赎金期限已过，，黑客泄露澳航客户数据

颁布功夫 2025-10-15

1. 赎金期限已过，，黑客泄露澳航客户数据


10月12日，，澳大利亚澳洲航空公司（Qantas Airways）近日陷入重大数据泄露�；；�。。。7月初，，澳航通过第三方平台Salesforce衔接系统遭逢网络攻击，，导致近600万客户信息被盗，，蕴含姓名、、电子邮件地址、、电话号码、、诞生日期及常搭客号码等敏感信息。。。这次事务被视为澳大利亚最具影响力的网络攻击之一，，黑客还通过统一系统获取了迪士尼、、谷歌、、宜家、、丰田、、麦当劳及法航荷航等40余家企业的数据。。。只管澳航强调客户财政信息如密码、、PIN码、、信誉卡号及身份证件未被泄露，，但专家忠告，，泄露的小我信息仍可能被用于网络垂钓或社会工程攻击。。。威胁行为者“Scattered Lapsus$ Hunters”在暗网泄露部门数据，，并威胁若赎金要求未获满足，，将颁布更多企业信息。。。澳航已向新南威尔士州最高法院申请禁令，，不容第三方与泄露数据互动，，并告状“身份不明人员”，，蕴含数据窃取者及勒索要求提出者。。。Salesforce方面明确暗示不会参加任何勒索交涉或支付赎金。。。网络安全专家Troy Hunt证实，，澳航客户数据已在暗网泄露，，但目前仅六家公司的具体信息被颁布。。。


https://cybernews.com/news/hackers-leak-qantas-customers-data-as-ransom-deadline-passes/


2. 恶意加密窃取VSCode扩大在OpenVSX上再次出现


10月14日，，近期，，威胁行为者TigerJack持续针对开发人员，，在微软Visual Studio Code（VSCode）市场及开源代替平台OpenVSX上颁布恶意扩大，，执行加密钱币窃取、、后门植入及实时监控等攻击。。。据安全团队Koi Security披露，，该组织自岁首已分发至少11个恶意扩大，，其中两款在VSCode市场下载量达1.7万次后被移除，，但仍存于OpenVSX，，且通过新账户重新上架。。。OpenVSX作为社区守护的开源扩大市场，，是VSCode兼容编纂器（如Cursor、、Windsurf）的默认源，，其独立于微软的个性被TigerJack利用以扩大攻击领域。。。典型恶意扩大蕴含C++ Playground和HTTP Format：：：前者通过注册“onDidChangeTextDocument”监听器，，在编纂后500毫秒内将C++源码泄露至外部端点；；后者理论职能正常，，但后盾运行无资源限度的CoinIMP矿工，，榨取主机算力挖矿。。。更危险的是第三类扩大（如cppplayground、、httpformat），，它们从硬编码地址每20分钟获取JavaScript代码，，无需更新即可动态执行肆意负载，，如窃取凭证、、部署勒索软件或注入项目后门。。。


https://www.bleepingcomputer.com/news/security/malicious-crypto-stealing-vscode-extensions-resurface-on-openvsx/


3. 新的Android Pixnapping攻击逐像素窃取MFA验证码


10月14日，，美国七名钻研人员近日告发一种名为Pixnapping的新型旁道攻击，，可使无权限的Android恶意利用通过窃取并重建屏幕像素内容，，提取Signal谈天新闻、、Gmail邮件、、Google Authenticator双成分验证码等敏感数据。。。该攻击利用Android意图系统启动指标利用或网页，，将窗口提交至系统组合过程SurfaceFlinger，，通过屡次图形操作映射像素色彩（如分辨2FA数字的白色/非白色像素），，并借助“遮罩活动”隔离像素、、放大后选取OCR技术鉴别字符。。。钻研显示，，攻击可在30秒内窃取2FA代码，，影响运行Android 13至16的Google Pixel 6-9、、三星Galaxy S25等设备，，且旧版Android因底层机制类似可能普遍易受攻击。。。钻研人员分析Play Store近10万个利用，，发现数十万个可挪用操作，，批注攻击拥有宽泛合用性。。。谷歌于9月通过CVE-2025-48561修复缝隙，，但钻研人员成功绕过缓解措施，，预计12月颁布更全面补丁。。。三星亦承诺年底修复，，但GPU芯片供给商尚未针对GPU.zip侧通道攻击提出修补打算。。。谷歌强调，，攻击需指标设备特定数据且成功率低，，目前Play Store未发现恶意利用利用此缝隙。。。


https://www.bleepingcomputer.com/news/security/new-android-pixnapping-attack-steals-mfa-codes-pixel-by-pixel/


