AI代理成黑客爪牙，六分钟迁徙僵尸网络

颁布功夫 2026-07-16

1. AI代理成黑客爪牙，六分钟迁徙僵尸网络


7月15日，在近期曝光的网络安全事务中，一个自称“bandcampro”的俄语威胁行为者利用谷歌开源Gemini CLI人为智能工具作为黑客代理，成功操控并守护了一个小规模僵尸网络。。据趋向科技钻研团队披露，在2025年4月21日至5月19日期间，攻击者通过超过200次会话，借助AI代理部署和运行恶意基础设施，最终节制了某牙科诊所的八个系统，并获取了OpenDental数据库的接见权限。。令人警醒的是，Gemini CLI在此过程中不仅执行指令，还至少59次自动提出操作改进建议，并实时进行故障排除，险些表演了“授权渗入测试员”的角色。。该攻击的主题在于一套极为精简的技术文件，蕴含号令与节制（C2）剧本，具体描述了僵尸网络的架构、、尺度操作流程、、习染代码、、悠久化号令及故障排除步骤。。整套恶意组件仅由三个纯文本文件组成，总巨细约5KB，却足以支持齐全的攻击链条。。最引人瞩主张是，攻击者仅通过一条“钻研C2迁徙”的天然说话指令，便让AI在短短六分钟内实现了整个僵尸网络向新C2基础设施的迁徙。。


https://www.bleepingcomputer.com/news/security/google-gemini-cli-abused-as-a-hacking-agent-malware-botnet-operator/


2. AsyncAPI遭供给链攻击，恶意包窃取敏感信息


7月15日，攻击者利用GitHub Actions工作流配置缝隙，在npm的@asyncapi定名空间中颁布了五个恶意版本的AsyncAPI软件包，累计周下载量超225万次。。这是一路典型的CI/CD管道入侵事务，攻击者使用占位符git身份提交代码，并借助npm的GitHub OIDC可信颁布者集成实现恶意版本颁布，使天生的软件包带有合法的SLSA出处证明，难以被觉察。。攻击链分为三个阶段：：第一阶段，受习染包中的混合JavaScript语句在导入时触发下载器 ；；；第二阶段，下载器从IPFS网络获取配置和主运行剧本，以暗藏过程启动 ；；；第三阶段启动一个超9.2万行的模�？？榛褚馊砑蚣�，通过HTTP、、Nostr中继、、以太坊智能合约和libp2p等多种通道与C2通讯，并成立悠久化机制。。该恶意软件重要窃取凭证、、令牌、、浏览器数据、、CI/CD和AI开发工具中的机密信息、、加密钱币钱包及数据库内容，还可下载Gitleaks和HackBrowserData等辅助工具。。露出窗口仅约四小时（UTC 7月14日07:10至11:18），恶意版本已被npm移除。。


https://www.bleepingcomputer.com/news/security/-asyncapi-npm-packages-infected-with-credential-stealing-malware/


3. 国际投资圈套覆灭，七百人团伙月赚上亿欧元


7月15日，荷兰警方近日颁发破获一路大规模国际投资诳骗案，据估计该犯罪团伙在全球拥罕见万名受害者。。该组织运营着至少20个呼叫中心，雇佣超过700人假冒财政照拂，每月犯法获利一度超过1亿欧元（约合1.14亿美元）。。这些呼叫中心散布在多个国度，每个中心内设有多个团队，针对分歧指标群体执行精准诳骗。。重要嫌疑报答一名46岁的以色列-波兰双重国籍男子，他于5月26日在波兰被捕，已被引渡至荷兰并羁押候审。。该诳骗团伙的作案手法极具糊弄性：：他们首先通过较长功夫与受害者成立信赖，而后向其推介看似真实的投资平台，这些平台会显示虚伪的盈利数据。。一旦受害者中计，呼叫中心工作人员便诱使其加大“投资”，通常通过加密钱币转账实现。。现实上，所有资金均被犯罪分子卷走，受害者看到的只是伪造的财政报表。。�：衫嫉本帜壳耙呀辽�550起诓骗案件与2860万美元的损失与该组织关联，警方估算全球受害人数可能达数万，其中大无数人损失超过1万欧元（约合1.14万美元）。。


https://www.bleepingcomputer.com/news/security/dutch-police-bust-investment-fraud-ring-stealing-over-100-million/


