新型Mirai变种ShadowV2僵尸网络全球攻击物联网设备

颁布功夫 2025-11-28

1. 新型Mirai变种ShadowV2僵尸网络全球攻击物联网设备


11月26日， ，Fortinet旗下FortiGuard Labs钻研人员在10月AWS大规模服务中断期间发现名为“ShadowV2”的新型基于Mirai的僵尸网络恶意软件， ，该恶意软件利用D-Link、、TP-Link等供给商物联网设备的至少八个已知缝隙进行传布， ，蕴含CVE-2009-2765、、CVE-2020-25506等。值妥贴心的是， ，部门缝隙如CVE-2024-10914和CVE-2024-10915涉及已停产或不受支持设备， ，D-Link明确暗示此类设备将不再获得固件更新， ，加剧了安全风险。ShadowV2攻击指标涵盖当局、、科技、、制作业、、托管安全服务提供商（MSSP）、、电信、、教育等七个行业的路由器、、NAS和DVR设备， ，攻击领域遍及北美洲、、南美洲、、欧洲、、非洲、、亚洲和澳大利亚六大洲。该恶意软件自称为“ShadowV2 Build v1.0.0 IoT版本”， ，与Mirai LZRD变种类似， ，通过初始接见阶段被传递给易受攻击的设备， ，该阶段使用下载器剧本binary.sh， ，并选取XOR编码配置文件系统蹊径、、用户代理字符串、、HTTP标优等， ，具备荫蔽性。职能上支持针对UDP、、TCP和HTTP和谈的多种散布式回绝服务（DDoS）攻击类型， ，C2基础设施通过发送号令触发攻击。


https://www.bleepingcomputer.com/news/security/new-shadowv2-botnet-malware-used-aws-outage-as-a-test-opportunity/


2. OpenAI API用户数据因Mixpanel泄露事务受影响


11月27日， ，近日， ，OpenAI向部门ChatGPT API客户传递， ，因第三方分析服务商Mixpanel遭逢数据泄露， ，导致部门API用户身份鉴别信息外泄。据悉， ，Mixpanel为OpenAI提供事务分析职能， ，用于追踪API产品前端界面的用户交互行为。这次事务仅影响“与部门API用户有关的有限分析数据”， ，未波及ChatGPT或其他产品的通常用户。OpenAI明确暗示， ，其主题系统未被入侵， ，谈天纪录、、API要求、、支付详情、、密码、、凭证、、API密钥及当局身份证件均未泄露。泄露内容重要蕴含API账户中的名称、、关联邮箱、、浏览器提供的粗略地理地位（城市/省/国度）、、操作系统和浏览器类型、、推荐起源网站以及组织或用户ID。由于未涉及敏感凭证， ，用户无需重置密码或API密钥。Mixpanel披露， ，这次攻击源于11月8日发现的短信垂钓活动， ，影响领域有限。OpenAI在11月25日获悉受影响数据集详情后， ，已将Mixpanel从出产服务中移除， ，并直接通知有关组织、、治理员及小我用户。


https://www.bleepingcomputer.com/news/security/openai-discloses-api-customer-data-breach-via-mixpanel-vendor-hack/


3. 朝日啤酒遭勒索软件攻击致200万客户员工数据泄露


11月27日， ，日本最大啤酒酿造商朝日集团控股有限公司（简称朝日）日本分公司9月29日遭逢勒索软件攻击， ，导致约200万客户及员工小我信息泄露， ，并严重侵扰其日本境内运营。这次攻击由“麒麟”勒索软件团伙执行， ，该组织宣称对事务掌管， ，并泄露了27GB的被盗数据， ，蕴含合同、、员工信息、、财政数据等9323个文件。据朝日披露， ，攻击者通过集团总部网络设备犯法入侵数据中心网络， ，部署勒索软件加密多台服务器及部门员工配发PC设备的数据。泄露数据涉及152.5万名曾联系客服的人员（含姓名、、地址、、电话、、邮箱）、、11.4万名外部联系人（含姓名、、地址、、电话）、、10.7万名员工（含诞生日期、、性别、、联系方式）及16.8万名员工眷属（含姓名、、诞生日期、、性别）。值得庆幸的是， ，客户财政信息（如信誉卡数据）未被窃取。这次攻击导致朝日日本分公司订单处置、、发货、、呼叫中心及客服台业务中断， ，其他国际分支未受影响。截至11月27日， ，公司已确认部门员工PC及数据中心服务器存储的小我信息可能泄露， ，但未发现数据被公开颁布。


https://securityaffairs.com/185126/data-breach/asahi-says-crooks-stole-data-of-approximately-2m-customers-and-employees.html


