新型Linux恶意软件QLNX攻击开发者系统

颁布功夫 2026-05-07

1. 新型Linux恶意软件QLNX攻击开发者系统


5月5日 ，，一种此前未被纪录的名为Quasar Linux（QLNX）的Linux植入法式 ，，正利用rootkit、、后门和凭证窃取职能攻击开发者系统。�！！８枚褚馊砑巡渴鹪趎pm、、PyPI、、GitHub、、AWS、、Docker和Kubernetes等开发和DevOps环境中 ，，可能导致供给链攻击。�！！＞萸飨蚩萍甲暄腥嗽狈治� ，，QLNX使用gcc在指标主机上动态编译rootkit共享对象和PAM后门�？椤��！！Ｆ渖杓浦荚谑迪忠癖涡院统志糜凭眯� ：：：在内存中运行 ，，删除原始二进制文件 ，，擦除日志 ，，伪造过程名称 ，，并断根取证环境变量。�！！８枚褚馊砑∪∑咧址制绲挠凭没� ，，蕴含LD_PRELOAD、、systemd、、crontab、、init.d剧本、、XDG自动启动和.bashrc注入 ，，确保其加载到每个动态链接过程中 ，，并在被终止后重新天生。�！！LNX蕴含多个专用于特定活动的职能�？� ，，是一款齐全的攻击工具。�！！；；竦贸跏冀蛹ㄏ藓� ，，QLNX成立无文件安身点 ，，部署悠久性和荫蔽机制 ，，进而网络开发者和云凭证。�！！Ｍüセ骺⒄吖ぷ髡� ，，攻击者可绕过企业安全节制 ，，获取支持软件交付管道的痛处。�！！Ｕ庥氪饲安墓└垂セ魇挛窀叨壤嗨� ，，即被盗用的开发者凭证被用于将木马化软件包颁布大公共存储库。�！！�


https://www.bleepingcomputer.com/news/security/new-stealthy-quasar-linux-malware-targets-software-developers/


2. DAEMON Tools遭植入木马 ，，数千系统沦陷


5月5日 ，，黑客在DAEMON Tools软件的装置法式中植入了木马 ，，自4月8日以来已向数千个从官方网站下载该产品的系统植入了后门。�！！Ｕ獯喂└垂セ鞯贾�100多个国度出现数千例习染 ，，但第二阶段的恶意载荷仅部署在十几台机械上 ，，批注这是一次针对高价值指标的定向攻击。�！！＝庸芟乱唤锥斡行г睾傻氖芎φ咴毯砺匏�、、白俄罗斯和泰国的零售、、科研、、当局和制作组织。�！！５庇没略夭⒅葱芯质鹈哪韭碜爸梅ㄊ胶� ，，嵌入在被入侵二进制文件中的恶意代码即被触发。�！！８枚褚獯牖岢闪⒂凭眯� ，，并在系统启动时激活后门 ，，服务器可远程批示系统下载并执行额外有效载荷。�！！５谝唤锥蔚亩褚馊砑且桓龈畔⑶匀》ㄊ� ，，网络主机名、、MAC地址、、正在运行的过程、、已装置软件和系统区域设置等数据 ，，用于受害者画像分析。�！！Ｆ揪莶馐粤司� ，，部门系统会获得第二阶段——一个轻量级后门 ，，可直接在内存中执行号令、、下载文件和运行代码。�！！Ｔ谥辽僖宦氛攵远砺匏菇逃沟陌咐� ，，卡巴斯基观察到部署了名为QUIC RAT的更高级恶意软件 ，，该软件支持多种通讯和谈 ，，并能将恶意代码注入合法过程。�！！�


https://www.bleepingcomputer.com/news/security/daemon-tools-trojanized-in-supply-chain-attack-to-deploy-backdoor/


3. Palo Alto Networks PAN-OS缝隙遭利用


5月6日 ，，Palo Alto Networks近日发出忠告 ，，其PAN-OS系统的一个严重缝隙（编号CVE-2026-0300 ，，CVSS评分9.3）已被恶意利用。�！！８梅煜段撼迩绯龇煜� ，，允许未经身份验证的攻击者通过发送特制数据包 ，，在PA系列和VM系列防火墙上以root权限执行肆意代码 ，，尤其当用户ID身份验证门户露出于互联网时风险极高。�！！alo Alto Networks在安全布告中指出 ，，该缝隙位于User-ID身份验证门户服务中 ，，若依照最佳实际指南将该门户的接见权限限度为仅限受信赖的内部IP地址 ，，则可大幅降低风险。�！！８梦侍獠换嵊跋霵risma Access、、Cloud NGFW和Panorama设备。�！！Ｄ壳� ，，该缝隙尚未修复 ，，预计将于2026年5月13日颁布补丁。�！！alo Alto Networks暗示 ，，已发现针对用户ID身份验证门户露出于公共互联网的系统的有限领域缝隙利用行为。�！！�


https://securityaffairs.com/191748/security/palo-alto-networks-pan-os-flaw-exploited-for-remote-code-execution.html


