Netflix《怪奇物语》最终季敏感细节遭泄露

颁布功夫 2025-02-27

1. Netflix《怪奇物语》最终季敏感细节遭泄露


2月25日，，2025年对Netflix来说可谓是多事之秋�！Ｊ紫�，，面对来自Disney+、、、Hulu和Max等竞争平台的强烈竞争，，用户留存率下滑，，内容吸引力减弱，，加之密码共享限度和订阅价值上涨引发用户不满�！＝�，，Netflix的旗舰剧集《怪奇物语》最后一季（第五季）的敏感细节也遭逢了泄露�！＞軳etflix频道报道，，这次泄密可能源自一个内部平台，，该平台虽受互联网接见限度，，但仍被未知人员获取并泄露了蕴含现实图片、、、角色指南、、、徽标及艺术家艺术文章等在内的保密信息�！Ｐ孤兜哪谌菰谕涎杆俅�，，甚至揭示了重要人物的命运�！Ｖ还躈etflix正通过司法伎俩和DMCA删除要求来限度损失，，但一些专门会商《怪奇物语》的社交媒体账户已分享了泄露信息，，且Netflix一向忙于要求用户删除告发帖子�！Ｖ低滋牡氖�，，Netflix去年也曾遭逢过泄密事务，，其时几部动画系列的整集被犯法颁布在网上�！�


https://cybernews.com/news/netflix-stranger-things-leaks/


2. Southern Water称Black Basta勒索软件攻击造成450万英镑损失


2月26日，，英国供水商Southern Water在2024年2月遭逢了网络攻击，，损失高达450万英镑�！Ｗ魑患椅⒏窭寄喜康赜蛱峁┕┧胛鬯χ梅竦乃接檬乱倒�，，Southern Water通过重大的管网系统逐日为270万客户提供供水服务，，并为超过470万客户提供污水处置服务�！Ｕ獯喂セ饔沙裘堆锏腂lack Basta勒索软件团伙宣称掌管，，该团伙以攻击关键基础设施而著称�！Ｖ还躍outhern Water此前曾颁发遭逢安全缝隙，，但并未影响其运营、、、财政或面向客户的系统�！Ｕ獯喂セ鞯贾虏棵欧衿魇荼磺匀�，，公司为此礼聘了外部网络安全专家和司法照拂，，并通知了可能受影响的小我�！３酥苯泳盟鹗�，，该事务还可能带来名誉侵害、、、司法用度和监管审查等潜在风险�！＞莘治�，，Southern Water据称曾提议向勒索软件犯罪分子支付75万英镑，，只管攻击者最初要求支付更高金额�！Ｈ欢�，，到2024年2月底，，该公司的条款已从Black Basta的勒索网站裳佚，，这可能批注双方已达成某种和谈�！�


https://www.bleepingcomputer.com/news/security/southern-water-says-black-basta-ransomware-attack-cost-45m-in-expenses/


3. GrassCall社会工程攻击 ：：：数百人加密钱币钱包被盗


2月26日，，近期，，一个名为Crazy Evil的俄语网络犯罪团伙通过恶意的“GrassCall”会议利用法式提议了一项针对Web3领域求职者的社会工程攻击�！８猛呕镉掌笾罢咴赪indows和Mac设备高低载恶意软件，，该软件可能窃取密码、、、身份验证cookie和加密钱币钱包�！Ｊ偃艘蚨芎�，，一些人的钱包被掏空�！９セ髡叽唇艘桓鲂槲钡脑谙呓巧�，，蕴含网站和社交媒体资料，，假装是一家名为“ChainSeeker.io”的公司，，并在LinkedIn等求职网站上颁布虚伪招聘信息�！Ｊ芎φ呋崾盏娇谑栽记�，，并被要求通过Telegram联系首席营销官，，下载并使用GrassCall视频会议软件�！Ｈ欢�，，该软件现实上是之前活动中使用的“Gatherum”网站的克隆版，，会装置信息窃取恶意软件或远程接见木马�！Ｔ赪indows设备上，，会装置RAT和信息窃取法式，，如Rhadamanthys；；；在Mac上，，会装置Atomic (AMOS) Stealer恶意软件�！Ｕ庑┒褚馊砑岢⑹云揪莨丶�、、、加密钱币钱包等信息来窃取文件，，并将被盗信息上传至服务器的Telegram频道�！razy Evil成员从每个成功骗取的受害者身上赚取数万甚至数十万美元�！�


https://www.bleepingcomputer.com/news/security/grasscall-malware-campaign-drains-crypto-wallets-via-fake-job-interviews/


