赎金期限已过，，，黑客泄露澳航客户数据

颁布功夫 2025-10-15

1. 赎金期限已过，，，黑客泄露澳航客户数据


10月12日，，，澳大利亚澳洲航空公司（Qantas Airways）近日陷入重大数据泄露�；；�。。7月初，，，澳航通过第三方平台Salesforce衔接系统遭逢网络攻击，，，导致近600万客户信息被盗，，，蕴含姓名、电子邮件地址、电话号码、诞生日期及常搭客号码等敏感信息。。这次事务被视为澳大利亚最具影响力的网络攻击之一，，，黑客还通过统一系统获取了迪士尼、谷歌、宜家、丰田、麦当劳及法航荷航等40余家企业的数据。。只管澳航强调客户财政信息如密码、PIN码、信誉卡号及身份证件未被泄露，，，但专家忠告，，，泄露的小我信息仍可能被用于网络垂钓或社会工程攻击。。威胁行为者“Scattered Lapsus$ Hunters”在暗网泄露部门数据，，，并威胁若赎金要求未获满足，，，将颁布更多企业信息。。澳航已向新南威尔士州最高法院申请禁令，，，不容第三方与泄露数据互动，，，并告状“身份不明人员”，，，蕴含数据窃取者及勒索要求提出者。。Salesforce方面明确暗示不会参加任何勒索交涉或支付赎金。。网络安全专家Troy Hunt证实，，，澳航客户数据已在暗网泄露，，，但目前仅六家公司的具体信息被颁布。。


https://cybernews.com/news/hackers-leak-qantas-customers-data-as-ransom-deadline-passes/


2. 恶意加密窃取VSCode扩大在OpenVSX上再次出现


10月14日，，，近期，，，威胁行为者TigerJack持续针对开发人员，，，在微软Visual Studio Code（VSCode）市场及开源代替平台OpenVSX上颁布恶意扩大，，，执行加密钱币窃取、后门植入及实时监控等攻击。。据安全团队Koi Security披露，，，该组织自岁首已分发至少11个恶意扩大，，，其中两款在VSCode市场下载量达1.7万次后被移除，，，但仍存于OpenVSX，，，且通过新账户重新上架。。OpenVSX作为社区守护的开源扩大市场，，，是VSCode兼容编纂器（如Cursor、Windsurf）的默认源，，，其独立于微软的个性被TigerJack利用以扩大攻击领域。。典型恶意扩大蕴含C++ Playground和HTTP Format：前者通过注册“onDidChangeTextDocument”监听器，，，在编纂后500毫秒内将C++源码泄露至外部端点；；后者理论职能正常，，，但后盾运行无资源限度的CoinIMP矿工，，，榨取主机算力挖矿。。更危险的是第三类扩大（如cppplayground、httpformat），，，它们从硬编码地址每20分钟获取JavaScript代码，，，无需更新即可动态执行肆意负载，，，如窃取凭证、部署勒索软件或注入项目后门。。


https://www.bleepingcomputer.com/news/security/malicious-crypto-stealing-vscode-extensions-resurface-on-openvsx/


3. 新的Android Pixnapping攻击逐像素窃取MFA验证码


10月14日，，，美国七名钻研人员近日告发一种名为Pixnapping的新型旁道攻击，，，可使无权限的Android恶意利用通过窃取并重建屏幕像素内容，，，提取Signal谈天新闻、Gmail邮件、Google Authenticator双成分验证码等敏感数据。。该攻击利用Android意图系统启动指标利用或网页，，，将窗口提交至系统组合过程SurfaceFlinger，，，通过屡次图形操作映射像素色彩（如分辨2FA数字的白色/非白色像素），，，并借助“遮罩活动”隔离像素、放大后选取OCR技术鉴别字符。。钻研显示，，，攻击可在30秒内窃取2FA代码，，，影响运行Android 13至16的Google Pixel 6-9、三星Galaxy S25等设备，，，且旧版Android因底层机制类似可能普遍易受攻击。。钻研人员分析Play Store近10万个利用，，，发现数十万个可挪用操作，，，批注攻击拥有宽泛合用性。。谷歌于9月通过CVE-2025-48561修复缝隙，，，但钻研人员成功绕过缓解措施，，，预计12月颁布更全面补丁。。三星亦承诺年底修复，，，但GPU芯片供给商尚未针对GPU.zip侧通道攻击提出修补打算。。谷歌强调，，，攻击需指标设备特定数据且成功率低，，，目前Play Store未发现恶意利用利用此缝隙。。


https://www.bleepingcomputer.com/news/security/new-android-pixnapping-attack-steals-mfa-codes-pixel-by-pixel/


