震惊和威胁感实现其指标�！！ ！！！ ！ＮΧ匀找娣杩竦暮诳托卸饕寤疃�，加拿大当局提出建议，蕴含全面盘点并评估所有可接见互联网的ICS设备等�！！ ！！！ ！�


https://www.bleepingcomputer.com/news/security/canada-says-hacktivists-breached-water-and-energy-facilities/