ClickFix攻击正传布Vidar Stealer窃密木马

颁布功夫 2026-05-09

1. ClickFix攻击正传布Vidar Stealer窃密木马


5月7日，澳大利亚网络安全中心（ACSC）近日颁布忠告称，一场利用ClickFix社会工程技术的持续恶意软件攻击活动正在传布Vidar Stealer信息窃取木马，澳大利亚各组织和基础设施实体成为重要指标�！！�。在这次攻击中，攻击者利用了被入侵的WordPress网站，将接见者重定向到携带恶意载荷的页面�！！�。用户接见后会看到一个虚伪的Cloudflare验证或CAPTCHA提醒，批示其复制并手动在系统上执行恶意PowerShell号令，从而导致Vidar Stealer习染�！！�。其攻击指标蕴含浏览器密码 、、、Cookie 、、、加密钱币钱包 、、、自动填充信息及系统具体信息�！！�。该恶意软件此前已在ClickFix攻击中被发现，并通过Windows修复法式 、、、TikTok视频和GitHub等渠道传布，开发者去年还颁布了职能升级的新版本�！！�。ACSC指出，Vidar在受习染设备上启动后会自动删除自身的可执行文件，转而从系统内存中运行，从而极大削减取证痕�！！！！�。此外，它通过Telegram机械人和Steam小我资料等公共服务，利用“死信箱”URL获取号令与节制（C2）服务器的地址�！！�。


https://www.bleepingcomputer.com/news/security/australia-warns-of-clickfix-attacks-pushing-vidar-stealer-malware/


2. AI自主鉴别OT系统：：墨西哥供水公司遭入侵


5月7日，网络安全公司Dragos颁布的一份威胁谍报汇报揭示了一路非同寻常的网络入侵事务：：墨西哥蒙特雷市一家市政供水和排水公用事业公司遭到黑客攻击，Anthropic的Claude和OpenAI的GPT模型在其中表演了主题角色，共同组成一小我工智能辅助的运营引擎�！！�。其中，Claude是重要的技术主力，掌管入侵打算 、、、工具开发和问题解决；；；而GPT则掌管受害者数据处置和结构化汇报�！！�。这次攻击是2025年12月至2026年2月期间针对多个墨西哥当局机构的大规模网络攻击活动的一部门�！！�。钻研人员缴获的最引人瞩主张成就之一，是Claude凭据攻击者反馈不休编写和美满的一个长达17000行的Python框架�！！�。该剧本被Claude定名为“BACKUPOSINT v9.0 APEX PREDATOR”，蕴含49个�？�，涵盖了从凭证窃取 、、、Active Directory窥伺到数据库接见和权限提升等各个方面�！！�。从工业安全角度来看，最具深远影响的AI辅助行动是：：Claude在内部网络窥伺过程中，自主鉴别出了一台运行着vNode SCADA和IIoT治理接口的内部服务器�！！�。随后，Claude分析了vNode接口，确定其依赖单一密码认证机制，并建议使用密码喷洒攻击作为最可行的入口向量�！！�。


https://www.securityweek.com/claude-ai-guided-hackers-toward-ot-assets-during-water-utility-intrusion/


3. 勒索组织RansomHouse宣称攻击Trellix


5月8日，勒索软件组织RansomHouse近日宣称对网络安全公司Trellix遭逢的网络攻击掌管，并颁布了据称显示其已接见Trellix内部服务的屏幕截图以佐证其说法�！！�。今年5月初，Trellix披露了一路安全缝隙事务，导致其部门源代码库遭到未经授权的接见�！！�。该公司暗示，已迅速与顶尖取证专家发展调查，并通知了法律部门�！！�。固然具体被接见的数据尚不明显，但Trellix强调，目前没有证据批注其源代码已被篡改或恶意利用，也未发现代码颁布或分发流程受到影响�！！�。该公司承诺将在调查实现后酌情分享更多细节�！！�。目前，Trellix尚未泄漏攻击者的身份及具体攻击方式，也不明显攻击者获得代码库接见权限的时长�！！�。源代码库遭未经授权接见可能带来严重风险：：攻击者可钻研代码寻找缝隙 、、、创建攻击法式或策动定向攻击，若篡改后的代码被分发给客户，还可能引发知识产权偷窃 、、、名誉受损及供给链风险�！！�。所幸Trellix确认，目前无证据批注其代码颁布流程或产品受到侵害�！！�。


https://securityaffairs.com/191879/cyber-crime/ransomhouse-says-it-breached-trellix-and-exposes-internal-systems.html


