戴尔测试实验室平台遭World Leaks黑客组织攻击

宣布时间 2025-07-22

1. 戴尔测试实验室平台遭World Leaks黑客组织攻击


7月21日，， ，，，，，戴尔科技公司克日确认其客户解决计划中心平台遭遇网络清静入侵，， ，，，，，攻击者为近期重组的勒索组织World Leaks（前身为Hunters International） 。。。。。。。此次事务爆发于2025年7月初，， ，，，，，目的直指戴尔用于商业客户产品演示及看法验证测试的隔离情形 。。。。。。。只管威胁行为者乐成突破该平台，， ，，，，，但戴尔强调其严酷的清静架构有用限制了损失规模，， ，，，，，客户系统及内部网络未受波及 。。。。。。。据披露，， ，，，，，入侵事务中被盗数据主要包括合成测试数据、果真演示数据集及非敏感系统信息，， ，，，，，唯一涉及真实内容的仅为一份逾期联系人名单，， ，，，，，戴尔称其"运营价值极低" 。。。。。。。该平台作为自力运行的演示情形，， ，，，，，与生产网络、客户数据存储库及相助同伴系统完全隔离，， ，，，，，并设有明确榨取上传敏感数据的协议 。。。。。。。戴尔清静团队体现，， ，，，，，多重网络分段和监控机制在事务中施展了要害作用，， ，，，，，现在正一连视察攻击路径，， ，，，，，但尚未发明客户数据或焦点系统受影响的证据 。。。。。。。


https://cybersecuritynews.com/dell-data-breach/


2. 迪奥最先向美国客户发送数据泄露通知


7月21日，， ，，，，，法国奢侈品牌迪奥（Dior）克日向美国客户发送数据泄露通知，， ，，，，，展现其于2025年1月26日遭遇网络清静事务，， ，，，，，导致客户小我私家信息被未经授权会见 。。。。。。。作为全球最大奢侈品集团LVMH旗下焦点品牌，， ，，，，，迪奥年收入超120亿美元，， ，，，，，在全球运营数百家精品店，， ，，，，，此次事务引发对其数据清静治理的关注 。。。。。。。凭证通知，， ，，，，，迪奥于2025年5月7日发明数据库遭入侵，， ，，，，，随即启动内部视察 。。。。。。。视察确认，， ，，，，，攻击者获取了包括全名、联系方法、现实地点、出生日期，， ，，，，，以及部分客户的护照/政府身份证号码、社会清静号码的信息，， ，，，，，但未涉及银行账户或支付卡等财务数据 。。。。。。。迪奥强调已迅速接纳控制步伐，， ，，，，，现在无证据批注系统被一连入侵，， ，，，，，并已通知执法部分及约请第三方网络清静专家协助应对 。。。。。。。为缓解影响，， ，，，，，迪奥为受影响用户提供免费24个月信用监控与身份偷窃�；；；；；；；ばЮ停�， ，，，，，同时建议客户小心诈骗、网络垂纶及金融账户异�；；；；；；；疃� 。。。。。。。


https://www.bleepingcomputer.com/news/security/dior-begins-sending-data-breach-notifications-to-us-customers/


3. 印度加密钱币生意所CoinDCX 4420万美元加密资产被盗


7月21日，， ，，，，，印度头部加密钱币生意所CoinDCX克日确认，， ，，，，，其一个内部运营账户遭遇清静误差，， ，，，，，导致价值约4420万美元的加密钱币被盗 。。。。。。。据CoinDCX联合首创人兼首席执行官Sumit Gupta在X平台披露，， ，，，，，被入侵账户仅用于在相助生意所提供流动性，， ，，，，，属于内部运营账户，， ，，，，，与客户资金完全隔离 。。。。。。。他强调，， ，，，，，所有客户资产均未受影响，， ，，，，，危害敞口由公司自有资金储备肩负 。。。。。。。加密清静研究员ZachXBT通过Telegram频道进一步剖析，， ，，，，，攻击者地点最初通过Tornado Cash混币效劳获得1枚以太坊（ETH）资助，， ，，，，，随后将部分被盗资金经Solana-以太坊跨链桥转移，， ，，，，，最终合并为4,443枚ETH和155,830枚Solana（SOL），， ，，，，，现在处于休眠状态 。。。。。。。CoinDCX体现正与印度盘算机应急响应小组（CERT-In）及相助生意所协同视察 。。。。。。。为加速资金追回，， ，，，，，CoinDCX于周一启动“追回赏金”妄想，， ，，，，，允许向协助追踪或找回被盗资产的小我私家或机构提供最高25%的追回金额作为奖励 。。。。。。。


https://techcrunch.com/2025/07/21/indian-crypto-exchange-coindcx-confirms-44-million-stolen-during-hack/


