WhatsApp恶意攻击借合法软件远程控电脑

颁布功夫 2026-06-24
1. WhatsApp恶意攻击借合法软件远程控电脑


6月22日，，，近期，，，一场针对全球多国WhatsApp用户的恶意软件攻击正在持续舒展。攻击者通过盗用他人WhatsApp账户，，，向受害者的联系人发送带有糊弄性的新闻，，，新闻中附带了经过高度混合的VBScript文件。这些文件通常被定名为财政汇报、、、账单或账户通知等极具引诱力的名称，，，且文件名会凭据分歧国度和地域进行本地化翻译，，，以加强糊弄性。一旦接管者在Windows系统高低载并执行该附件，，，便会触发一条复杂的习染链：：首先，，，VBScript会从攻击者节制的服务器获取两个额外的剧本，，，其中一个通过批改注册表禁用Windows的用户账户节制（UAC）�；；；�，，，另一个则下载蕴含合法远程治理工具“ManageEngine Endpoint Central”的压缩包。该治理软件随后在后盾被静默装置，，，并配置为衔接至攻击者指定的治理服务器，，，从而使攻击者可能通过该合法软件的远程节制职能，，，全面收受受害者的推算机，，，实现系统接见、、、数据窃取等恶意操作。凭据卡巴斯基公司的遥测数据，，，这次攻击活动已波及巴西、、、印度、、、墨西哥、、、新加坡、、、英国、、、西班牙、、、台湾、、、澳大利亚、、、俄罗斯、、、越南和马来西亚等多个国度和地域，，，影响领域宽泛。


https://www.bleepingcomputer.com/news/security/whatsapp-phishing-attack-uses-fake-business-docs-to-hack-pcs/


2. 授权缝隙遭利用，，，MEV机械人损失1500万


6月22日，，，近日，，，驰名以太坊MEV（最大可提取价值）机械人“JaredFromSubway”遭逢精心设计的攻击，，，损失约1500万美元的加密资产。凭据区块链安全公司Blockaid的监测，，，攻击者通过部署虚伪的流动性池和代币合约，，，向该机械人的自动买卖系统出现看似有利可图的套利机遇，，，从而诱骗机械人向攻击者节制的辅助合约授予大额的ERC-20代币授权。整个攻击过程极为周密：：攻击者先进行多笔无害的测试买卖，，，以验证机械人的操作逻辑和授权机制；；；随后，，，他们调整买卖蹊径，，，使得机械人授予的额度在审批后不会被立即亏损或撤销，，，从而在机械人不知情的情况下累积了重大的支出权限，，，最高曾获得92.1614枚WETH的授权额度。最后，，，攻击者利用这些盛开的授权，，，通过transferFrom函数直接从机械人合约中提取了WETH、、、USDC及USDT等资产，，，实现了偷窃。在这次事务中，，，攻击者反向利用机械人的自动化授权逻辑，，，以伪造的“机遇”糊弄了系统自身，，，露出出这类机械人在权限治理上的脆弱性。


https://www.bleepingcomputer.com/news/security/jaredfromsubway-mev-bot-hacked-in-15-million-crypto-theft/


3. FortiBleed攻击大规模窃取防火墙痛处


6月22日，，，安全公司SOCRadar最新汇报揭示，，，一场代号“FortiBleed”的大规模网络攻击活动正针对全球超过43万台Fortinet FortiGate防火墙设备发展，，，且至少从2026年2月起持续活跃。攻击者充任初始接见代理（IAB），，，综合使用凭证填充、、、暴力破解、、、离线密码破解等伎俩，，，旨在获取企业网络接见权限。这次攻击的主题技术亮点在于，，，入侵者成功获取设备治理权限后，，，会在被习染的FortiGate上部署一款名为“FortigateSniffer”的定制化Golang工具。该工具滥用FortiOS系统内置的diagnose sniffer packet诊断号令，，，通过实时监控流经防火墙的网络流量，，，从中捕获蕴含身份验证密钥、、、密码哈�：：兔魑耐创Φ拿舾惺�。攻击流程显示，，，威胁行为者首先利用凭证填充或暴力破解伎俩获得FortiGate设备的SSH治理接见权，，，随后执行嗅探工具，，，将捕获的数据包交由名为“SNIFTRAN”的组件重组为PCAP文件。接着，，，攻击者使用基于Python的“PCAP深度分析工具包”对流量进行解析，，，提取出明文痛处、、、NTLM和Kerberos哈希值、、、Kerberos单据以及其他身份验证工件，，，并天生适配Hashcat破解工具的体式文件。为了高效破解这些哈希，，，攻击者租用了散布式GPU集群。


https://www.bleepingcomputer.com/news/security/fortibleed-campaign-used-custom-fortigate-sniffer-to-steal-credentials/