4. Google Play诓骗利用：：谎称查通话纪录实为骗订阅费


5月8日，网络安全钻研人员在官方Google Play商店发现了一批诓骗性安卓利用，它们谎称可能接见肆意电话号码的通话纪录 、、、短信甚至WhatsApp纪录，现实主张是诱骗用户付费订阅虚伪服务，最终造成用户经济损失�！！�。这批由ESET定名为“CallPhantom”的攻击活动重要针对印度及亚太地域用户，28款利用在被下架前累计下载量超过730万次，其中单款利用下载量就超过300万次�！！�。这些利用宣称可查看任何号码的通话详情，用户付款后却只能获得随机天生或硬编码在源代码中的虚伪数据�！！�。至少一款利用以“Indian gov.in”的开发者名称颁布，试图成立虚伪信赖感�！！�。受害者被要求通过Google Play官方结算系统 、、、统一支付接口第三方利用（如Google Pay 、、、PhonePe）或直接填写支付卡信息进行订阅，价值从约6美元到80美元不等�！！�。部门利用还额外使用糊弄伎俩：：用户退出时，利用会谎称某号码的通话纪录已发送至邮箱，点击通知后直接跳转到订阅页面�！！�。


https://thehackernews.com/2026/05/fake-call-history-apps-stole-payments.html


5. NVIDIA证实GeForce NOW用户数据遭泄露


5月8日，NVIDIA在一份申明中证实，GeForce NOW云游戏服务的用户信息在一次数据泄露事务中遭到泄露�！！�。NVIDIA暗示，其调查发现公司运营的服务未受影响，问题仅限于位于亚美尼亚的第三方GeForce NOW联盟合作同伴运行的系统，公司正与该合作同伴缜密合作支持调查和解决规划，受影响的用户将通过GFN.am收到通知�！！�。这份申明是对上周黑客论坛上一个使用ShinyHunters昵称的威胁行为者颁布帖子的回应，该帖子宣称已入侵GeForce NOW服务并窃取了数百万用户纪录�！！�。不外，该威胁行为者被以为是ShinyHunters的冒名顶替者�！！�。据该威胁行为者称，被盗信息蕴含全名 、、、电子邮件地址 、、、用户名 、、、诞生日期 、、、会员状态和双成分认证状态，其还颁布了数据样本，并提出以10万美元的比特币或门罗币销售齐全数据库�！！�。GFN.am随后颁布申明证实，3月20日至26日期间产生了一路网络安全事务，泄露了全名 、、、电子邮件 、、、电话号码（若是通过移动运营商注册） 、、、诞生日期和用户名等信息�！！�。GFN.am澄清，这次事务中没有任何账户密码泄露，3月9日之后注册该服务的用户均不受影响�！！�。


https://www.bleepingcomputer.com/news/security/nvidia-confirms-geforce-now-data-breach-affecting-armenian-users/


6. Zara 19.7万客户数据泄露：：ShinyHunters作案细节曝光


5月8日，据数据泄露监测平台Have I Been Pwned披露，西班牙快时尚品牌Zara遭逢重大数据泄露事务，黑客窃取了197,400名客户的敏感信息�！！�。这次泄露的数据涵盖唯一电子邮件地址 、、、地理地位 、、、产品SKU 、、、订单ID及支持工单起源等业务关联信息，但未蕴含客户姓名 、、、电话 、、、地址 、、、支付凭证等主题隐衷数据�！！�。泄露源追忆至Zara母公司Inditex集团的前技术提供商托管数据库�！！�。Inditex集团申明称，其运营系统未受影响，但未披露具体供给商名称或归罪威胁行为者�！！�。然而，勒索团伙ShinyHunters已自动认领这次攻击，并公开了140GB的泄露档案�！！�。该团伙宣称通过被盗的Anodot身份验证令牌，从BigQuery实例中提取数据，并泄漏其曾尝试攻击Salesforce实例但被AI检测系统阻止�！！�。


https://www.bleepingcomputer.com/news/security/zara-data-breach-exposed-personal-information-of-197-000-people/