黑客借TikTok和Instagram传布密码窃取恶意软件

颁布功夫 2026-06-12
1. 黑客借TikTok和Instagram传布密码窃取恶意软件


6月11日，，，近期，，，黑客正利用TikTok和Instagram Reels等短视频平台，，，以提供Spotify Premium、、、Windows、、、Microsoft Office及Adobe Premiere等热点软件的免费激活或升级服务为钓饵，，，大规模执行网络垂钓攻击。据ReversingLabs的威胁谍报钻研人员发现，，，攻击者选取两种截然分歧的内容驱动型垂钓活动，，，通过批量制作并使用多个账号定期颁布体式统一的“教程黑客”视频，，，将所有受害者疏导至一个托管所谓“免费软件”的二级网站。第一种攻击方式较为直接：攻击者制作画面优美、、、配有专业解说和清澈图像的视频，，，并使用带有官方标识（如Windows徽章）及“windows.tips”等看似官方账号的名称来成立可信度。钻研人员发现，，，其中一个诳骗视频旁观量超过10万次，，，获得了数千次互动，，，显著提升了其在算法推荐中的权重。受害者被诱导将特定数令复制并粘贴到Windows PowerShell中，，，宣称此举可激活高级职能。该号令现实上会直接下载职能壮大的Vidar信息窃取法式。第二种攻击方式则利用互动钓饵：视频展示某人正在浏览已“免费解锁”的高级软件职能，，，配以热点音乐，，，引发好奇观众在评论区询问步骤。攻击者随后回复恶意链接或指引，，，在成立信赖后诱导粉丝执行恶意指令。


https://cybernews.com/security/fake-free-spotify-premium-tiktok-videos-steal-passwords/


2. Ivanti Sentry高危缝隙CVE-2026-10520正被积极利用


6月11日，，，攻击者正在积极对准Ivanti Sentry安全网关中最近修复的一个第一流别缝隙，，，该缝隙编号为CVE-2026-10520，，，允许攻击者在露出于互联网的设备上以root权限执行肆意代码。Ivanti Sentry（原名MobileIron Sentry）是一款用于�；；；ず蠖似笠迪低秤朐冻桃贫璞钢淞髁康陌踩厣璞�。该缝隙源于操作系统号令注入弱点，，，属于最高严重性等级。Ivanti已于周二颁布了Sentry版本R10.5.2、、、R10.6.2和R10.7.1以修复此问题。只管公司在布告中暗示，，，截至披露时未发现现实的缝隙利用证据，，，但次日，，，非投机安全组织Shadowserver便汇报称，，，攻击者已经对大无数露出在网上的Sentry网关执行了后门攻击。Shadowserver进一步指出，，，固然其扫描仅检测到数量极度有限的露出实例（其中19个易受攻击，，，至少2个已被植入后门），，，但由于其搜索引擎可能已被很多Sentry实例列入黑名单，，，现实存在的易受攻击实例可能远多于检测了局。该组织忠告称，，，若是治理员尚未装置补丁，，，其系统极有可能已经受到攻击。


https://www.bleepingcomputer.com/news/security/max-severity-ivanti-sentry-vulnerability-now-exploited-in-attacks/


3. 日本九州电力千万客户数据因硬盘失窃遭泄露


6月11日，，，日本九州电力公司近日披露了一路严重的物理安全事务，，，一块存有超过1000万客户小我数据的硬盘在公司服务器机房内失窃，，，引发宽泛关注。该公司在官方申明中具体说了然事务经过：为应对服务器存储容量限度，，，IT人员于4月27日使用一块外部存储硬盘进行例行数据备份。备份实现后，，，该硬盘依照流程存放在服务器机房的机柜中，，，并处于多层物理安全防护之下。然而，，，5月26日，，，当IT人员再次前往取回硬盘时，，，发现机柜未上锁，，，硬盘已杳如黄鹤。据统计，，，这次事务可能影响多达1090万个客户账户。失窃硬盘中蕴含的信息有：客户姓名、、、服务地址地址、、、用电量数据、、、电话号码、、、零售电力供给商名称等。九州电力公司出格澄清，，，该硬盘中并未存储任何银行账户信息或信誉卡数据，，，并承诺将在将来一段功夫内逐一通知受影响的客户。事务产生后，，，公司立即发展了内部调查，，，对所有曾进入服务器机房的人员进行了询问，，，但至今仍未找到失踪的硬盘。据媒体报道，，，共有57人有权限进入该机房。6月4日，，，九州电力公司已正式向警方报案，，，疑惑硬盘系被人蓄意取走。


https://www.bleepingcomputer.com/news/security/japanese-energy-firm-loses-drive-with-data-of-109-million-clients/


