VanHelsing多平台勒索软件隐身攻击威胁升级

颁布功夫 2025-03-25

1. VanHelsing多平台勒索软件隐身攻击威胁升级


3月24日，新型跨平台勒索软件VanHelsing RaaS于3月初在暗网犯罪论坛浮出水面，其多平台攻击能力覆盖Windows、、Linux、、BSD、、ARM及ESXi虚构化系统�！８枚砺匏狗缸锛叛∪》旨都用酥�，向新手勒索5000美元"入门费"，同时吃嫉老手免押金参与，体现出精密的经济激励模型�！Ｔ擞坛槿�20%赎金作为佣金，通过双区块链确认的自动托管系统实现买卖结算�！＜际醴治鱿允�，VanHelsing选取C++开发，使用ChaCha20流密码共同Curve25519非对称加密构建双重加密层�！Ｆ浯葱滦缘匮∪�"部门加密"战术：：对大于1GB文件仅加密关键数据块，而对小文件执行全盘加密，在攻击效能与成效间获得平衡�！８美账魅砑С址崴兜暮帕钚卸ㄖ蒲∠�，允许攻击者指定加密蹊径、、限度攻击领域，甚至通过SMB和谈执行横向渗入�！３龈裰档霉刈⒌氖瞧�"隐身模式"攻击链：：第一阶段仅执行文件重定名操作，通过仿照正常系统I/O行为躲避检测；；待安全工具响应间隙，第二阶段再实现现实加密操作�！Ｕ庵炙锥喂セ髂Ｊ较灾嵘巳乒鼸DR/AV解决规划的概率�！�


https://www.bleepingcomputer.com/news/security/new-vanhelsing-ransomware-targets-windows-arm-esxi-systems/


2. 乌克兰铁路遭网络攻击致购票中断，应急措施保运营不变


3月24日，乌克兰关键基础设施再遭网络攻击，国度铁路运营商Ukrzaliznytsia的票务系统成为最新指标�！Ｕ獯未蠊婺Ｍ绻セ鞯贾乱贫眉肮偻燮狈袢嫣被�，迫使乘客涌向实体售票亭，引发全国性购票拥挤�！Ｗ魑诳死季衬谧钪匾慕煌ǚ绞�，铁路服务的中断对民众出行造成重大冲击，车站出现长队荟萃景象，出行效能显著降落�！Ｌ饭狙杆倨舳痹ぐ�，通过多平台颁布官方申明致歉，并采取三项垂危措施：：首先增派售票窗口人力以应对客流顶峰；；其次允许武士优先上车补票，保险特殊群体出行需要；；最后建议已购票乘客出示电子邮件中的电子票证副本，或提前20分钟到站注明情况�！９境龈袂康�，次日出行搭客应预防当日扎堆购票，以便工作人员优先处置当日乘车需要�！Ｖ还茉谙叻衽霰�，Ukrzaliznytsia强调列车运行未受影响，所有运营流程已切换至备用系统，时刻表维持正常�！Ｄ壳凹际跬哦诱胛诳死脊劝踩郑⊿BU）网络部门及当局推算机应急响应小组（CERT-UA）协同作战，全面排查系统缝隙�！�


https://www.bleepingcomputer.com/news/security/cyberattack-takes-down-ukrainian-state-railways-online-services/


3. DrayTek路由器全球断网事务，升级固件禁用SSLVPN应对


3月24日，全球多家互联网服务提供商（ISP）遭逢DrayTek路由器大规模衔接故障，英国Gamma、、Zen Internet等运营商证实，该事务源于未披露的缝隙攻击或谬误固件更新，导致多型号路由器出现间歇性断连与重启循环�！Ｊ苡跋煊没П唤ㄒ椴扇∪赜贝胧�：：立即升级至最新固件、、禁用SSL VPN及远程接见职能，或更换为其他品牌设备�！＜际醯鞑橄允�，问题本原指向存在安全缺点的固件版本�！rayTek官方支持文档披露解决规划，要求用户通过WEB UI或TFTP方式强制升级固件，并出格强调需关闭VPN服务及远程治理端口�！en Internet等ISP补充建议，升级后应监控路由器运行状态，若仍出现频仍重启，则需思考硬件代替�！Ｖ低滋牡氖�，今年10月DrayTek曾修复过涉及24个型号、、70万台设备的重大缝隙，其网络治理界面存在公网露出风险�！５鼻肮收鲜欠裼肷鲜龊骨喾煜洞嬖诠亓源啡��！０踩抑赋�，攻击者可能利用未修补的旧版本固件执行入侵，触发设备离线或重启�！rayTek在领导文件中未明确事务本原，仅提供操作指南，蕴含断开WAN衔接、、禁用VPN服务、、重置系统等步骤�！�


https://www.bleepingcomputer.com/news/security/draytek-routers-worldwide-go-into-reboot-loops-over-weekend/


