门罗大学32万人数据泄露事务

颁布功夫 2026-01-16

1. 门罗大学32万人数据泄露事务


1月14日，，美国门罗大学2024年12月9日至23日遭逢严重网络攻击，，威胁行为者入侵其系统，，窃取超过32万人的小我、、 、财政及健康信息。。该校在2025年9月经文件审查确认，，受影响者涉及当前及往届学生、、 、教人员工等，，泄露数据涵盖姓名、、 、诞生日期、、 、社会保险号码、、 、护照号码、、 、医疗信息、、 、电子账户密码及财政账户详情等敏感内容。。作为应对措施，，学堂自2026年1月2日起向受影响用户邮寄通知，，提醒监控信誉汇报及账户异常，，并提供CyberScout提供的为期一年免费信誉监控服务。。门罗大学汗青可追忆至1933年，，现发展为占有纽约布朗克斯、、 、新罗谢尔及圣卢西亚三大校区的私立大学，，在校生超9000人。。门罗大学虽启动信誉监控服务，，但关键信息如攻击者身份、、 、具体缝隙类型仍未披露，，引发公家对通明度的质疑。。


https://www.bleepingcomputer.com/news/security/monroe-university-says-2024-data-breach-affects-320-000-people/


2. 网络罪犯窃取Facebook用户凭证新伎俩


1月13日，，网络犯罪分子正大量选取“浏览器套浏览器”技术对Facebook用户提议荫蔽攻击，，贪图窃取其登录凭证并执行后续诓骗。。据Trellix网络安全团队钻研，，此类攻击通过垂钓邮件激增，，邮件常假装成律师事务所忠告、、 、账户安全通知等，，利用用户对版权侵权索赔、、 、未授权登录提醒或账户关闭忠告的发急生理，，诱使其点击假装成Facebook官方链接的虚伪短链接。。攻击的主题在于“浏览器套浏览器”弹窗的真切性：：攻击者在受害者浏览器内创建自界说虚伪登录窗口，，该窗口蕴含硬编码的真实Facebook登录页面URL，，并预先部署虚伪验证码窗口，，使整个流程与用户熟悉的Facebook认证界面高度一致，，视觉上难以觉察异�！！�。受害者在“申述”页面首先被要求填写姓名、、 、邮箱、、 、电话、、 、诞生日期等小我信息，，随后在第二页面“确认”密码，，导致敏感信息及凭证被窃取。。此类攻击的动机蕴含劫持账户、、 、窃取小我数据、、 、执行身份诓骗或向用户联系人传布诳骗。。


https://www.infosecurity-magazine.com/news/phishing-scams-exploit-browser/


3. 微软结合多国捣毁RedVDS网络犯罪平台


1月15日，，微软近日颁发成功瘫痪全球网络犯罪平台RedVDS，，该平台自2025年3月以来仅在美国就造成超4000万美元损失。。作为"网络犯罪即服务"（CaaS）典型代表，，RedVDS通过redvds[.]com等域名向Storm-0259等犯罪集团提供每月仅需24美元的虚构Windows服务器，，支持无限度治理员节制，，使诓骗行为实现低成本、、 、规�；； ；夷岩宰纷佟�。在欧洲刑警组织与德国当局共同下，，微软在美国、、 、英国提起民事诉讼，，查封其恶意基础设施并下线市场门户。。调查显示，，RedVDS自2019年运营至今，，所有虚构机均使用克隆的Windows Server 2022镜像，，共享推算机名称"WIN-BUNS25TD77J"的技术特点成为追踪关键。。其服务器租用自美、、 、英、、 、法等六国第三方托管商，，使犯罪分子能获取指标地域IP地址，，轻松绕过地理安全过滤。。攻击者结合AI工具天生高仿真垂钓邮件，，甚至使用换脸、、 、语音克隆假意可信组织。。数据显示，，节制2600台虚构机的犯罪分子日均发送百万封垂钓邮件，，四个月内攻破近20万微软账户，，全球超19.1万组织受波及。。


https://www.bleepingcomputer.com/news/security/microsoft-seizes-servers-disrupts-massive-redvds-cybercrime-platform/


