VoidStealer使用硬件断点绕过Chrome加密保唬� ；；；；�

宣布时间 2026-03-24

1. VoidStealer使用硬件断点绕过Chrome加密保唬� ；；；；�


3月22日， ，，名为VoidStealer的信息窃取恶意软件接纳新要领绕过Chrome的应用程序绑定加密（ABE）保唬� ；；；；�， ，，提取主密钥以解密浏览器中存储的敏感数据。。。。Norton、Avast、AVG和Avira母公司GenDigital的报告指出， ，，这是在野外视察到的首个使用此类机制的信息窃取恶意软件。。。。谷歌于2024年6月宣布的Chrome127中引入ABE作为cookies和其他敏感浏览器数据的新保唬� ；；；；せ�， ，，确保主密钥在磁盘上坚持加密状态， ，，无法通过通俗用户级会见恢复。。。。VoidStealer是自2025年12月中旬起在暗网论坛宣传的恶意软件即效劳（MaaS）平台， ，，2.0版本引入了新的ABE绕过机制。。。。该恶意软件提取主密钥的技巧是在解密操作时代v20_master_key短暂以明文状态保存于内存时。。。。详细而言， ，，VoidStealer启动挂起和隐藏的浏览器历程， ，，将其作为调试器附加， ，，期待目的浏览器DLL加载。。。。加载后， ，，扫描DLL查找特定字符串和引用它的LEA指令， ，，使用该指令地点作为硬件断点目的。。。。然后在现有和新建设的浏览器线程上设置断点， ，，期待在浏览器启动解密保唬� ；；；；な菔贝シ�， ，，读取生涯明文v20_master_key指针的寄存器并用ReadProcessMemory提取。。。。


https://www.bleepingcomputer.com/news/security/voidstealer-malware-steals-chrome-master-key-via-debugger-trick/


2. FBI忠言俄罗斯特工垂纶攻击针对Signal账户


3月22日， ，，美国联邦视察局（FBI）克日忠言， ，，与俄罗斯情报机构相关的威胁行为者正在运行垂纶活动， ，，挟制WhatsApp和Signal等新闻应用的高价值账户。。。。FBI局长KashPatel在X平台上体现， ，，该活动针对具有高情报价值的小我私家， ，，包括现任和前任美国政府官员、军事职员、政治人物和记者。。。。攻击者不破解应用加密， ，，而是使用垂纶手段获取账户会见权限。。。。这些攻击已攻陷全球数千个账户。。。。一旦进入， ，，攻击者可读取新闻、会见联系人、冒充受害者并使用可信身份提倡进一步垂纶攻击。。。。攻击者特殊针对Signal， ，，但在其他平台使用类似战略。。。。俄罗斯相关行为者冒充新闻应用支持账户， ，，发送针对性垂纶新闻诱骗目的。。。。他们诱导用户点击链接或分享验证码或PIN。。。。当受害者配适时， ，，攻击者通过链接自己的装备或完全接受账户获得会见权限。。。。随着活动演变， ，，他们还可能安排恶意软件进一步攻陷受害者。。。。荷兰情报机构（MIVD和AIVD）克日也忠言了俄罗斯相关威胁行为者针对Signal和WhatsApp账户的全球活动， ，，该行动针对政府官员、公务员和军事职员。。。。


https://securityaffairs.com/189808/intelligence/russia-linked-actors-target-whatsapp-and-signal-in-phishing-campaign.html


3. FBI忠言伊朗黑客使用Telegram发动恶意软件攻击


3月23日， ，，美国联邦视察局(FBI)克日忠言网络防御者， ，，与伊朗情报和清静部(MOIS)相关的黑客正在使用Telegram举行恶意软件攻击。。。。FBI在周五宣布的紧迫警报中体现， ，，Telegram正被针对品评伊朗政府的记者、伊朗异见人士和全球其他阻挡整体的恶意软件用作下令控制(C2)基础设施。。。。FBI体现："由于中东地缘政治时势升级和目今冲突， ，，FBI正在强调伊朗情报机构的网络活动。。。。"该恶意软件导致针对目的方的情报网络、数据泄露和声誉损害。。。。FBI宣布此信息旨在提高对伊朗恶意网络活动的熟悉， ，，并提供缓解战略以降低被攻陷危害。。。。FBI将这些攻击与伊朗相关的亲巴勒斯坦Handala黑客组织以及与伊朗伊斯兰革命卫队(IRGC)相关的伊朗国家支持组织HomelandJustice联系起来。。。。在这些攻击中， ，，伊朗黑客使用社会工程手段熏染目的装备的Windows恶意软件， ，，使其能够从受攻陷盘算机外泄截图或文件。。。。


https://www.bleepingcomputer.com/news/security/fbi-warns-of-handala-hackers-using-telegram-in-malware-attacks/