4. Gcore成功招架6Tbps超大规模DDoS攻击


10月14日，，，全球边缘AI、云、网络及安全解决规划提供商Gcore近日成功招架了一场峰值带宽达6Tbps、数据包速度5.3Bpps的超大规模DDoS攻击，，，创下已知攻击规模纪录。。这次攻击持续30-45秒，，，重要选取UDP和谈执行体积洪水攻击，，，攻击源高度集中于巴西（51%）和美国（23.7%），，，计算占总流量近75%，，，与AISURU僵尸网络活动特点高度吻合，，，凸显出利用安全节制幽微地域基础设施的攻击趋向。。Gcore安全主管Andrey Slastenov指出，，，这次事务印证了DDoS攻击规模与复杂性的持续升级。。其全球DDoS防护系统依附210余个接入点的散布式基础设施及超200Tbps的过滤能力，，，通过实时流量分析与自适应缓解机制，，，在无服务中断的情况下实现攻击流量吸收与洗濯，，，展示了边缘层过滤与第7层行为分析在招架混合载体攻击中的关键作用。。


https://securityboulevard.com/2025/10/gcore-mitigates-record-breaking-6-tbps-ddos-attack/


5. 德国“大力神行动”关闭1400个诓骗域名


10月13日，，，德国联邦金融监管局（BaFin）结合巴登符腾堡州刑事警员局、欧洲刑警组织及保加利亚当局，，，于近期发展“大力神行动”，，，成功关闭东欧地域1400余个涉及网络买卖诓骗的犯法域名。。这次行动是继今年6月关闭800个同类域名后的又一次大规模进攻，，，旨在粉碎利用犯法网站诱导投资者落入诳骗陷阱的犯罪网络。。据调查，，，这些犯法域名通过人为智能技术批量天生，，，假装成正规投资平台，，，将用户疏导至外洋呼叫中心的“经纪人”处。。这些“经纪人”会以高回报为钓饵，，，煽动受害者进行大额投资。。然而，，，资金现实未被用于投资，，，无数受害者在数月后才发觉受骗。。德国联邦金融监管局的比尔吉特·鲁道夫指出，，，犯罪分子已愈发专业化，，，利用AI技术急剧创建大量犯法网站，，，形成规�；；�、荫蔽化的诳骗链条。。自6月行动以来，，，被关闭的800个域名已累计触发2000万次接见尝试，，，显示出此类诳骗伎俩的宽泛影响力和持续活跃性。。本次关闭的1400个域名进一步减弱了犯罪分子的技术基础设施，，，大幅降低了其作案能力。。


https://cybernews.com/cybercrime/german-police-nix-1400-websites-cybertrading-fraud/


6. ChaosBot恶意软件借Discord传布


10月13日，，，一种名为ChaosBot的新型恶意软件在金融公司系统中被发现，，，其由黑客组织Chaos_00019使用Rust说话编写，，，可绕过高级杀毒工具，，，通过Discord谈天平台传布并节制受习染设备。。该恶意软件利用虚伪PDF文件（如假装成“越南银行”提供的文档）触发暗藏的PowerShell号令，，，加载恶意DLL文件实现入侵。。据eSentire网络安全专家分析，，，ChaosBot重要针对越南语使用者，，，但并非唯一指标，，，其通过Discord创建与受习染推算机同名的个人谈天，，，将黑客直接衔接到受害者操作系统节制面板，，，实现屏幕截图、文件窃取及肆意号令执行等职能，，，且所有活动假装成尺度Discord流量，，，难以被通例监控伎俩发现。。ChaosBot还蕴含Chaos-C++变种，，，行为类似勒索软件：加密并永远删除大文件，，，迫使受害者支付高额赎金；；同时可切换比特币钱包地址，，，窃取加密钱币。。该变种常暗藏在伪造的“AI工具”（如ChatGPT装置法式、系统优化器）中，，，进一步扩大攻击领域。。


https://cybernews.com/cybercrime/chaosbot-malware-discord-hacker/