4. Bloody Wolf APT组织利用合法远程软件发起攻击


11月28日， ，网络安全钻研人员发现， ，Bloody Wolf高级持续威胁（APT）组织正通过合法远程接见软件渗入当局指标， ，提议领域不休扩大的网络攻击。自2023年底活跃以来， ，Bloody Wolf不休改进技术。2025年6月起， ，该组织在吉尔吉斯斯坦持续发展活动， ，并于10月初将领域扩大至乌兹别克斯坦。攻击者假意司法部， ，通过发送真切PDF文档、、伪造域名及诱导受害者装置Java以查看“案件资料”的指令执行攻击， ，嵌入短信息营造合法性假象。乌兹别克斯坦的基础设施还配置了地理围栏职能， ，境外用户被重定向至合法当局网站， ，本地用户则收到恶意JAR文件。习染链中， ，受害者下载JAR文件后， ，加载器会获取其他组件并最终装置NetSupport RAT。这些加载器使用Java 8构建， ，仅含一个类且未混合， ，可自动执行HTTP获取二进制文件、、增长悠久性、、创建打算工作及显示虚伪谬误信息等工作。其内置启动限度计数器（设为3次）， ，存储于用户配置文件目录， ，削减被把稳风险。


https://www.infosecurity-magazine.com/news/bloody-wolf-expands-central-asia/


5. 华硕修复高危缝隙， ，警惕WrtHug攻击停产路由器


11月27日， ，华硕颁布新版固件修复了9个安全缝隙， ，其中最严重的是编号为CVE-2025-59366的高危身份验证绕过缝隙， ，该缝隙影响所有启用AiCloud职能的路由器设备。AiCloud是华硕路由器内置的远程接见职能， ，可实现小我云服务器、、远程媒体流传输和云存储服务� ；；；栋踩几嬷赋�， ，该缝隙可通过Samba职能的不测副作用触发， ，攻击者可能未经授权执行特定职能。这次修复涉及多个固件版本系列， ，蕴含3.0.0.4_386、、3.0.0.4_388及3.0.0.6_102系列， ，均修复了CVE-2025-59366及其他8个缝隙� ；；；肚苛医ㄒ橛没Я⒓锤轮�2025年10月颁布的最新固件。对于已终场支持的停产路由器型号， ，华硕提供了一时缓解建议：：：为路由器登录账户和WiFi设置高强度唯一密码 ；；；禁用所有面向互联网的服务， ，如AiCloud、、广域网远程接见、、端口转发、、动态域名解析、、VPN服务器、、非军事区、、端口触发和FTP等职能。近期， ，名为“Operation WrtHug”的新型攻击活动已影响全球数万台过期或停产的华硕路由器， ，华硕强调， ，用户应高度器重固件更新和安全配置， ，以防备此类攻击。


https://securityaffairs.com/185109/iot/new-asus-firmware-patches-critical-aicloud-vulnerability.html


6. 恶意Chrome扩大Crypto Copilot暗中窃取加密买卖用度


11月27日， ，网络安全公司Socket告发， ，一款名为Crypto Copilot的Chrome扩大法式实为恶意软件， ，在每笔加密钱币买卖中暗中收取0.05%或更高的暗藏用度。该扩大宣称可让用户在X平台直接买卖加密钱币， ，与界面无缝集成， ，但现实通过高度混合的代码在买卖中注入额外转账， ，将资金转移至攻击者节制的钱包。例如， ，买卖超过2.6 SOL（约371美元）时， ，会收取0.0013 SOL（约0.19美元）的用度， ，且Chrome商店未公开披露收费逻辑。Socket钻研人员指出， ，该扩大利用Raydium区块链互换职能， ，在用户署名前增长暗藏用度， ，通过硬编码参数推算用度并嵌入统一买卖中， ，用户若不发展钱包指令列表则难以觉察。只管用户基数较小， ，但恶意行为已持续超一年未被发现， ，可能存在类似模式的扩大法式。攻击者通过多个外部服务仿照合法工具， ，但后端网站无法运行， ，显示其可能仓皇开发或处于测试阶段。该扩大法式由网名为sjclark76的创建者颁布， ，上次更新功夫为2024年6月18日， ，截至汇报时仍可接见。


https://cybernews.com/security/malicious-chrome-extension-skims-crypto-with-every-trade/