研究职员披露史上最大规模数据泄露，，，，，，，160亿登录凭证遭窃取

宣布时间 2025-06-20

1. 研究职员披露史上最大规模数据泄露，，，，，，，160亿登录凭证遭窃取


6月19日，，，，，，，研究职员宣布发明史上最大规模数据泄露事务，，，，，，，泄露登录凭证数目高达160亿份。。。 。。该视察于今年早些时间启动，，，，，，，显示这些凭证是通过多种信息窃取恶意软件网络而来。。。 。。Cybernews研究职员报告称，，，，，，，此次泄露由来自各平台的30个海量泄露数据集组成，，，，，，，总计袒露160亿条登录纪录。。。 。。除一起此前已报告的案破例，，，，，，，其余29个泄露数据集均为新发明，，，，，，，且新泄露事务一直涌现，，，，，，，凸显信息窃取恶意软件撒播规模之广。。。 。。然而，，，，，，，袒露的数据集只能短暂会见，，，，，，，大部分袒露在不清静的Elasticsearch或存储实例上。。。 。。研究职员指出，，，，，，，这不但是泄密，，，，，，，更是大规模使用的蓝图，，，，，，，网络犯法分子现在拥有亘古未有的小我私家凭证会见权限，，，，，，，可用于账户接受、身份偷窃和精准网络垂纶。。。 。。尤其令人担心的是这些数据集的结构和新近性，，，，，，，它们并非只是旧误差被重新使用，，，，，，，而是全新的、可大规模武器化的情报。。。 。。CyberNews推测，，，，，，，泄露的160亿条纪录大部分来自窃取恶意软件、凭证填充和之前的违规行为，，，，，，，这些数据针对Apple、Google、Facebook等效劳。。。 。。


https://securityaffairs.com/179149/data-breach/researchers-discovered-the-largest-data-breach-ever-exposing-16-billion-login-credentials.html


2. 新版本Android恶意软件Godfather借虚拟化窃取数据


6月19日，，，，，，，新版本Android恶意软件Godfather通过建设隔离虚拟情形，，，，，，，对全球500多个银行、加密钱币和电子商务应用程序提倡攻击。。。 。。该恶意软件以APK形式泛起，，，，，，，内置虚拟化框架，，，，，，，使用VirtualApp引擎和Xposed等工具举行挂钩，，，，，，，在装备上激活后，，，，，，，会检查并安排已装置的目的应用程序到虚拟情形中，，，，，，，通过StubActivity在主机容器内启动它，，，，，，，从而阻挡并控制正当应用程序的运行。。。 。。受害者启动真正的银行应用程序时，，，，，，，恶意软件会阻挡并重定向“Intent”，，，，，，，启动虚拟版本，，，，，，，用户看到的虽是真实界面，，，，，，，但所有敏感数据都可能被挟制。。。 。。通过API挂钩，，，，，，，恶意软件能纪录账户凭证、密码、PIN、触摸事务等，，，，，，，并在要害时刻显示虚伪锁屏笼罩，，，，，，，诱骗受害者输入PIN/密码。。。 。。一旦数据网络完毕，，，，，，，它会期待操作员下令执行付款/转账等操作，，，，，，，时代显示虚伪“更新”屏幕或黑屏以阻止嫌疑。。。 。。自2021年3月首次泛起以来，，，，，，，Godfather一直进化，，，，，，，最新版本与之前相比有了重大刷新。。。 。。


https://www.bleepingcomputer.com/news/security/godfather-android-malware-now-uses-virtualization-to-hijack-banking-apps/


3. 朝鲜组织使用PylangGhost恶意软件攻击加密行业人士


6月19日，，，，，，，思科Talos最新研究显示，，，，，，，一系列新网络攻击正使用虚伪招聘圈套，，，，，，，针对加密钱币和区块链行业专业人士。。。 。。这些攻击与和朝鲜结盟的“Famous Chollima”组织有关，，，，，，，该组织冒充正当公司，，，，，，，诱骗受害者装置伪装成视频驱动程序的恶意软件。。。 。。该组织自2024年中期以来一直活跃，，，，，，，此前就以虚伪招聘信息和诓骗性面试流程等手段著名，，，，，，，现在行动愈发重大，，，，，，，泛起新型基于Python的恶意软件PylangGhost，，，，，，，它是之前GolangGhost木马的变种。。。 。。攻击者通过联系目的求职者，，，，，，，提供看似加密钱币行业的职位，，，，，，，诱导其进入虚伪手艺评估页面，，，，，，，该页面高度模拟真实企业界面，，，，，，，如Coinbase、Robinhood等着名公司。。。 。。受害者完成测试后，，，，，，，会被要求录制视频先容，，，，，，，并通过复制粘贴下令到终端装置“视频驱动程序”，，，，，，，进而下载包括PylangGhost木马的恶意ZIP文件。。。 。。该恶意软件会自行解压并在后台运行，，，，，，，允许攻击者远程会见装备，，，，，，，网络系统信息、毗连下令和控制效劳器，，，，，，，吸收并执行远程下令、获取凭证、窃取浏览器数据，，，，，，，包括密码和加密钱包密钥，，，，，，，针对80多种差别浏览器扩展程序，，，，，，，且使用RC4加密与效劳器通讯，，，，，，，加密密钥随数据发送，，，，，，，虽限制了清静性，，，，，，，但有助于融入通例流量，，，，，，，增添检测难度。。。 。。