4. Zoom Windows客户端现严重缝隙，可被远程劫持账户


7月15日，Zoom近日颁布安全忠告，其Windows桌面客户端和软件开发工具包中存在一个严重缝隙，未经身份验证的远程攻击者可利用该缝隙劫持用户账户。。该缝隙由Zoom内部发现，编号为CVE-2026-53412，CVSS严重性评分高达9.8分（满分10分）。。受影响的版本蕴含：：7.0.0之前的Zoom Workplace Windows版、、7.0.10、、6.6.15和6.5.18之前的Windows VDI客户端，以及7.0.0之前的Windows版Meeting SDK。。Zoom Workplace作为一款集视频会议、、群聊、、VoIP电话、、日历、、邮件、、文档合作、、白板和AI出产力职能于一体的桌面合作利用，其Windows客户端在全球领域内被数百万小我和组织宽泛部署使用。。固然Zoom在布告中未披露该缝隙的技术细节，仅将其描述为输入验证不当问题，但明确指出攻击者可通过网络接见利用此缝隙实现帐户收受。。为降低风险，Zoom强烈建议用户尽快装置最新更新。。


https://www.bleepingcomputer.com/news/security/zoom-warns-of-critical-account-takeover-vulnerability/


5. 印度最大核电站遭数据泄露，数万份文件曝光


7月15日，近日，勒索软件组织World Leaks在暗网上颁布了大量与印度库丹库拉姆核电站有关的敏感文件，涉及蓝图、、供给商信息、、会议纪录、、设备评估汇报和保险单等，据称这些数据来自该核电站的承包商印度信实集团。。信实集团在申明中认可，其托管于第三方印度数据中心服务商Yotta服务器上的数据遭逢“部门泄露”，已传递当局，但未注明具体泄露内容。。Yotta则暗示，5月29日已发现服务器可疑活动并立即终止，但信实基础设施于6月底奉告有外部威胁行为者宣称数据遭泄露，目前Yotta尚无法核实有关说法。。独立网络安全钻研员拉凯什·克里希南率先向路透社传递了此事，有关数据自6月11日起已在网上出现。。路透社审阅了日期从2016年至2025年中期的文件，但无法核实其真实性。。在World Leaks网站颁布的85.8万份信实集团文件中，约1.9万份被以为最为敏感，涉及核电站透风冷却系统蓝图、、“公共节制室”楼层布局、、供给商提案及已核准供给商名单，以及2024年核电公司与信实结合查抄的会议纪录和设备照片。。另一份文件显示，双方为该核电机组采办了恐怖主义行为保险，保额达1.12亿美元。。


https://cybernews.com/security/india-nuclear-plant-blueprints-online-ransom/


6. TriWest遭黑客入侵，上万美军健康数据泄露


7月15日，美国军方医疗保健服务商TriWest Healthcare Alliance近日披露了一路严重的数据泄露事务，近1.2万名现役武士、、退役武士及其眷属的敏感健康信息被黑客窃取。。TriWest代表TRICARE打算为美国西部26个州的约400万受益人治理医疗服务，其于4月16日发现未经授权人员接见并下载了部门系统信息。。截至7月2日发出正式通知时，已确认受影响者蕴含加州约1.2万人及德克萨斯州至少2408人，加州检察长办公室和德州总检察长均已纪录有关传递。。泄露的数据类型极为敏感，除姓名、、邮政编码和授权申请类型外，还涉及国防部福利号码，少数情况下甚至蕴含社会安全号码、、地址和诞生日期。。司法专家指出，国防部福利号码可用于执行医疗福利诓骗，并关联到蕴含武士护理类型等细节的军事与健康纪录。。安全钻研员Joseph Perry忠告，攻击者可利用这些信息假意军方有关组织，结合社会工程伎俩提议更具可信度的定向诳骗，而频仍的数据泄露已使部门人员对风险麻木，每一笔新露出的信息都可能成为美满身份档案的拼图。。


https://cybernews.com/news/tricare-west-health-data-breach-military-beneficiaries/