4. 波兰挫败针对能源基础设施的严重网络攻击


1月15日，，波兰当局颁发成功挫败一路针对其能源基础设施的重大网络攻击，，称这是近年来对该国能源系统最严重的威胁。。据能源部长米沃什·莫蒂卡披露，，这次攻击产生于2025年12月底，，黑客将指标锁定在波兰全国大部门地域可再生能源设施（蕴含太阳能发电场微风力涡轮机）与电力配电运营商之间的通讯系统，，试图通过粉碎关键通讯链路引发大规模停电。。数字化事务部长近日什托夫·加尔科夫斯基在1月13日的新闻颁布会上强调，，该事务“极度靠近导致全国性停电”，，且攻击出现“协调粉碎行动的显著特点”。。他进一步指出，，攻击的规�！！�、 、入侵蹊径及幕后策动均批注这是一次“蓄意堵截波兰公民电力供给的粉碎行为”，，并直指俄罗斯为幕后黑手。。与以往针对大型发电厂或输电网络的网络攻击分歧，，本次事务初次同时对准多个散布式小型能源设施，，这种新型攻击模式引发波兰官方高度警惕。。


https://therecord.media/poland-cyberattack-grid-russia


5. 争议网站“ICE名单”遭DDoS攻击瘫痪


1月15日，，美国河山安全数数据泄露事务衍生出的争议性网站“ICE名单”因持续DDoS攻击被迫下线。。该网站由首创人多米尼克·斯金纳于近日泄漏，，自周二晚间起遭逢“悠久且复杂”的散布式回绝服务攻击，，导致服务器瘫痪，，用户无法查问美国移民和海关法律局（ICE）及边陲巡逻队4500名探员的身份信息。。斯金纳暗示，，攻击流量疑似来自俄罗斯僵尸网络农场，，但通过代理IP难以追踪真实起源。。他强调，，此类长功夫、、 、高复杂度的攻击需专业团队策动。。目前团队正尝试更换服务器复原网站，，但认可其将持续成为攻击指标。。该网站成立于DHS内部举报人泄露数据之后，，蕴含探员的姓名、、 、工作邮箱、、 、电话、、 、职位头衔及简历式布景信息。。若复原上线，，这些数据将与现有2000名联邦移民官员信息库归并。。


https://www.infosecurity-magazine.com/news/ice-agent-doxxing-site-ddosed/


6. Gootloader恶意软件升级反检测技术


1月15日，，Gootloader恶意软件自2020年起持续活跃，，被用于勒索软件部署等网络犯罪活动。。近期，，钻研人员发现其通过衔接500至1000个畸形ZIP存档实现反检测升级，，这种结构导致依赖7-Zip、、 、WinRAR等工具的分析法式崩溃，，而Windows默认解压工具仍可处置。。该恶意软件的主题是一个归档的JScript文件，，通过Windows Script Host（WScript）执行，，并利用向启动文件夹增长快捷方式（.LNK）实现悠久性，，有效载荷在系统启动时通过NTFS短名称触发CScript，，进而天生PowerShell过程。。为逃避检测，，威胁行为者执行了多重混合技术：：利用解析器从文件末尾读取的个性衔接多个ZIP文件；； ；截断中央目录实现符（EOCD）短缺两个必须字节，，导致大无数工具无法解析；； ；随机化磁盘编号字段仿照不存在的多磁盘归档；； ；制作本地文件头与中央目录条款间的元数据不匹配；； ；为每次下载天生唯一ZIP/JScript样本躲避静态检测；； ；将ZIP作为XOR编码的blob传递，，在客户端解码并追加至所需巨细以躲避网络检测。。


https://www.bleepingcomputer.com/news/security/gootloader-now-uses-1-000-part-zip-archives-for-stealthy-delivery/