黑客在热门黑客论坛上声称壳牌数据遭到泄露

宣布时间 2024-05-31
1. 黑客在热门黑客论坛上声称壳牌数据遭到泄露


5月30日，令人震惊的是，一名威胁行为者涉嫌泄露了世界领先能源公司之一壳牌的敏感数据 。凭据 Data Web Informer 的推文，2024 年 5 月的数据被宣布在一个流行的黑客论坛上，引发了人们对网络宁静和数据隐私的严重担忧 。据报道，泄露的信息包罗大量个人信息和敏感数据 。泄露的数据包罗：购物者代码、名字、姓氏、状态、购物者电子邮件、联系手机、邮政编码、花蜜、郊区、州、站点地址、郊区 1、国家、站点名称、上次登录、付款和协会编号 。此次泄密事件可能会对壳牌及其客户造成严重影响 。泄露如此详细的个人信息可能会导致身份偷窃、金融欺诈和其他恶意活动 。建议客户密切监控他们的账户并立即陈诉可疑活动 。截至目前，壳牌尚未就此次泄密事件发表官方声明 。不外，该公司预计将启动内部视察，并与网络宁静专家合作，评估违规的水平并减轻任何潜在损害 。


https://gbhackers.com/claiming-shell-data-breach/


2. Ticketmaster遭黑客攻击，凌驾5 亿用户数据信息泄露


5月30日，据报道，本周正在视察的一起网络事件中，凌驾 5 亿 Ticketmaster 用户的个人和信用卡数据遭到泄露 。据报道，澳大利亚政府正在与 Live Nation 和 Ticketmaster 合作解决此事件，但截至周三上午，披露的细节有限 。据该新闻媒体报道，澳大利亚内政部告诉 ABC，他们正在与 Ticketmaster 合作了解此事 。Ticketmaster 或其母公司尚未就此事发表任何声明 。黑客组织 ShinyHunters 声称已破解 Ticketmaster 系统并获取了约 1.3 TB 的数据，其中包罗姓名、地址、信用卡号、电话号码和付款详细信息 。据说这些信息在暗网上出售，要价 50 万美元 。早期陈诉显示，用户数据涉及全球 5.6 亿客户，但尚不清楚哪些市场受到影响（或受影响的消费者中有几多来自哪些市� 。� 。显然，考虑到涉及的高度敏感数据，任何受影响的消费者的风险都非常高 。


https://www.ticketnews.com/2024/05/ticketmaster-hack-data-of-half-a-billion-users-up-for-ransom/


3. XWorm v5.6 恶意软件通过 Webhards 进行流传


5月30日，安实验室宁静情报中心（ASEC）在监控韩国恶意软件的流传源时，最近发现伪装成成人游戏的XWorm v5.6恶意软件正在通过网络硬盘进行流传 。网络硬盘和种子是韩国恶意软件流传的常用平台 。攻击者通常使用容易获得的恶意软件，例如 njRAT 和 UDP RAT，并将其伪装成包罗游戏或成人内容在内的正常法式进行分发 。XWorm v5.6 也可以从 GitHub 等平台轻松获取 。下载并解压游戏文件后，会得到 Start.exe 。虽然看起来像是合法的游戏启动器文件，但执行游戏的 .exe 文件是单独生成并运行的，而且伪装成 SoundP2.muc 的加载法式恶意软件也会被执行 。执行 Start.exe 不会立即运行恶意软件或游戏 ；它们会在您按下“开始游戏！”按钮时执行 。这种计谋似乎是为了绕过沙盒模式 。SoundP2.muc 也被复制并粘贴到 Windows 文件夹中，并添加到注册表中以便自动执行 。


https://asec.ahnlab.com/en/66099/


4. PyPI恶意软件Pytoileur窃取加密货币并绕过检测


5月31日，网络宁静研究人员发现了 Python 软件包索引（PyPI）上的恶意软件包pytoileur 。该软件包伪装成用 Python 编写的 API 管理工具，隐藏了下载和安装木马 Windows 二进制文件的代码 。这些二进制文件能够进行监视、实现持久性并窃取加密货币 。该软件包被 Sonatype 的自动恶意软件检测系统发现，并在被标志后迅速被删除 。pytoileur 软件包在被移除前已被下载 264 次，它使用了欺骗性技术来制止被检测到 。它的元数据将其描述为“酷炫软件包”，使用一种计谋，即给软件包贴上吸引人的模糊描述标签，以诱使开发人员下载它们 。Sonatype 今天宣布的一份咨询陈诉中描述了进一步的检查，发现软件包安装文件中隐藏着大量空格所掩盖的代码 。该代码执行了一个 base64 编码的有效负载，该负载从外部服务器检索了恶意可执行文件 。下载的二进制文件“Runtime.exe”利用 PowerShell 和 VBScript 命令进行自我安装，确保在受熏染的系统中持久存在 。它接纳种种反检测措施来逃避宁静研究人员的分析 。 


https://www.infosecurity-magazine.com/news/pypi-malware-pytoileur-steals/


5. 巴西银行成为 AllaKore RAT 新变种 AllaSenha 的目标


5月29日，巴西银行机组成为新活动的目标，该活动分发基于 Windows 的AllaKore远程访问木马 (RAT)的定制变种AllaSenha 。法国网络宁静公司 HarfangLab在一份技术分析中体现，该恶意软件“专门用于窃取访问巴西银行账户所需的凭证，并利用 Azure 云作为命令和控制 (C2) 基础设施” 。此次攻击的目标包罗巴西银行、Bradesco、萨夫拉银行、Caixa Econ?mica Federal、Itaú Unibanco、Sicoob 和 Sicredi 等银行 。虽然尚未得到明确证实，但最初的访问载体指向了钓鱼邮件中使用恶意链接 。攻击的起点是一个恶意的 Windows 快捷方式 (LNK) 文件，该文件伪装成 PDF 文档（“NotaFiscal.pdf.lnk”），至少自 2024 年 3 月起托管在 WebDAV 服务器上 � ；褂兄ぞ荼砻�，该活动背后的威胁行为者之前曾滥用 Autodesk A360 Drive 和 GitHub 等合法服务来托管有效负载 。


https://thehackernews.com/2024/05/brazilian-banks-targeted-by-new.html


6. 利用Dora RAT针对韩国企业（Andariel Group）的APT攻击


5月30日，AhnLab 宁静情报中心 (ASEC) 最近发现了针对韩国公司和机构的 Andariel APT 攻击案例 。目标组织包罗韩国的教育机构以及制造和建筑企业 。攻击使用了后门上的键盘记录器、信息窃取法式和署理工具 。威胁行为者可能使用这些恶意软件来控制和窃取受熏染系统的数据 。此次攻击使用了 Andariel 集团过去案例中发现的恶意软件，其中最引人注目的是 Nestdoor，这是本文中提到的后门 。其他案例包罗添加 Web Shell 。Lazarus 集团先前攻击中发现的署理工具也被使用，尽管它们的文件与当前案例并不相同 。在攻击过程中的众多证据中，一个实际被证实的案例涉及使用运行 Apache Tomcat 服务器的 Web 服务器分发恶意软件 。由于有问题的系统运行的是 2013 版 Apache Tomcat，因此容易受到种种漏洞攻击 。威胁行为者使用该 Web 服务器安装后门、署理工具等 。


https://asec.ahnlab.com/en/66088/