https://hackread.com/n-korean-hackers-pylangghost-malware-crypo-job-scam/


4. Krispy Kreme遭Play勒索软件攻击，，，，，，，超16万人信息遭窃


6月19日，，，，，，，美国甜甜圈连锁店Krispy Kreme证实，，，，，，，2024年11月爆发的一起网络攻击导致凌驾16万人的小我私家信息被窃取。。。 。。该公司在全球40个国家/地区拥有大宗员工、门店和接入点，，，，，，，并与麦当劳相助在全球数千家门店销售产品。。。 。。在向缅因州总审查长办公室提交的文件中，，，，，，，Krispy Kreme透露此次数据泄露事务影响了161,676人，，，，，，，但体现没有证据批注信息被滥用，，，，，，，也未接到身份偷窃或诓骗的报告。。。 。。只管公司未透露详细泄露的数据类型，，，，，，，但提交给马萨诸塞州总审查长的文件显示，，，，，，，被盗文件包括社会清静号码、金融账户信息和驾驶执照信息等敏感数据。。。 。。Krispy Kreme于11月29日检测到IT系统上的未经授权活动，，，，，，，并于12月11日向美国证券生意委员会披露了这一事务及在线订购中止的情形。。。 。。公司接纳步伐阻止违规行为，，，，，，，并约请外部网络清静专家评估攻击影响。。。 。。Play勒索软件团伙声称对此次攻击认真，，，，，，，并称从公司网络中窃取了数据，，，，，，，包括“私人和小我私家神秘数据”等，，，，，，，在与Krispy Kreme谈判失败后，，，，，，，于暗网泄密网站上宣布了包括数百GB文档的档案。。。 。。


https://www.bleepingcomputer.com/news/security/krispy-kreme-says-november-data-breach-impacts-over-160-000-people/


5. Banana Squad将恶意软件隐藏在虚伪的GitHub存储库中


6月19日，，，，，，，ReversingLabs研究职员发明了一种由“香蕉小队”（Banana Squad）组织向导的新型攻击要领。。。 。。该组织于2023年10月首次被Checkmarx研究职员发明，，，，，，，以狡诈攻击手段著称。。。 。。ReversingLabs团队在GitHub上发明60多个虚伪项目文件夹，，，，，，，这些看似Python编写的黑客工具实则被木马病毒熏染，，，，，，，包括隐藏恶意代码。。。 。。早在2023年4月，，，，，，，香蕉小队就以种种用户名宣布了数百个恶意软件包，，，，，，，专为Windows电脑设计，，，，，，，旨在窃取大宗敏感数据，，，，，，，包括电脑、应用程序、网络浏览器信息，，，，，，，甚至通过转移资金窃取加密钱币钱包信息，，，，，，，这些恶意软件包在被发明并移除前被下载近75,000次。。。 。。2024年11月，，，，，，，该组织又使用GitHub长代码行不换行及添加空格的特征，，，，，，，将恶意代码推到屏幕外，，，，，，，增添发明难度，，，，，，，且通常使用虚伪用户账户托管有害存储库。。。 。。


https://hackread.com/banana-squad-data-stealing-malware-github-repositories/


6. 瑞银因第三方供应商遭网络攻击致13万员工信息泄露


6月19日，，，，，，，全球银行业巨头瑞银集团（UBS）因第三方供应商Chain IQ遭网络攻击而爆发数据泄露。。。 。。瑞银讲话人确认事务爆发，，，，，，，但强调客户数据及营业运营未受影响，，，，，，，并称已迅速接纳行动阻止影响。。。 。。然而，，，，，，，瑞士媒体《时代报》报道，，，，，，，勒索组织World Leaks在暗网果真了约13万名瑞银员工的详细信息，，，，，，，包括电话号码、职位角色、办公所在等，，，，，，，甚至涉及首席执行官的直接电话号码。。。 。。瑞银证实涉事供应商为Chain IQ，，，，，，，另一家客户百达银行也确认遭遇数据泄露，，，，，，，但称被盗信息仅涉及银行供应商的发票数据，，，，，，，不含客户资料。。。 。。Chain IQ在声明中体现，，，，，，，该公司与另外19家企业于6月12日遭受“全球规模内前所未见”的网络攻击，，，，，，，部分客户数据被宣布至暗网。。。 。。网络清静专家针对事务影响提出多重警示，，，，，，，包括数据泄露的潜在危害可能数周后才展现、果真员工信息可能损害银行声誉与客户信任，，，，，，，以及泄露数据可能被用于社会工程攻击和金融诓骗。。。 。。


https://www.infosecurity-magazine.com/news/ubs-employee-data-exposed-third/