4. 伊朗关联安卓特工软件DCHSpy伪装成VPN监控目的人士


7月21日，， ，，，，，网络清静研究职员克日披露一款与伊朗情报与清静部（MOIS）相关的新型安卓特工软件DCHSpy，， ，，，，，该软件通过伪装成VPN应用及SpaceX星链（Starlink）卫星互联网效劳，， ，，，，，针对中东地区用户实验定向攻击 。。。。。。。移动清静供应商Lookout指出，， ，，，，，DCHSpy样本最早于2024年7月被发明，， ，，，，，其开发者为伊朗国家配景黑客组织MuddyWater（又名Boggy Serpens、TA450等），， ，，，，，近期在以色列-伊朗冲突爆发后一周内泛起新变种，， ，，，，，体现其活动与地区时势细密关联 。。。。。。。DCHSpy为�？？？？？？ ？榛韭恚�， ，，，，，具备多项数据窃取功效，， ，，，，，包括网络WhatsApp信息、账户凭证、联系人、短信、通话纪录、位置数据，， ，，，，，并可远程录音、照相及窃取文件 。。。。。。。早期版本通过Telegram渠道撒播，， ，，，，，以阻挡伊朗政权的主题内容为诱饵，， ，，，，，针对英语和波斯语用户，， ，，，，，目的群体疑似为异议人士、活感人士及记者 。。。。。。。最新变种则进一步升级撒播手段，， ，，，，，伪装成“Earth VPN”“Comodo VPN”“Hide VPN”等看似适用的VPN应用，， ，，，，，甚至使用“starlink_vpn(1.3.0).apk”文件名模拟星链效劳举行分发 。。。。。。。值得注重的是，， ，，，，，星链卫星互联网效劳上月刚在伊朗政府实验网络封闭时代被激活，， ，，，，，随后该国议会将其不法化，， ，，，，，此次恶意软件借星链名义撒播，， ，，，，，或旨在使用用户对受限效劳的迫切需求 。。。。。。。


https://thehackernews.com/2025/07/iran-linked-dchspy-android-malware.html


5. 网络垂纶使用.LNK文件与LOLBin手艺撒播DeerStealer恶意软件


7月22日，， ，，，，，克日，， ，，，，，一种新型重大网络垂纶活动被曝光，， ，，，，，其通过武器化的Windows快捷方法文件（.LNK）撒播DeerStealer恶意软件，， ，，，，，使用“Living off the Land”（LOLBin）手艺挪用正当系统二进制文件，， ，，，，，构建多阶段攻击链以绕过古板清静防护 。。。。。。。该活动由LinkedIn剖析师及研究职员发明，， ，，，，，因其接纳高阶规避战略并滥用微软原生工具，， ，，，，，被视为恶意软件转达机制的重大演进 。。。。。。。攻击以伪装成“Report.lnk”的正当PDF文档为起点，， ，，，，，现实触发全心设计的五阶段执行链：.LNK文件首先神秘挪用Microsoft HTML应用程序主机mshta.exe，， ，，，，，通过动态剖析System32目录路径并注入混淆的Base64剧本，， ，，，，，禁用日志纪录与剖析功效以降低法医可见性 。。。。。。。随后，， ，，，，，攻击链依次经cmd.exe、PowerShell层层递进，， ，，，，，最终在AppData目录静默安排DeerStealer主程序 。。。。。。。为疏散受害者注重力，， ，，，，，系统同时下载并翻开正当PDF诱饵文件，， ，，，，，掩饰恶意软件装置行为 。。。。。。。


https://cybersecuritynews.com/deerstealer-malware-delivered/


6. 百年物流巨头因密码泄露遭勒索攻击休业


7月21日，， ，，，，，英国北安普敦郡百年运输企业KNP Logistics因Akira勒索软件攻击陷入休业治理，， ，，，，，导致730名员工失业，， ，，，，，成为2024年英国企业遭遇网络攻击的标记性案例 。。。。。。。这家建设于1865年的家族企业，， ，，，，，于昔时6月因员工密码泄露被黑客入侵，， ，，，，，攻击者通过推测简单账户凭证乐成渗透系统，， ，，，，，安排勒索软件加密要害数据并索要约500万英镑赎金 。。。。。。。只管KNP未支付赎金，， ，，，，，但攻击仍彻底瘫痪其运营、财务纪录会见及新资金获取能力，， ，，，，，最终迫使这家拥有158年历史的企业倒闭 。。。。。。。此次事务袒露了中小企业网络清静防护的致命弱点 。。。。。。。KNP主管保罗·阿博特透露，， ，，，，，涉事员工至今未被见告其密码泄露直接导致公司瓦解，， ，，，，，凸显网络攻击对员工心理的二次危险 。。。。。。。网络清静专家强调，， ，，，，，基础密码清静仍是主要防地，， ，，，，，96%的常用密码可在1秒内被破解工具攻破，， ，，，，，而员工跨账户重复使用密码的习惯进一步加剧危害 。。。。。。。


https://cybersecuritynews.com/weak-password-destroy-158-year-old-company/