赎金期限已过，，，，，， ，黑客泄露澳航客户数据

颁布功夫 2025-10-15

1. 赎金期限已过，，，，，， ，黑客泄露澳航客户数据


10月12日，，，，，， ，澳大利亚澳洲航空公司（Qantas Airways）近日陷入沉大数据泄露� ；； ；；；；�。。。。。。。7月初，，，，，， ，澳航通过第三方平台Salesforce衔接系统遭逢网络攻击，，，，，， ，导致近600万客户信息被盗，，，，，， ，蕴含姓名、电子邮件地址、电话号码、诞生日期及常搭客号码等敏感信息。。。。。。。这次事务被视为澳大利亚最具影响力的网络攻击之一，，，，，， ，黑客还通过统一系统获取了迪士尼、谷歌、宜家、丰田、麦当劳及法航荷航等40余家企业的数据。。。。。。。只管澳航强调客户财政信息如密码、PIN码、信誉卡号及身份证件未被泄露，，，，，， ，但专家忠告，，，，，， ，泄露的幼我信息仍可能被用于网络垂钓或社会工程攻击。。。。。。。威胁行为者“Scattered Lapsus$ Hunters”在暗网泄露部门数据，，，，，， ，并威胁若赎金要求未获满足，，，，，， ，将颁布更多企业信息。。。。。。。澳航已向新南威尔士州最高法院申请禁令，，，，，， ，不容第三方与泄露数据互动，，，，，， ，并告状“身份不明人员”，，，，，， ，蕴含数据窃取者及勒索要求提出者。。。。。。。Salesforce方面明确暗示不会参加任何勒索交涉或支付赎金。。。。。。。网络安全专家Troy Hunt证实，，，，，， ，澳航客户数据已在暗网泄露，，，，，， ，但目前仅六家公司的具体信息被颁布。。。。。。。


https://cybernews.com/news/hackers-leak-qantas-customers-data-as-ransom-deadline-passes/


2. 恶意加密窃取VSCode扩大在OpenVSX上再次出现


10月14日，，，，，， ，近期，，，，，， ，威胁行为者TigerJack持续针对开发人员，，，，，， ，在微软Visual Studio Code（VSCode）市场及开源代替平台OpenVSX上颁布恶意扩大，，，，，， ，执行加密钱币窃取、后门植入及实时监控等攻击。。。。。。。据安全团队Koi Security披露，，，，，， ，该组织自岁首已分发至少11个恶意扩大，，，，，， ，其中两款在VSCode市场下载量达1.7万次后被移除，，，，，， ，但仍存于OpenVSX，，，，，， ，且通过新账户沉新上架。。。。。。。OpenVSX作为社区守护的开源扩大市场，，，，，， ，是VSCode兼容编纂器（如Cursor、Windsurf）的默认源，，，，，， ，其独立于微软的个性被TigerJack利用以扩大攻击领域。。。。。。。典型恶意扩大蕴含C++ Playground和HTTP Format：前者通过注册“onDidChangeTextDocument”监听器，，，，，， ，在编纂后500毫秒内将C++源码泄露至表部端点 ；； ；；；；后者表表职能正常，，，，，， ，但后盾运行无资源限度的CoinIMP矿工，，，，，， ，榨取主机算力挖矿。。。。。。。更危险的是第三类扩大（如cppplayground、httpformat），，，，，， ，它们从硬编码地址每20分钟获取JavaScript代码，，，，，， ，无需更新即可动态执行肆意负载，，，，，， ，如窃取凭证、部署勒索软件或注入项目后门。。。。。。。


https://www.bleepingcomputer.com/news/security/malicious-crypto-stealing-vscode-extensions-resurface-on-openvsx/


3. 新的Android Pixnapping攻击逐像素窃取MFA验证码


10月14日，，，，，， ，美国七名钻研人员近日告发一种名为Pixnapping的新型旁路攻击，，，，，， ，可使无权限的Android恶意利用通过窃取并沉建屏幕像素内容，，，，，， ，提取Signal谈天新闻、Gmail邮件、Google Authenticator双成分验证码等敏感数据。。。。。。。该攻击利用Android意图系统启动指标利用或网页，，，，，， ，将窗口提交至系统组合过程SurfaceFlinger，，，，，， ，通过屡次图形操作映射像素色彩（如分辨2FA数字的白色/非白色像素），，，，，， ，并借助“遮罩活动”隔离像素、放大后选取OCR技术鉴别字符。。。。。。。钻研显示，，，，，， ，攻击可在30秒内窃取2FA代码，，，，，， ，影响运行Android 13至16的Google Pixel 6-9、三星Galaxy S25等设备，，，，，， ，且旧版Android因底层机造类似可能普遍易受攻击。。。。。。。钻研人员分析Play Store近10万个利用，，，，，， ，发现数十万个可挪用操作，，，，，， ，批注攻击拥有宽泛合用性。。。。。。。谷歌于9月通过CVE-2025-48561建复缝隙，，，，，， ，但钻研人员成功绕过缓解措施，，，，，， ，预计12月颁布更全面补丁。。。。。。。三星亦承诺年底建复，，，，，， ，但GPU芯片供给商尚未针对GPU.zip侧通路攻击提出建补打算。。。。。。。谷歌强调，，，，，， ，攻击需指标设备特定数据且成功率低，，，，，， ，目前Play Store未发现恶意利用利用此缝隙。。。。。。。


https://www.bleepingcomputer.com/news/security/new-android-pixnapping-attack-steals-mfa-codes-pixel-by-pixel/