4. 虚伪泄露通知泛滥缅因州门户网站


6月11日，，，近期，，，美国缅因州总检察长办公室的官方数据泄露通知门户网站遭逢了一场分歧寻常的虚伪信息宣传活动。有人向该网站提交了多份诓骗性的数据泄露披露信息，，，而由于系统在颁布前无需对提交内容进行真实性核实，，，这些虚伪通知被直接公开颁布，，，导致有关公司不得不公启发谣。其中最引人瞩主张是一份据称由驰名社交虚构现实平台VRChat提交的通知，，，该通知宣称公司遭黑客入侵，，，超过240万用户的小我数据遭到泄露，，，蕴含用户名、、、电子邮件地址、、、订阅状态及关联的Steam或Meta用户ID等。然而，，，VRChat社区掌管人及首席执行官均向媒体证实，，，该通知纯属伪造，，，其中提及的员工及邮箱地址并不存在，，，公司数据及系统并未遭逢入侵，，，并已联系缅因州总检察长办公室要求删除该虚伪内容。缅因州总检察长办公室认可，，，任何人都能够提交违规通知表且无需验证即可直接颁布到网站上，，，但也暗示将撤下被象征的虚伪内容。


https://www.bleepingcomputer.com/news/security/maine-breach-portal-abused-to-publish-fake-data-breach-disclosures/


5. 国际法律行动捣毁“AudiA6”加密钱币洗钱服务


6月11日，，，一项涉及全球11个国度的国际法律行动成功捣毁了名为“AudiA6”的加密钱币洗钱服务，，，据称该服务在2022年至2025年间协助勒索软件攻击者及其他网络犯罪分子洗钱超过3.8亿美元。欧洲刑警组织暗示，，，该平台与全球超过15起重大勒索软件攻击调查案有关，，，充任了网络犯罪所得的主题洗钱中心。调查人员发现，，，AudiA6以“专业加密钱币混合服务”的名义自我包装，，，实则仅接受犯法起源的加密钱币，，，通过复杂的买卖蹊径层层转移资金以覆盖其原始起源，，，并在扣除3%至10%的服务费后，，，于约莫一小时内将“洗濯干净”的资金返还给客户。该服务的运作依赖于数千个使用被盗或采办的身份信息开设的诓骗性买卖所账户，，，很多账户还与专门招募的俄语中央人有关。这次跨国法律行动的突破点始于2025年9月波兰扣留了一名与该服务有关的乌克兰公民，，，随后通过对其设备的法医检验，，，调查人员成功锁定了暗藏在格鲁吉亚的主题人物并执行了抓捕。在最终行动中，，，当局扣留了两名别离来自乌克兰和俄罗斯的嫌疑人，，，二人被认定为AudiA6平台的治理员。法律部门还查封了25个域名、、、查获80辆汽车和房产、、、扣押价值约8.6万欧元的加密钱币、、、冻结近69.2万欧元的加密资产，，，并封禁了有关Telegram账户。


https://www.bleepingcomputer.com/news/legal/authorities-dismantle-audia6-ransomware-crypto-laundering-service/


6. 英国诺丁汉大学遭网络攻击，，，超40GB数据被窃


6月11日，，，英国诺丁汉大学近日证实一路严重网络安全事务，，，颁发有“大量”数据被外部第三方犯法接见，，，受影响领域涵盖在校生及毕业生，，，可能蕴含其英国本土校区以及位于马来西亚和中国的外洋校区。据HaveIBeenPwned对已颁布数据的分析，，，该事务已涉及约45.5万个独立电子邮件地址，，，以及大量小我信息，，，蕴含姓名、、、住址、、、电话号码、、、种族、、、残疾情况、、、护照号码、、、入学及缴费有关信息等。这次攻击的幕后黑手为臭名远扬的ShinyHunters网络犯罪组织，，，该组织在其勒索网站上宣称已获取“超过40GB”的资料，，，其中蕴含信誉卡和支付详情。诺丁汉大学在致学生的电子邮件中暗示，，，出于审慎思考，，，如果以下数据可能已被接见：联系信息（姓名、、、电子邮件及邮政地址）、、、大学有关信息（课程信息、、、学生及教职工证号）、、、财政信息（存储在系统中的地位），，，以及小我信息（国民保险号码、、、受�；；；ぬ氐悖�。校方强调，，，目前仍在致力确定被接见数据简直切领域，，，并已直接联系受影响的学生和校友，，，同时正与第三方取证调查机构合作，，，以核实事务全貌，，，随着调查深刻将提供进一步更新。


https://therecord.media/university-of-nottingham-cyber-incident-shiny-hunters