4. Trio-Tech遭Gunra勒索软件攻击数据被窃


3月23日， ，，加州半导体解决计划提供商Trio-TechInternational克日向美国证券生意委员会（SEC）提交文件， ，，确认其子公司于3月11日遭受网络攻击， ，，导致网络内某些文件被加密。。。。攻击爆发后， ，，子公司连忙激活响应协议， ，，自动将系统下线以控制事务影响。。。。子公司在第三方网络清静专业职员协助下启动攻击视察， ，，并通知执法部分。。。。公司体现正在接纳步伐控制事务、恢复受影响系统并增强整个网络情形的监控。。。。子公司正在凭证适用执法要求通知受影响方。。。。公司体现对事务的视察正在举行中， ，，尚未确定潜在受影响数据的完整规模。。。。子公司正与其网络包管提供商亲近相助， ，，支持视察、调解和潜在索赔流程。。。。公司未分享对攻击认真的威胁行为者详情， ，，但Gunra勒索软件组织已将Trio-Tech添加到其基于Tor的数据泄露网站。。。。


https://www.securityweek.com/chip-services-firm-trio-tech-says-subsidiary-hit-by-ransomware/


5. Kaplan数据泄露影响23万用户敏感信息


3月24日， ，，教育效劳公司Kaplan克日见告州羁系机构， ，，2025年秋季爆发的网络清静事务导致至少23万人的社会清静号码和驾驶执照号码泄露。。。。这家总部位于佛罗里达的公司向至少七个州提交了泄露通知信， ，，但未回应关于受影响总人数的谈论请求。。。。发送给受害者的信件体现， ，，发明事务后已联系执法部分， ，，视察显示黑客在10月30日至11月18日时代能够会见Kaplan效劳器。。。。Kaplan官员体现黑客"获取了某些文件"， ，，其中包括姓名、社会清静号码和驾驶执照号码。。。。仅部分州宣布数据泄露影响人数， ，，Kaplan披露的数字总计230,941名受影响职员。。。。公司体现缅因州19,075人、南卡罗来纳州约26,600人、德克萨斯州173,676人、新罕布什尔州凌驾11,600人受影响。。。。现在尚无黑客组织声称对此事务认真。。。。此次泄露的敏感信息包括社会清静号码和驾驶执照号码， ，，可被用于身份偷窃和金融诓骗。。。。


https://therecord.media/kaplan-data-breach-hack-notification


6. Crunchyroll遭攻击680万用户数据可能泄露


3月23日， ，，着名动漫流媒体平台Crunchyroll克日正在视察一起清静事务， ，，此前黑客声称窃取了约680万人的小我私家信息。。。。威胁行为者于3月12日联系媒体， ，，声称在获取Crunchyroll支持署理的Okta单点登录账户后攻陷了该公司。。。。该支持署理据称是TelusInternational营业流程外包（BPO）公司的员工， ，，可会见Crunchyroll支持工单。。。。威胁行为者声称使用恶意软件熏染署理盘算机并获取凭证。。。。这些凭证可会见种种Crunchyroll应用， ，，包括Zendesk、Wizer、MaestroQA、Mixpanel、GoogleWorkspaceMail、Jiro效劳治理和Slack。。。。攻击者体现从Crunchyroll的Zendesk实例下载了800万条支持工单纪录， ，，其中包括约680万个唯一电子邮件地点。。。。支持工单样本包括多种信息， ，，包括Crunchyroll用户名、登录名、电子邮件地点、IP地点、大致地理位置和工单内容。。。。攻击者体现其会见权限在24小时后被作废， ，，使其能够窃取阻止2025年中期的数据。。。。黑客声称向Crunchyroll发送了勒索邮件， ，，要求500万美元以换取不果真泄露数据， ，，但未收到公司回应。。。。


https://www.bleepingcomputer.com/news/security/crunchyroll-probes-breach-after-hacker-claims-to-steal-68m-users-data/