4. 加拿大电力公司客户数据遭泄露


6月22日，，，加拿大安粗略省伦敦市的电力分销商London Hydro于上周六披露，，，该公司正在调查一路数据安全事务，，，该事务“可能影响到部门账户中的部门小我信息”，，，并已起头通知受影响的客户。London Hydro为伦敦市及其周边超过16万用户提供电力服务，，，这次事务中可能泄露的信息蕴含客户姓名、、、地址、、、电子邮箱、、、电话号码、、、账户编号、、、账单编号、、、服务地址、、、电价规划、、、合同肇始日期以及电表读数等。值妥贴心的是，，，公司明确暗示，，，这次事务不涉及银行账户信息、、、支付卡详情、、、诞生日期、、、当局宣告的身份证号码或其他敏感财政数据，，，这在肯定水平上减轻了客户对直接经济损失的忧郁。然而，，，令人不安的是，，，London Hydro迄今泄漏的细节极为有限。其官方申明仅聚焦于客户信息的可能泄露，，，对于事务的具体性质、、、攻击蹊径、、、是否确罕见据被窃取或仅是被犯法接见，，，以及受影响客户简直切数量等关键问题，，，均未作出任何注明。尤其引发外界关注的是，，，申明中齐全没有提及该事务是否波及到维持电网不变运行的运营技术系统或电网节制网络。


https://www.theregister.com/security/2026/06/22/canadian-utility-fesses-up-to-data-breach-but-key-details-remain-off-grid/5259309


5. 塔塔电子遭勒索，，，苹果特斯拉数据泄露


6月22日，，，印度塔塔电子近日证实产生一路网络安全事务，，，事务产生几周前，，，公司已立即启动应对规划，，，并强调该事务未对各业务运营造成任何影响。此前勒索组织World Leaks在其暗网泄密网站上颁布了超过20万份据称与该企业有关的文件，，，数据总量达630.4GB。泄露的204,341份文件中蕴含大量机密和专罕见据，，，蕴含苹果和特斯拉的道理图、、、技术与机械图纸、、、齐全的护照扫描件等。安全钻研人员审查样本后发现，，，文件涉及苹果制作流程和特斯拉工程项目，，，其中蕴含名为“com.apple.factorydata”的文件夹以及标注为“贸易机密”的文件。尤其值妥贴心的是，，，一份涉及特斯拉改进型Model 3轿车的图纸被明确象征为贸易机密。此外，，，泄露数据还涵盖PDF、、、Excel电子表格、、、能源账单、、、工厂许可证、、、员工电子邮件、、、加密证书、、、密钥文件以及逾越数年的事务日志等。钻研人员还在文件中发现对富士康、、、和硕和高通等苹果供给链关键公司的提及，，，但暂无证据批注这些企业已被入侵。据路透社报道，，，苹果公司已暗示正在调查此事务，，，塔塔集团据称已收到赎金要求，，，但未泄漏是否正在交涉或具体索要金额。


https://cybernews.com/security/tata-electronics-breach-apple-tesla-secret-files/


6. Xsolis遭垂钓攻击，，，近140万人信息泄露


6月23日，，，田纳西州医疗技术公司Xsolis近日披露了一路大规模数据泄露事务，，，影响人数达1,396,519人。该公司重要为医院、、、医疗系统和支付方提供利用治理与收入周期解决规划。据官方颁布的安全通知，，，公司于今年1月22日在其系统中检测到未经授权的活动，，，经调查确认，，，入侵源于两天前一次有针对性的网络垂钓攻击，，，攻击者利用垂钓邮件成功获取了系统接见权限。泄露的文件蕴含Xsolis从客户处网络的小我及受�；；；そ】敌畔�，，，具体涉及姓名、、、诞生日期、、、地址、、、社会保险号码、、、健康保险信息和医疗纪录等敏感数据。只管公司早在两周前就公开了这次事务，，，但受影响的具体人数直至本周一才由美国卫生与公家服务部（HHS）通过其数据泄露追踪器正式披露，，，确认总数为1,396,519人。截至目前，，，尚无已知的勒索软件组织公开宣称对这次攻击掌管。然而，，，思考到泄露数据中蕴含社会保险号码和健康保险信息等高度敏感的小我标识，，，受影响的小我仍面对持久的身份偷窃和医疗诓骗风险。这类医疗健康有关数据在暗盘上价值极高，，，攻击者可能利用这些信息伪造保险索赔、、、获取处方药或进行其他金融诳骗。


https://www.securityweek.com/xsolis-data-breach-affects-1-4-million-individuals/