4. Gcore成功招架6Tbps超大规模DDoS攻击


10月14日，，，，，， ，全球边缘AI、云、网络及安全解决规划提供商Gcore近日成功招架了一场峰值带宽达6Tbps、数据包速度5.3Bpps的超大规模DDoS攻击，，，，，， ，创下已知攻击规模纪录。。。。。。。这次攻击持续30-45秒，，，，，， ，重要选取UDP和谈执行体积洪水攻击，，，，，， ，攻击源高度集中于巴西（51%）和美国（23.7%），，，，，， ，计算占总流量近75%，，，，，， ，与AISURU僵尸网络活动特点高度吻合，，，，，， ，凸显出利用安全节造幽微地域基础设施的攻击趋向。。。。。。。Gcore安全主管Andrey Slastenov指出，，，，，， ，这次事务印证了DDoS攻击规模与复杂性的持续升级。。。。。。。其全球DDoS防护系统依附210余个接入点的散布式基础设施及超200Tbps的过滤能力，，，，，， ，通过实时流量分析与自适应缓解机造，，，，，， ，在无服务中断的情况下实现攻击流量吸收与洗濯，，，，，， ，展示了边缘层过滤与第7层行为分析在招架混合载体攻击中的关键作用。。。。。。。


https://securityboulevard.com/2025/10/gcore-mitigates-record-breaking-6-tbps-ddos-attack/


5. 德国“大力神行动”关关1400个诓骗域名


10月13日，，，，，， ，德国联国金融监管局（BaFin）结合巴登符腾堡州刑事警员局、欧洲刑警组织及保加利亚当局，，，，，， ，于近期发展“大力神行动”，，，，，， ，成功关关东欧地域1400余个涉及网络买卖诓骗的犯法域名。。。。。。。这次行动是继今年6月关关800个同类域名后的又一次大规模进攻，，，，，， ，旨在粉碎利用犯法网站诱导投资者落入诳骗陷阱的犯罪网络。。。。。。。据调查，，，，，， ，这些犯法域名通过人为智能技术批量天生，，，，，， ，假装成正规投资平台，，，，，， ，将用户疏导至海表呼叫中心的“经纪人”处。。。。。。。这些“经纪人”会以高回报为钓饵，，，，，， ，煽动受害者进行大额投资。。。。。。。然而，，，，，， ，资金现实未被用于投资，，，，，， ，无数受害者在数月后才发觉受骗。。。。。。。德国联国金融监管局的比尔吉特·鲁路夫指出，，，，，， ，犯罪分子已愈发专业化，，，，，， ，利用AI技术急剧创建大量犯法网站，，，，，， ，形成规� ；； ；；；；⒁癖位内科刺�。。。。。。。自6月行动以来，，，，，， ，被关关的800个域名已累计触发2000万次接见尝试，，，，，， ，显示出此类诳骗伎俩的宽泛影响力和持续活跃性。。。。。。。本次关关的1400个域名进一步减弱了犯罪分子的技术基础设施，，，，，， ，大幅降低了其作案能力。。。。。。。


https://cybernews.com/cybercrime/german-police-nix-1400-websites-cybertrading-fraud/


6. ChaosBot恶意软件借Discord传布


10月13日，，，，，， ，一种名为ChaosBot的新型恶意软件在金融公司系统中被发现，，，，，， ，其由黑客组织Chaos_00019使用Rust说话编写，，，，，， ，可绕过高级杀毒工具，，，，，， ，通过Discord谈天平台传布并节造受习染设备。。。。。。。该恶意软件利用虚伪PDF文件（如假装成“越南银杏妆提供的文档）触发暗藏的PowerShell号令，，，，，， ，加载恶意DLL文件实现入侵。。。。。。。据eSentire网络安全专家分析，，，，，， ，ChaosBot重要针对越南语使用者，，，，，， ，但并非唯一指标，，，，，， ，其通过Discord创建与受习染推算机同名的个人谈天，，，，，， ，将黑客直接衔接到受害者操作系统节造面板，，，，，， ，实显炝幕截图、文件窃取及肆意号令执行等职能，，，，，， ，且所有活动假装成尺度Discord流量，，，，，， ，难以被通例监控伎俩发现。。。。。。。ChaosBot还蕴含Chaos-C++变种，，，，，， ，行为类似勒索软件：加密并永远删除大文件，，，，，， ，迫使受害者支付高额赎金 ；； ；；；；同时可切换比特币钱包地址，，，，，， ，窃取加密钱币。。。。。。。该变种常暗藏在伪造的“AI工具”（如ChatGPT装置法式、系统优化器）中，，，，，， ，进一步扩大攻击领域。。。。。。。


https://cybernews.com/cybercrime/chaosbot-malware-discord-hacker/