宝马集团遭Everest勒索软件攻击
颁布功夫 2025-09-191. 宝马集团遭Everest勒索软件攻击
9月17日，，，，，，，，德国宝马集团遭逢Everest勒索软件组织攻击，，，，，，，，成为8月31日捷豹路虎后不到一个月内第二个被黑的豪华汽车品牌。。。 。。 。该组织在暗网洋葱站点颁布布告，，，，，，，，宣称窃取了宝马“关键审计文件”，，，，，，，，并设置两个倒计时钟，，，，，，，，一个显示9月14日“灌音”将不成用（渣滓不及24幼时），，，，，，，，另一个要求公司48幼时内联系交涉。。。 。。 。宝马总部位于慕尼黑，，，，，，，，占有160,000名员工，，，，，，，，在15国设30余出产基地，，，，，，，，2024年全球产量超240万辆（中国占30%），，，，，，，，年收入超1.42亿欧元。。。 。。 。这次攻击涉及旗下Mini、劳斯莱斯及Motorrad摩托车部门。。。 。。 。Everest未泄漏是否窃取客户数据。。。 。。 。Everest自2021年活跃，，，，，，，，2023年以来暗网博客列248名受害者，，，，，，，，近12个月攻击超90名组织。。。 。。 。宝马集团尚未回应，，，，，，，，事务调查仍在进杏祝。。 。。 。
https://cybernews.com/news/bmw-ransomware-attack-everest-claim-everest-luxury-target-jlr-trend/
2. 佛罗里达布里瓦德医疗协会遭大规模数据泄露
9月18日，，，，，，，，总部位于佛罗里达州墨尔本的布里瓦德医疗协会1月遭逢严沉数据泄露事务，，，，，，，，影响领域波及近25万人。。。 。。 。该机构作为本地沉要医疗保健服务提供者，，，，，，，，于1月中旬发现系统遭入侵，，，，，，，，经调查确认攻击者可能窃取了幼我身份信息及受保唬�；；；さ慕∪荨�。。 。。 。只管9月5日向缅因州总检察长办公室提交通知时未披露具体人数，，，，，，，，但美国卫生与公家服务部医疗数据泄露追踪系统显示，，，，，，，，现实受影响人数高达246,711人，，，，，，，，涵盖患者、员工及合作同伴有关敏感信息。。。 。。 。BianLian勒索软件组织已宣称对这次攻击掌管，，，，，，，，并宣称窃取内容不仅蕴含幼我信息与健全纪录，，，，，，，，还涉及管帐、人力资源数据库及合作方往来邮件等文件。。。 。。 。值妥贴心的是，，，，，，，，该组织自3月底起已无公开活动纪录，，，，，，，，目前被盗数据去向仍不明确。。。 。。 。目前，，，，，，，，事务调查仍在进行中，，，，，，，，有关机构正试图追忆数据流向并评估潜在风险。。。 。。 。
https://www.securityweek.com/nearly-250000-impacted-by-data-breach-at-medical-associates-of-brevard/
3. 俄罗斯KrasAvia航空公司疑遭网络攻击致数字服务中断
9月18日，，，，，，，，俄罗斯地域航空公司KrasAvia颁布申明称，，，，，，，，其部门数字服务因系统故障中断，，，，，，，，成为疑似网络攻击海潮中该国航空业遭逢的最新事务。。。 。。 。这家总部位于克拉斯诺亚尔斯克的航司暗示，，，，，，，，专家正全力降低航班时刻表风险并尽快复原运营。。。 。。 。截至本地功夫周四晚间，，，，，，，，其网站已瘫痪，，，，，，，，在线售票暂停，，，，，，，，乘客无法进行数字值机，，，，，，，，但航班仍按打算运杏祝。。 。。 。该公司重要执飞中西伯利亚及蒙古航路。。。 。。 。只管KrasAvia未明确认可网络攻击，，，，，，，，但向本地媒体泄漏这次故障与俄罗斯旗舰航司Aeroflot 7月底遭逢的故障类似。。。 。。 。Aeroflot此前因疑似网络攻击导致严沉延误和取缔，，，，，，，，亲乌克兰黑客组织“寡言乌鸦”（Silent Crow）及白俄罗斯网络游击队（Belarusian Cyber Partisans）宣称对此掌管，，，，，，，，并宣称窃取了飞行纪录、内部通话音频及监控资料。。。 。。 。周四，，，，，，，，区域性Telegram频路Borus颁布截图，，，，，，，，显示KrasAvia网页被篡改，，，，，，，，俄航及KrasAvia标识被划掉，，，，，，，，附文“我们还没起头……”，，，，，，，，并出现“寡言乌鸦”头像图标。。。 。。 。
https://therecord.media/russia-krasavia-airline-disrupted-suspected-cyberattack
4. SystemBC代理僵尸网络：持久活跃的恶意流量引擎