4. Cloak勒索团伙攻击弗吉尼亚州总检察长办公室，IT系统瘫痪


3月24日，新兴勒索软件组织"Cloak"被确认制作了2025年2月针对弗吉尼亚州总检察长办公室的严重网络攻击，导致该机构主题IT系统全面瘫痪�！＞荨痘⒍儆时ā放�，司法部副部长在内部邮件中传递，电子邮件系统、、VPN接见、、互联网衔接及官方网站等关键基础设施均陷入停摆，迫使工作人员垂危启用纸质文件处置流程�！Ｊ挛褚汛シ⒍嗖棵帕煊�，州警局、、FBI及州信息技术局染指调查�！�3月20日，Cloak在其暗网数据泄露平台公开挂牌总检察长网站，宣称"期待期实现"，威胁将泄露被盗数据�！８米橹洳疾棵盼募赝甲魑糁�，显示双方交涉分裂源于检方回绝支付赎金�！Ｖ还芄セ鞣阶远毓庑卸�，但官方尚未确认数据泄露领域、、攻击手法及是否支付赎金等主题信息，事务全貌仍有待进一步披露�！０踩治鱿允�，Cloak组织自2022年崛起，重要对准欧亚中小企业，其攻击模式融合数据窃取与系统加密双重勒索伎俩�！８猛呕镆愿叽�91-96%的赎金支付率著称，此前已认领13起有效攻击�！�


https://hackread.com/cloak-ransomware-virginia-attorney-generals-office/


5. 23andMe破产重组，客户敏感数据面对泄露风险


3月24日，基因检测巨头23andMe因贸易模式不成持续及汗青数据泄露事务影响，于2025年3月23日申请第11章破产�；；�，打算通过销售资产偿还债务�！Ｕ饧乙杂始耐僖貉窘谢蚣觳夥裎琶墓�，曾遭逢2023年重大数据泄露事务，数百万客户姓名、、基因信息、、地理地位等敏感数据被窃取，引发用户对数据安全的深切忧郁�！＜又葑芗觳斐ご刮Ｌ嵝严颜咝惺狗ǘㄈㄊ�，要求公司删除遗传数据及样本�！Ｖ还芷舳撇ㄊ�，23andMe强调将维持正常运营，客户数据处置方式不变，并承诺任何买家必须遵守数据�；；に痉��！９径禄岚凳�，破产重组将有助于优化成本结构，解决司法与租赁责任，同时持续保险用户数据隐衷�！Ｖ低滋牡氖�，23andMe自运营以来始终未实现盈利，节制权抢夺加剧了治理困境——首创人安妮·沃西基持有49%股权，屡次试图私有化未果后已辞去CEO职务�！Ｃ娑允菪孤斗缦�，消费者可自动采取措施�；；ひ�：：通过账户设置永远删除基因数据及钻研授权，或要求公司销毁存储的生物样本�！�


https://cybernews.com/news/23andme-bankruptcy-sparks-dna-data-concerns/


6. Keenetic路由器数据泄露致俄用户敏感信息露出


3月21日，俄罗斯网络设备供给商Keenetic遭逢重大数据泄露，涉及超百万用户敏感信息，蕴含WiFi密码、、设备序列号、、网络配置及日志等主题数据�！０踩暄腥嗽敝腋�，攻击者可利用泄露凭证直接管受网络，监控流量并渗入关联设备�！Ｖ还躃eenetic宣称诓骗风险较低，但专家指出纯文本存储的密码、、过期的MD5哈希算法及具体服务日志，使黑客能等闲执行网络垂钓、、身份偷窃甚至勒索攻击�！Ｊ挛袷加�2023年3月，独立安全钻研员发现Keenetic移动利用数据库遭未授权接见，蕴含用户邮箱、、设备型号、、加密密钥及治理员凭证等�！eenetic虽迅速修复缝隙，但直至2025年2月才披露详情，认可泄露影响2023年3月16日前注册用户�！Ｐ孤妒莨婺＞�：：超103万用户账户信息、、92万设备详情、、55万网络配置及5300万条服务日志，其中94%用户来自俄罗斯�！Ｖ低滋牡氖�，Keenetic与俄罗斯开发商NDM Systems的深度合作引发安全疑虑�！Ｖ还芨霉驹诙砦诿芎笮平砑哦忧ㄖ恋鹿�，但其设备仍高度依赖莫斯科团队开发的KeeneticOS系统，且70%活跃设备位于俄罗斯�！Ｕ獯涡孤堵冻銎湓票阜莼迫钡�，敏感数据以明文大局存储，进一步放大风险�！�


https://cybernews.com/security/keenetic-router-data-leak-puts-users-at-risk/