PamStealer恶意软件假装Mac组件盗取密码
颁布功夫 2026-07-077月3日，，，安全钻研人员发现，，，犯法分子通过仿冒域名maccyapp(.)com推广伪造的开源剪贴板治理器Maccy，，，现实装置的是名为PamStealer的Rust说话信息窃取法式。�！９セ魇加谝桓鲈毯褚釧ppleScript剧本的磁盘映像，，，用户被诱导在剧本编纂器中运行，，，恶意逻辑暗藏在长段空缺文本之后。�！＞绫净岵槌瑿PU架构、、说话、、时区等环境信息，，，并对俄罗斯等国度进行区域过滤以躲避特定地域的习染。�！Ｋ婧�，，，下载器使用原生API检索第二阶段有效载荷，，，预防使用curl等常见号令行工具以降低检测风险。�！Ｗ钪兆爸玫亩褚夥ㄊ郊僮俺蒻acOS系统组件（如"Finder.app"），，，复制真实图标，，，运行时无窗口显示。�！８们匀》ㄊ娇啥寥′榔魇菘�、、接见钥匙串、、持续监控剪贴板，，，所罕见据经加密后发送至号令与节礼服务器。�！８枚褚馊砑ü叨确抡娴南低扯曰翱蛴掌没淙朊苈�，，，并利用PAM�？檠橹っ苈胗行�，，，仅当输入正确密码后才持续执行，，，随后显示虚伪谬误新闻覆盖恶意行为。�！Ｋ够嵊盏加没谟�"齐全磁盘接见权限"以窃取邮件和备份等受�；；；な�，，，并通过双重注册登录项实现悠久化。�！�
https://hackread.com/pamstealer-malware-macos-fake-maccy-clipboard-app/
2. 社交工程攻破承包商，，，AdaptHealth患者数据泄露
7月4日，，，美国医疗设备公司AdaptHealth近日披露，，，威胁行为者通过社交工程攻击成功糊弄第三方承包商，，，获取了该公司云环境的接见权限并窃取了大量患者数据。�！＞萏峤桓拦と蚵粑被幔⊿EC）的文件显示，，，攻击者利用社会工程伎俩粉碎了与第三方承包商有关的合法用户会话，，，从而绕过安全天堑进入AdaptHealth的多个基于云的业务利用法式。�！７⑾治侍夂�，，，AdaptHealth迅速采取应对措施，，，蕴含禁用受影响的账户、、重置所有有关痛处，，，并部署了额外的接见节制机制以遏制事务进一步扩大。�！８霉居�6月27日正式认定该事务拥有重大意思，，，凭据监管要求向SEC进行披露。�！Ｔ谌肭止讨�，，，攻击者成功渗入了内部患者治理系统和文档存储平台，，，窃取了与保险结算有关的密码等关键数据，，，同时获取了患者的小我身份信息（PII）和受�；；；さ慕】敌畔ⅲ≒HI）。�！２煌釧daptHealth在文件中出格澄清，，，其系统并不存储患者的社会保险号码、、小我财政账户信息或支付卡信息，，，这在肯定水平上限度了数据泄露可能造成的财政侵害。�！�
https://cybernews.com/news/adapthealth-patient-data-theft/
3. 冒名招聘设局，，，连环跳转垂钓窃谷歌账密
7月6日，，，近期，，，攻击者假意Adobe、、Netflix、、适口可乐、、OpenAI等30余个驰名品牌，，，以虚伪招聘口试为钓饵，，，针对营销专业人士窃取Google账户凭证。�！８霉セ鞑⒎堑ヒ环⑺投褚饬唇�，，，而是通过多重跳转的“信赖链”，，，利用合法平台降低受害者防备，，，最终引入伪造登录页面。�！４沟鲇始僮俺伞笆谐∮谖徽衅浮�，，，发件人信息取自真实招聘人员。�！Ｓ始璧际占说慊魅绽唇雍�，，，经Salesforce域名和Wise Agent等多级跳转，，，才进入垂钓页面，，，通常用户难以觉察异常�！！！５酱锖�，，，攻击者选取“浏览器中的浏览器”（BitB）技术，，，用HTML和CSS渲染伪造的Google登录弹窗，，，骗取用户账号密码，，，且不触发危险域名要求。�！８没疃殉中辽傥甯鲈�，，，涉及34个以上域名，，，被假意行业涵盖航空、、食品、、奢侈品、、征询、、酒店、、体育等众多领域。�！９セ髡呷艉位竦煤戏ㄆ教ㄈㄏ奚胁幻魅�，，，揣摩为注册真实账户或使用被盗凭证，，，平台自身未被攻破，，，而是被滥用为“中转站”。�！�
https://www.bleepingcomputer.com/news/security/phishing-poses-as-big-brand-job-interview-to-steal-google-accounts/