4. 澳大利亚IVF巨头Genea遭Termite勒索软件攻击


2月26日，，近期，，澳大利亚最大的生育服务提供商之一Genea遭逢了一路网络攻击事务，，攻击者窃取了敏感的医疗数据�！＞莅拇罄枪裙悴ス颈ǖ�，，Genea在该国生育服务行业中占据重要职位，，与别的两家公司共同占有超过80%的市场份额�！Ｕ獯喂セ魇挛窈�，，Genea确认攻击者已窃取其系统中的数据，，并在网上颁布�！＞莸鞑�，，攻击者通过Citrix服务器于2025年1月31日进入Genea网络，，随后获取了主文件服务器、、、域节制器等的接见权限，，并在2月14日将940.7GB的数据窃取至其节制的云服务器中�！Ｊ芩鸬幕颊咧卫硐低持性毯∥液徒】凳�，，如全名、、、地址、、、医疗纪录等，，但信誉卡信息等财政信息未受影响�！９倘籊enea未明确归罪于特定威胁组织，，但Termite勒索软件团伙已宣称对此掌管，，并在其暗网泄密网站上颁布了据称从Genea网络中窃取的数据截图�！ermite勒索软件团伙自去年10月中旬出现以来，，已有多名受害者，，还曾宣称攻破了全球供给链软件提供商Blue Yonder的网络�！�


https://www.bleepingcomputer.com/news/security/australian-ivf-giant-genea-breached-by-termite-ransomware-gang/


5. automslc恶意PyPi包 ：：：滥用Deezer凭证实现大规模音乐盗版


2月26日，，自2019年以来，，一个名为“automslc”的恶意PyPi包已被下载超过10万次，，该包滥用硬编码痛处从Deezer音乐流媒体服务中盗版音乐�！eezer是一项覆盖180个国度/地域、、、提供超过9000万首曲主张服务�！０踩維ocket发现了这个恶意包，，它通过硬编码的Deezer凭证下载媒体并抓取元数据，，违反了Deezer的服务条款和版权法�！utomslc使用号令和节制（C2）基础设施进行集中节制，，可能将用户纳入散布式网络，，并容易被用于其他恶意活动�！８枚褚馊砑毯脖嗦氲腄eezer帐户痛处，，用于登录服务并要求全长流媒体URL，，绕过30秒预览限度，，以高质量体式本地存储音频文件，，允许离线收听和分发�！Ｖ还艿涟婀ぞ咄ǔ２槐皇游褚馊砑�，，但automslc的使用可能让用户面对司法风险和将来更多恶意行为的风险�！ocket在各类账户和GitHub存储库中发现了与该软件包有关的别号，，但主谋的身份尚不明显�！Ｒ蚨�，，建议用户预防使用automslc，，以免卷入犯法活动�！�


https://www.bleepingcomputer.com/news/security/pypi-package-with-100k-installs-pirated-music-from-deezer-for-years/


6. EncryptHub入侵618个组织，，部署信息窃取法式和勒索软件


2月26日，，自2024年6月以来，，一个名为EncryptHub（别名Larva-208）的威胁行为者通过鱼叉式网络垂钓和社会工程攻击，，对准全球组织以获取企业网络接见权限�！＞軵rodaft汇报，，EncryptHub已攻击至少618个组织，，并在获得接见权限后装置远程监控和治理软件，，部署信息窃取法式和勒索软件�！８猛沧橹隦ansomHub和BlackSuit有关联，，并守护了自己的自界说PowerShell数据加密器�！ncryptHub使用短信、、、语音网络垂钓和虚伪登录页面等伎俩获取初始接见权限，，采办了超过70个仿照企业VPN产品的域名来增长垂钓页面的合法性�！Ａ硪桓霰蛔纷傥狶arva-148的子组织可能向EncryptHub销售域名和网络垂钓工具包�！Ｒ坏┕テ浦副晗低�，，EncryptHub会部署各类PowerShell剧本和恶意软件来窃取数据和加密文件，，蕴含加密钱币钱包、、、VPN客户端配置数据、、、密码治理器数据和特定文件�！Ｗ詈�，，EncryptHub使用基于PowerShell的自界说加密器大局的勒索软件，，要求受害者通过Telegram支付赎金�！rodaft忠告说，，EncryptHub是一个干练的威胁行为者，，可能定制攻击以提高效能，，对大型组织造成高价值的粉碎�！�


https://www.bleepingcomputer.com/news/security/encrypthub-breaches-618-orgs-to-deploy-infostealers-ransomware/