4. 谷歌告白遭利用 ，，ManageWP用户遭垂钓攻击


5月6日 ，，一场通过谷歌赞助搜索了局提议的网络垂钓活动 ，，正以获取ManageWP平台的登录痛处为指标。�！！anageWP是GoDaddy旗下用于集中治理WordPress网站群的平台 ，，用户可通过一个节制面板远程治理多个网站 ，，常见用户蕴含网站开发人员、、网络代理机构及企业用户。�！！Ｍ残形哐∪≈醒肴斯セ鞑街� ，，通过虚伪登录页面充任受害者和合法ManageWP服务之间的实时期理。�！！＞軬uardio Labs钻研人员忠告 ，，针对“managewp”的搜索查问 ，，虚伪了局会呈此刻真实了局上方 ，，诱使依赖谷歌查找登录URL的用户点击。�！！６褚饬唇咏没璧贾劣胝媸档锹家趁嫫肴谎奈痹煲趁� ，，输入的任何痛处城市被发送至攻击者节制的Telegram频道。�！！Ｓ胪ɡ沟鲆趁娣制� ，，该活动选取实时AiTM机制 ，，攻击者使用窃取的凭证实时登录平台 ，，随后受害者会看到虚伪的双成分身份验证提醒 ，，威胁行为者借此获取对ManageWP账户的齐全接见权限。�！！�


https://www.bleepingcomputer.com/news/security/hackers-abuse-google-ads-for-godaddy-managewp-login-phishing/


5. 亚马逊SES遭滥用 ，，垂钓邮件绕过安全过滤


5月4日 ，，据卡巴斯基汇报 ，，亚马逊单一电子邮件服务正日益被滥用于发送拥有糊弄性的网络垂钓电子邮件 ，，这些邮件可能绕过尺度安全过滤器并使基于诺言的阻止机制失效。�！！Ｓ捎谘锹硌稴ES是一个合法且可信的服务 ，，网络垂钓活动能够利用它发送可能通过身份验证查抄的恶意电子邮件。�！！？ò退够暄腥嗽惫鄄斓嚼醚锹硌稴ES进行的网络垂钓攻击有所增长 ，，这些攻击将用户重定向至恶意网站。�！！Ｗ暄腥嗽币晕� ，，这种滥用的重要驱动成分是GitHub存储库、、.ENV文件、、Docker镜像、、备份和可公开接见的S3存储桶中AWS凭证的露出水平越来越高。�！！９セ髡咄ǔＪ褂没诳碩ruffleHog工具构建的机械人 ，，通过自动化方式扫描泄露的密钥。�！！４丝� ，，威胁行为者依附自动化攻击简化奥秘扫描、、权限验证和电子邮件分发 ，，实现了前所未有的滥用水平。�！！Ｔ谘橹っ茉咳ㄏ藓头⑺拖薅群� ，，攻击者即可大规模散布网络垂钓信息。�！！�


https://www.bleepingcomputer.com/news/security/researchers-report-amazon-ses-abused-in-phishing-to-evade-detection/


6. MuddyWater假装Chaos勒索软件执行间谍活动


5月6日 ，，伊朗国度支持的黑客组织MuddyWater近期将其攻击行动假装成Chaos勒索软件攻击。�！！Ｖ还苷獯喂セ魃婕捌局で匀�、、悠久化、、远程接见、、数据泄露、、勒索邮件以及在Chaos泄密门户网站上的条款 ，，但攻击者使用的基础设施和技术与MuddyWater亲昵有关。�！！apid7调查的入侵事务始于Microsoft Teams社交工程 ，，攻击者通过与员工谈天、、成立屏幕共享会话、、窃取痛处、、把持多成分身份验证设置 ，，并在某些情况下部署AnyDesk进行远程接见。�！！Ｆ局で匀⊥ü僮俺蒑icrosoft Quick Assist的网络垂钓页面或诱骗受害者将密码输入本地文本文件实现。�！！９テ普嘶Ш� ，，攻击者通过RDP、、DWAgent和AnyDesk等伎俩对内部系统进行身份验证并成立悠久性。�！！Ｋ婧� ，，他们利用恶意软件加载法式投放自界说后门法式 ，，该法式假装成Microsoft WebView2利用法式 ，，具备反分析和反虚构机查抄职能 ，，支持PowerShell和CMD号令执行、、文件上传和删除以及悠久shell接见等12个号令。�！！�


https://www.bleepingcomputer.com/news/security/muddywater-hackers-use-chaos-ransomware-as-a-decoy-in-attacks/