NFCShare恶意软件新变种对准欧洲金融机构

颁布功夫 2026-06-09

1. NFCShare恶意软件新变种对准欧洲金融机构


6月8日，，近期，，一种名为NFCShare的Android恶意软件新变种正通过网络垂钓活动，，针对欧洲多家银行及金融机构的客户发展攻击，，意图窃取用户的支付卡数据。。该恶意软件以GitHub上托管的合法银行利用法式的虚伪更新为钓饵进行传布。。其攻击伎俩颇具技术性：：：首先通过伪造的验证屏幕诱导受害者将银行卡切近手机的近场通讯芯片，，随后利用Android系统的IsoDep接口和EMV号令读取卡片信息。。在此过程中，，恶意软件以“安全验证”为名，，窃取用户输入的卡号、、卡片类型、、到期日期以及4位PIN码，，并通过WebSocket通道将数据泄露至攻击者的号令与节制主机。。这些被窃取的信息后续可能被用于NFC支付中继规划，，例如NGate、、SuperCard X和RelayNFC等已知恶意软件攻击中。。NFCShare最早于2026年1月由D3Lab钻研人员纪录并持续跟踪。。最近一波攻击自5月14日以来，，重要通过垂钓网站诱导受害者输入银行凭证，，随后以“更新银行利用”为由，，将用户重定向至GitHub仓库下载恶意APK文件。。此外，，假冒银行代表的短信或电话也可能被用作社会工程学攻击的一部门。。自4月10日以来，，用于分发NFCShare的GitHub仓库已托管了56个仿照意大利和西班牙多家银行的恶意APK，，蕴含Intesa Carte、、CaixaBank等。。


https://www.bleepingcomputer.com/news/security/nfcshare-android-malware-spreads-via-fake-banking-app-updates-on-github/


2. SoFi香港因供给商数据库遭入侵导致数据泄露


6月8日，，美国金融科技公司SoFi近日向香港客户发出忠告，，称其遭逢数据泄露事务，，黑客入侵了第三方供给商的数据库，，该数据库中蕴含客户信息。。SoFi总部位于美国，，重要提供银行、、投资、、贷款及其他小我金融服务，，同时运营SoFi香港分公司，，为香港客户提供投资和证券服务。。该公司于2026年4月30日发现该事务，，其时通过其一家供给商检测到有人未经授权接见了SoFi Securities (Hong Kong) Limited的数据库。。发现事务后，，SoFi立即礼聘第三方网络安全公司进行应对。。该公司暗示，，调查仍在进行中，，目前仍不明显哪些具体数据可能已被泄露。。只管SoFi未明确可能泄露的信息类型，，但公司忠告客户要对网络垂钓攻击、、可疑通讯和异常账户活动维持警惕。。建议客户更新密码，，尽可能启用双成分身份验证，，监控财政账户是否存在可疑活动，，并预防打开未经要求的邮件或新闻中的链接或附件。。SoFi暗示，，已对受影响的账户增长了额外的安全保险和监控措施，，并可能要求联系客服或进行账户更改的客户提供额外的验证信息。。


https://www.bleepingcomputer.com/news/security/sofi-confirms-third-party-data-breach-at-hong-kong-subsidiary/


3. PyPI遭供给链攻击：：：19个软件包被植入恶意代码


6月8日，，黑客近期入侵了Python包索引（PyPI）上的19个软件包，，共37个恶意版本，，累计被下载数十万次。。这是名为“Shai-Hulud”的供给链攻击活动的最新一波，，旨在传布窃取开发者机密的恶意软件。。受习染的软件包多为盛行的生物信息学工具，，蕴含Dynamo、、Spateo、、CoolBox、、U-FISH和Napari-UFISH等，，这些软件包似乎均来自统一守护者。。该攻击由利用法式安全公司Socket发现并汇报。。恶意工件中蕴含一个“*-setup.pth”文件和一个名为“_index.js”的混合JavaScript有效载荷。。用户启动Python时即可触发PTH文件执行，，该文件会尝试从GitHub下载Bun JavaScript运行时来运行绑缚剧本。。这意味着一个被篡改的wheel文件能将正本被动的依赖装置造成延长执行触发器，，下一次启动Python、、pip、、测试运行、、笔记本内核、、CI作业或包治理号令时，，都可能触发恶意.pth文件执行。。Socket将这次攻击归因于更宽泛的Shai-Hulud活动，，目前与该活动有关的恶意工件总数已达453项。。攻击指标与以往Shai-Hulud行动一致，，即粉碎软件开发工作流程以进一步传布恶意软件。。


https://www.bleepingcomputer.com/news/security/new-shai-hulud-attack-trojanizes-19-science-focused-pypi-packages/