9月18日，，，，，，，，SystemBC代理僵尸网络自2019年起持续活跃，，，，，，，，成为多个勒索软件团伙及犯罪组织传递恶意载荷的主题通路。。。 。。 。该网络日均守护约1500个机械人节点，，，，，，，，重要利用全球领域内存在未建补严沉缝隙的贸易虚构专用服务器（VPS）构建，，，，，，，，其中近80%的节点来得意型贸易供给商的受习染VPS系统。。。 。。 。这些服务器均匀存在20个未建复的安全问题，，，，，，，，且至少蕴含一个高危缝隙，，，，，，，，部门案例甚至露出161个缝隙，，，，，，，，导致习染寿命显著耽搁，，，，，，，，近40%的系统习染功夫超过一个月。。。 。。 。SystemBC的主题职能是允许攻击者通过受习染主机路由恶意流量，，，，，，，，并暗藏号令与节造（C2）活动以躲避检测。。。 。。 。其80余个C2服务器不仅直接衔接代理节点，，，，，，，，还为REM Proxy、越南VN5Socks代理网络及俄罗斯网络抓取公司等客户提供分层服务。。。 。。 。值得关注的是，，，，，，，，该网络与俄罗斯存在技术关联：新习染服务器会下载带有俄语注解的shell剧本，，，，，，，，强造并走运行所有SystemBC样本；；；；；主题节点托管全数180个恶意软件样本。。。 。。 。
https://www.bleepingcomputer.com/news/security/systembc-malware-turns-infected-vps-systems-into-proxy-highway/
5. PyPI使GhostAction供给链攻击中被盗的令牌失效
9月18日，，，，，，，，Python软件基金会颁发已使9月初GhostAction供给链攻击中窃取的所有PyPI令牌失效，，，，，，，，并确认威胁行为者未滥用这些令牌在Python包索引（PyPI）颁布恶意软件。。。 。。 。这次事务源于9月5日GitGuardian员工汇报的恶意GitHub Actions工作流（如FastUUID）试图窃取PyPI令牌至远程服务器，，，，，，，，另一钻研人员同日发送的详情邮件因误入垃圾邮件文件夹，，，，，，，，导致PyPI安全团队直至9月10日才启动响应。。。 。。 。调查显示，，，，，，，，攻击者通过批改存储库工作流，，，，，，，，将存储为GitHub机密的PyPI令牌发送至表部服务器。。。 。。 。只管成功窃取部门令牌，，，，，，，，但未在PyPI平台使用。。。 。。 。GitGuardian在超570个受影响存储库中提交GitHub问题，，，，，，，，并传递GitHub、npm及PyPI安全团队。。。 。。 。PyPI团队随后使所有受影响令牌失效，，，，，，，，协助项目所有者加强账户安全。。。 。。 。值妥贴心的是，，，，，，，，GhostAction攻击波及领域远超PyPI：GitGuardian估计超3.3万个机密被盗，，，，，，，，涉及PyPI、npm、DockerHub、GitHub、Cloudflare API令牌及AWS接见密钥、数据库凭证等，，，，，，，，影响蕴含Rust、JavaScript、Go在内的多说话代码库，，，，，，，，部吩祗业整个SDK产品组合遭入侵。。。 。。 。
https://www.bleepingcomputer.com/news/security/pypi-invalidates-tokens-stolen-in-ghostaction-supply-chain-attack/
6. 韩国乐天卡遭黑客攻击，，，，，，，，300万用户数据泄露
9月18日，，，，，，，，韩国第五大信誉卡刊行商乐天卡于9月披露沉大数据泄露事务，，，，，，，，涉及297万用户，，，，，，，，成为今年全球最大数据泄露事务之一。。。 。。 。金融监督院调查显示，，，，，，，，7月22日至8月27日期间，，，，，，，，该公司在线支付服务器遭黑客攻击，，，，，，，，超过200GB数据被窃取。。。 。。 。泄露信息蕴含衔接纪录、虚构支付代码、内部鉴别号及买卖类型等，，，，，，，，其中约28万用户因卡号、有效期和安全码在电商场景露出，，，，，，，，面对直接犯法使用风险。。。 。。 。乐天卡已为高风险用户启动换卡法式，，，，，，，，截至周三已有5.5万用户实现换卡，，，，，，，，其余269万用户数据被评估为低敏感度，，，，，，，，暂无需沉新发卡。。。 。。 。目前未检测到未经授权买卖。。。 。。 。事务本原直指安全治理缝隙：攻击者于8月12日扫描服务器缝隙，，，，，，，，次日植入恶意代码，，，，，，，，14-15日窃取1.7GB数据，，，，，，，，后续通过代理Web Shell持续提取买卖日志，，，，，，，，最终2700个泄露文件中仅56%加密。。。 。。 。乐天卡直至8月26日例行查抄才发现入侵，，，，，，，，系统露出近两周。。。 。。 。更令人震惊的是，，，，，，，，该缝隙最早于2017年被发现，，，，，，，，但海表支付服务器因接见量低被遗漏建补，，，，，，，，形成关键安全缺口。。。 。。 。
https://www.koreaherald.com/article/10578647
京公网安备11010802024551号