每周安全快递??? | D4rk4rmy宣称入侵摩纳哥奢华集团
颁布功夫：2025-08-11
阅读次数： 2725 次
D4rk4rmy宣称入侵摩纳哥奢华集团
黑客组织D4rk4rmy在其暗网泄露网站上公开宣称入侵摩纳哥驰名奢华酒店集团Monte-Carlo Société des Bains de Mer（SBM） ，并窃取客户资料与公司内部文件 。SBM由摩纳哥当局控股 ，旗下占有蒙特卡洛赌场与巴黎大饭店等标志性产业 ，是摩纳哥奢华形象的沉要象征 。这次事务可能对品牌名誉、客户隐衷与业务陆续性组成严沉威胁 。D4rk4rmy近年来频仍发起勒索攻击和数据泄露 ，已成为2025年活跃的勒索即服务（RaaS）团伙之一 。本次攻击显示 ，即便是最具排他性与安全防护意识的高端机构 ，也无法齐全招架网络威胁 。
https://securityaffairs.com/180780/cyber-crime/hacking-group-d4rk4rmy-claimed-the-hack-of-monte-carlo-societe-des-bains-de-mer.html
Storm-2603利用DNS后门投放双沉勒索软件
Check Point Research披露 ，Storm-2603攻击团伙近期利用Microsoft SharePoint缝隙（CVE-2025-49706与49704）部署自研AK47 C2框架 ，并投放Warlock与LockBit Black双沉勒索软件 。该框架通过HTTP和DNS通讯实现对受害主机的远程节造 ，后门“dnsclient.exe”借助伪造域名实现隐秘通讯 。调查发现 ，Storm-2603自2025年3月起活跃于拉美与亚太地域 ，攻击中还使用了7-Zip与clink法式侧载恶意DLL ，以及通过BYOVD技术终止防病毒软件 。该组织同时利用Web Shell与多种开源工具提议攻击 ，展示出成熟的兵器库与高荫蔽性 。
https://research.checkpoint.com/2025/before-toolshell-exploring-storm-2603s-previous-ransomware-operations/
BlackSuit勒索团伙服务器被查封
德国检方颁发 ，德国与美欧多国结合法律 ，于7月24日成功查封臭名远扬的BlackSuit勒索软件团伙服务器 ，堵截其恶意软件基础设施 ，并获取大量关键数据 ，有望追踪幕后把持者 。BlackSuit曾以Royal为名 ，攻击对象遍布全球184个受害实体 ，涉及造作、通讯及医疗行业 。其暗网泄密站现已被查封 ，显示官方查获申明 。行动由欧盟刑警组织与美国河山安全数调查局合作进行 。只管是否有嫌犯被扣留尚未公开 ，但钻研人员忠告称 ，已有疑似由该团伙成员组成的新组织“Chaos”起头活跃 。
https://www.presseportal.de/blaulicht/pm/105578/6085950
Akira勒索团伙盯上SonicWall防火墙
自7月中旬以来 ，Akira勒索软件团伙频仍通过SonicWall防火墙设备发起攻击 ，疑似利用尚未披露的零日缝隙 。Arctic Wolf指出 ，攻击者通过SonicWall SSL VPN衔接获取初始接见权限 ，并迅快加密受害网络数据 ，展示出自2024年10月以来持续锁定该设备的攻击模式 。截至2024年4月 ，Akira已从全球250多名受害者处勒索超4200万美元 。钻研人员忠告 ，目前尚不能齐全排除凭证暴力破解等其他入侵方式 ，并建议治理员临时禁用SSL VPN服务 ，加强日志监控与主机防护 ，同时屏蔽来自VPS的VPN认证要求 ，以预防进一步攻击 。
https://www.bleepingcomputer.com/news/security/surge-of-akira-ransomware-attacks-hits-sonicwall-firewall-devices/
Epsilon Red假装验证页传布勒索软件
CloudSEK汇报发现 ，Epsilon Red勒索软件正通过假装成Discord、Twitch与OnlyFans的验证页面进行传布 。攻击者使用带有恶意剧本的.HTA文件和ActiveX技术 ，诱骗用户执行号令 ，后盾静默下载并运行勒索法式 。伪页面还展示拼写谬误的“Verificatification”提醒 ，混合受害者判断 。该活动基础设施涵盖多个伪造域名及IP ，另发现Quasar RAT远控法式 。
https://hackread.com/onlyfans-discord-clickfix-pages-epsilon-red-ransomware/
钻研人员颁布FunkSec勒索软件解密工具
Avast钻研人员与法律机构合作 ，成功开发并公开颁布FunkSec勒索软件的解密工具 ，受害者现可免费复原被加密的文件 。FunkSec自2024年底活跃 ，选取Rust说话编写 ，曾通过廉价勒索与数据贩售伎俩牟利 。只管该组织借助AI工具加强攻击能力 ，但分析显示其成员经验有限 ，部门泄露数据真实性存疑 。目前该团伙被认定已终场活动 ，钻研人员据此决定颁布解密器 。FunkSec曾宣称支持“Free Palestine”活动 ，攻击指标重要集中于印杜纂美国 。
https://www.gendigital.com/blog/insights/research/funksec-ai
浙公网安备 33010502006954号
浙ICP备12021012号-1