4. Gcore成功招架6Tbps超大规模DDoS攻击


10月14日，，全球边缘AI、、云、、网络及安全解决规划提供商Gcore近日成功招架了一场峰值带宽达6Tbps、、数据包速度5.3Bpps的超大规模DDoS攻击，，创下已知攻击规模纪录。。。这次攻击持续30-45秒，，重要选取UDP和谈执行体积洪水攻击，，攻击源高度集中于巴西（51%）和美国（23.7%），，计算占总流量近75%，，与AISURU僵尸网络活动特点高度吻合，，凸显出利用安全节制幽微地域基础设施的攻击趋向。。。Gcore安全主管Andrey Slastenov指出，，这次事务印证了DDoS攻击规模与复杂性的持续升级。。。其全球DDoS防护系统依附210余个接入点的散布式基础设施及超200Tbps的过滤能力，，通过实时流量分析与自适应缓解机制，，在无服务中断的情况下实现攻击流量吸收与洗濯，，展示了边缘层过滤与第7层行为分析在招架混合载体攻击中的关键作用。。。


https://securityboulevard.com/2025/10/gcore-mitigates-record-breaking-6-tbps-ddos-attack/


5. 德国“大力神行动”关闭1400个诓骗域名


10月13日，，德国联邦金融监管局（BaFin）结合巴登符腾堡州刑事警员局、、欧洲刑警组织及保加利亚当局，，于近期发展“大力神行动”，，成功关闭东欧地域1400余个涉及网络买卖诓骗的犯法域名。。。这次行动是继今年6月关闭800个同类域名后的又一次大规模进攻，，旨在粉碎利用犯法网站诱导投资者落入诳骗陷阱的犯罪网络。。。据调查，，这些犯法域名通过人为智能技术批量天生，，假装成正规投资平台，，将用户疏导至外洋呼叫中心的“经纪人”处。。。这些“经纪人”会以高回报为钓饵，，煽动受害者进行大额投资。。。然而，，资金现实未被用于投资，，无数受害者在数月后才发觉受骗。。。德国联邦金融监管局的比尔吉特·鲁道夫指出，，犯罪分子已愈发专业化，，利用AI技术急剧创建大量犯法网站，，形成规�；；�、、荫蔽化的诳骗链条。。。自6月行动以来，，被关闭的800个域名已累计触发2000万次接见尝试，，显示出此类诳骗伎俩的宽泛影响力和持续活跃性。。。本次关闭的1400个域名进一步减弱了犯罪分子的技术基础设施，，大幅降低了其作案能力。。。


https://cybernews.com/cybercrime/german-police-nix-1400-websites-cybertrading-fraud/


6. ChaosBot恶意软件借Discord传布


10月13日，，一种名为ChaosBot的新型恶意软件在金融公司系统中被发现，，其由黑客组织Chaos_00019使用Rust说话编写，，可绕过高级杀毒工具，，通过Discord谈天平台传布并节制受习染设备。。。该恶意软件利用虚伪PDF文件（如假装成“越南银行”提供的文档）触发暗藏的PowerShell号令，，加载恶意DLL文件实现入侵。。。据eSentire网络安全专家分析，，ChaosBot重要针对越南语使用者，，但并非唯一指标，，其通过Discord创建与受习染推算机同名的个人谈天，，将黑客直接衔接到受害者操作系统节制面板，，实现屏幕截图、、文件窃取及肆意号令执行等职能，，且所有活动假装成尺度Discord流量，，难以被通例监控伎俩发现。。。ChaosBot还蕴含Chaos-C++变种，，行为类似勒索软件：：：加密并永远删除大文件，，迫使受害者支付高额赎金；；同时可切换比特币钱包地址，，窃取加密钱币。。。该变种常暗藏在伪造的“AI工具”（如ChatGPT装置法式、、系统优化器）中，，进一步扩大攻击领域。。。


https://cybernews.com/cybercrime/chaosbot-malware-discord-hacker/