每周安全快递??? | D4rk4rmy宣称入侵摩纳哥奢华集团
颁布功夫：2025-08-11
阅读次数： 2732 次
D4rk4rmy宣称入侵摩纳哥奢华集团
黑客组织D4rk4rmy在其暗网泄露网站上公开宣称入侵摩纳哥驰名奢华酒店集团Monte-Carlo Société des Bains de Mer（SBM），并窃取客户资料与公司内部文件。SBM由摩纳哥当局控股，旗下占有蒙特卡洛赌场与巴黎大饭店等标志性产业，是摩纳哥奢华形象的沉要象征。这次事务可能对品牌名誉、客户隐衷与业务陆续性组成严沉威胁。D4rk4rmy近年来频仍发起勒索攻击和数据泄露，已成为2025年活跃的勒索即服务（RaaS）团伙之一。本次攻击显示，即便是最具排他性与安全防护意识的高端机构，也无法齐全招架网络威胁。
https://securityaffairs.com/180780/cyber-crime/hacking-group-d4rk4rmy-claimed-the-hack-of-monte-carlo-societe-des-bains-de-mer.html
Storm-2603利用DNS后门投放双沉勒索软件
Check Point Research披露，Storm-2603攻击团伙近期利用Microsoft SharePoint缝隙（CVE-2025-49706与49704）部署自研AK47 C2框架，并投放Warlock与LockBit Black双沉勒索软件。该框架通过HTTP和DNS通讯实现对受害主机的远程节造，后门“dnsclient.exe”借助伪造域名实现隐秘通讯。调查发现，Storm-2603自2025年3月起活跃于拉美与亚太地域，攻击中还使用了7-Zip与clink法式侧载恶意DLL，以及通过BYOVD技术终止防病毒软件。该组织同时利用Web Shell与多种开源工具提议攻击，展示出成熟的兵器库与高荫蔽性。
https://research.checkpoint.com/2025/before-toolshell-exploring-storm-2603s-previous-ransomware-operations/
BlackSuit勒索团伙服务器被查封
德国检方颁发，德国与美欧多国结合法律，于7月24日成功查封臭名远扬的BlackSuit勒索软件团伙服务器，堵截其恶意软件基础设施，并获取大量关键数据，有望追踪幕后把持者。BlackSuit曾以Royal为名，攻击对象遍布全球184个受害实体，涉及造作、通讯及医疗行业。其暗网泄密站现已被查封，显示官方查获申明。行动由欧盟刑警组织与美国河山安全数调查局合作进行。只管是否有嫌犯被扣留尚未公开，但钻研人员忠告称，已有疑似由该团伙成员组成的新组织“Chaos”起头活跃。
https://www.presseportal.de/blaulicht/pm/105578/6085950
Akira勒索团伙盯上SonicWall防火墙
自7月中旬以来，Akira勒索软件团伙频仍通过SonicWall防火墙设备发起攻击，疑似利用尚未披露的零日缝隙。Arctic Wolf指出，攻击者通过SonicWall SSL VPN衔接获取初始接见权限，并迅快加密受害网络数据，展示出自2024年10月以来持续锁定该设备的攻击模式。截至2024年4月，Akira已从全球250多名受害者处勒索超4200万美元。钻研人员忠告，目前尚不能齐全排除凭证暴力破解等其他入侵方式，并建议治理员临时禁用SSL VPN服务，加强日志监控与主机防护，同时屏蔽来自VPS的VPN认证要求，以预防进一步攻击。
https://www.bleepingcomputer.com/news/security/surge-of-akira-ransomware-attacks-hits-sonicwall-firewall-devices/
Epsilon Red假装验证页传布勒索软件
CloudSEK汇报发现，Epsilon Red勒索软件正通过假装成Discord、Twitch与OnlyFans的验证页面进行传布。攻击者使用带有恶意剧本的.HTA文件和ActiveX技术，诱骗用户执行号令，后盾静默下载并运行勒索法式。伪页面还展示拼写谬误的“Verificatification”提醒，混合受害者判断。该活动基础设施涵盖多个伪造域名及IP，另发现Quasar RAT远控法式。
https://hackread.com/onlyfans-discord-clickfix-pages-epsilon-red-ransomware/
钻研人员颁布FunkSec勒索软件解密工具
Avast钻研人员与法律机构合作，成功开发并公开颁布FunkSec勒索软件的解密工具，受害者现可免费复原被加密的文件。FunkSec自2024年底活跃，选取Rust说话编写，曾通过廉价勒索与数据贩售伎俩牟利。只管该组织借助AI工具加强攻击能力，但分析显示其成员经验有限，部门泄露数据真实性存疑。目前该团伙被认定已终场活动，钻研人员据此决定颁布解密器。FunkSec曾宣称支持“Free Palestine”活动，攻击指标重要集中于印杜纂美国。
https://www.gendigital.com/blog/insights/research/funksec-ai
浙公网安备 33010502006954号
浙ICP备12021012号-1