4. Adobe ColdFusion高危缝隙遭火速利用
7月6日，，，近日，，，Adobe公司颁布垂危安全忠告，，，其ColdFusion产品中存在一个第一流别缝隙CVE-2026-48282。�！８梅煜妒粲邗杈侗槔侍�，，，未经身份验证的远程攻击者可利用其执行肆意代码，，，受影响的版本蕴含ColdFusion 2025.9、、2023.20及更早版本。�！dobe明确忠告称，，，该缝隙极易被利用，，，且极有可能在现实攻击中被宽泛选取。�！０踩暄谢沟闹腋婧芸斐晌质�，，，在CVE-2026-48282的具体技术信息公开后不到两个小时，，，已有攻击者起头现实利用该缝隙提议攻击。�！＜嗖馐菹允�，，，这些早期攻击源自位于印度的攻击者。�！Ｈ绱搜杆俚谋骰�，，，凸显了高危缝隙在当今威胁环境下面对的严格挑战，，，攻击者紧盯安全社区和厂商颁布的技术细节，，，一旦公开即可在极短功夫内转化为攻击兵器。�！Ｕ攵哉獯纹毓獾腃VE-2026-48282，，，Adobe已颁布相应的安全更新补丁。�！Ｊ褂肁dobe ColdFusion的组织被督促尽快装置最新更新，，，以�；；；ぷ陨硐低趁馐苷诮械墓セ骰疃那趾Α！！�
https://securityaffairs.com/194837/hacking/adobe-coldfusion-flaw-cve-2026-48282-now-exploited-in-the-wild.html
5. APT组织Armored Likho锁定当局和电力机构
7月6日，，，卡巴斯基披露，，，新APT组织Armored Likho正攻击俄罗斯、、巴西、、哈萨克斯坦等国当局与电力机构，，，兼具经济犯罪和间谍主张。�！Ｆ涠褚夤ぞ咭訠usySnake Stealer和Go2Tunnel为主，，，可荫蔽节制主机、、窃取凭证并按需部署�？椤！！３跏既肭忠栏接悴娲沟鲇始�，，，通过可执行文件或LNK文件植入恶意载荷，，，后盾下载Python环境和窃密法式。�！usySnake选取动态加解密、、无窗口运行等躲避技术，，，职能涵盖剪贴板窃取、、文件枚举、、截图、、密码Cookie提取、、OTP窃取、、加密钱币钱包查找、、Telegram痛处网络及反向SSH隧道成立。�！８米橹呀獹o2Tunnel的隧道职能整合进窃密器，，，实现悠长远程节制。�！Ｆ浠疃隕agle Werewolf组织存在重叠，，，后者使用的AquilaRAT在结构和悠久化上与BusySnake类似。�！Ｓ泄鼗褂忧坑始阑�，，，监控异常Python过程和GitHub流量，，，并更新终端响应战术。�！�
https://www.securityweek.com/armored-likho-apt-targeting-government-electric-power-entities/
6. 假意IT打Teams电话，，，EtherRAT渗入企业内网
7月6日，，，Unit 42披露，，，攻击者通过Microsoft Teams语音假意IT支持，，，诱骗员工装置EtherRAT，，，获取企业网络初始接见权。�！９セ魇加谝环狻霸惫さ鞑椤贝沟鲇始�，，，受害者打开后不久便接到外部Teams通话，，，对方自称“系统治理员”。�！９セ髡呃闷聊还蚕碇澳苡盏甲爸肏opToDesk或AnyDesk等合法远程工具，，，随后从恶意域名下载MSI加载器，，，启动Node.js编写的EtherRAT。�！８媚韭碇С趾帕钪葱�、、文件操作、、数据窃取，，，其C2地址通过以太坊智能合约检索，，，传统封堵伎俩难以见效。�！nit 42在分发服务器发现v1至v9多个版本，，，批注攻击持续迭代。�！４饲巴喙セ饕颜攵越鹑�、、医疗机构，，，微软也于四月忠告外部Teams滥用趋向上升。�！ＮΧ酝�，，，微软新增外部来电忠告标识和第三方机械人会议大厅战术。�！Ｗ医ㄒ榧忧吭惫ぐ踩馐杜嘌�，，，限度外部Teams联系权限，，，并监控异常远程桌面行为，，，有关入侵指标已在GitHub公开。�！�
https://www.bleepingcomputer.com/news/security/fake-it-support-calls-on-microsoft-teams-push-etherrat-malware/
京公网安备11010802024551号