4. WhatsApp阻止NSO集团新一轮垂钓攻击


6月8日，，WhatsApp近日在调查用户举报的社交工程攻击后，，成功检测并阻止了据称由以色列贸易间谍软件供给商NSO集团提议的一轮网络垂钓攻击活动。。NSO集团以其先进的“飞马”间谍软件工具而闻名，，该工具持久被用于针对政治家、、活动家、、记者、、学者等“备受关注”的小我。。自2021年11月以来，，NSO因向外国当局提供用于针对美国境内人员及组织的软件产品，，已被列入美国制裁实体名单。。只管面对制裁和司法制裁，，NSO仍持续以WhatsApp用户为指标，，屡次利用零日缝隙提议攻击。。WhatsApp母公司Meta此前在美王法院与NSO集团发展司法奋斗，，并于2025年获得永远禁令，，不容NSO针对WhatsApp或其用户执行间谍软件攻击。。在这次被阻止的攻击中，，攻击者试图诱骗指标点击重定向至外部网站的恶意链接，，手法与此前纪录的NSO有关“一键式”网络垂钓活动类似。。Meta暗示，，在调查用户汇报后成功阻止了这些攻击，，并发现攻击者在WhatsApp上创建了测试账号和群组，，已将其全数删除。。Meta以为，，NSO此举明确违反了法院颁布的永远禁令。。


https://www.bleepingcomputer.com/news/security/whatsapp-says-it-disrupted-new-nso-spyware-phishing-attacks/


5. 兰辛社区学院数据泄露，，超17.4万人信息遭窃


6月8日，，密歇根州兰辛社区学院(LCC)近日通知超过17.4万人，，称他们的小我信息在一年多前产生的数据泄露事务中遭到泄露。。该公立社区学院在发给受影响小我的通知信中暗示，，这次事务于2025年2月被发现，，约莫产生在黑客使用被盗凭证入侵其部门系统一周之后。。这意味着，，黑客可能在系统中埋伏了数月甚至更长功夫才被觉察。。事务发现后，，LCC立即与第三方网络安全专家合作发展调查。。调查确定，，黑客获取了蕴含姓名、、地址、、诞生日期、、驾驶牌照具体信息以及社会保险号码在内的小我信息。。LCC暗示，，提供给该学院的其他小我信息也可能受到影响，，但具体泄露的数据类型因人而异。。凭据LCC向缅因州总检察长办公室提交的汇报，，这次数据泄露事务共影响174,307人。。作为应对措施，，学院将为受影响小我提供24个月的免费信誉监控和身份�；；；し�。。LCC还暗示，，除节制和解决该事务外，，已改进安全措施以预防类似事务再次产生。。


https://www.securityweek.com/174000-impacted-by-lansing-community-college-data-breach/


6. Baker Distributing遭ShinyHunters攻击


6月5日，，勒索软件组织ShinyHunters近日在其暗网泄露网站上颁布了美国驰名分销商Baker Distributing Company的公司数据，，蕴含数十万条Salesforce和SharePoint纪录，，涉及员工、、客户及内部运营等敏感信息。。Baker Distributing是美国最大的HVAC、、制冷及餐饮设备分销商之一，，业务覆盖宽泛的工业供给链。。该组织宣称，，在与公司的交涉失败后，，已将数据公开颁布到网上，，并颁布了校验和及下载链接。。钻研人员对泄露的数据集进行了审查，，确认大部门资料来自SharePoint存储库，，蕴含各类内部业务文档。。人力资源方面泄露了员工手册、、政策模板、、健康保险文件等，，揭示了内部行政流程；；；还有营销战术文件、、电子商务宣传册及面向客户的常见问题解答资料也被曝光。。更值得关注的是Salesforce部门的数据，，钻研人员从中鉴别出约1100条员工纪录，，蕴含姓名、、电子邮件地址、、电话号码、、职位、、部门及账户功夫戳。。此外，，一个蕴含约3400条销售线索的数据集揭示了潜在客户的联系方式和互动纪录。。在泄露文件中，，钻研人员还发现了一个约11.1万笔纪录的客户联系人数据库，，蕴含姓名、、电子邮件、、电话号码、、公司从属关系及地址等小我身份信息。。更令人忧郁的是，，约30.2万个IT支持工单也被一并泄露，，其中蕴含功夫戳、、用户身份及技术问题的具体描述。。


https://cybernews.com/security/baker-distributing-ransomware-salesforce-sharepoint-leak/