ClickFix攻击正传布Vidar Stealer窃密木马

颁布功夫 2026-05-09

1. ClickFix攻击正传布Vidar Stealer窃密木马


5月7日 ，澳大利亚网络安全中心（ACSC）近日颁布忠告称 ，一场利用ClickFix社会工程技术的持续恶意软件攻击活动在传布Vidar Stealer信息窃取木马 ，澳大利亚各组织和基础设施实体成为重要指标。在这次攻击中 ，攻击者利用了被入侵的WordPress网站 ，将接见者沉定向到携带恶意载荷的页面。用户接见后会看到一个虚伪的Cloudflare验证或CAPTCHA提醒 ，批示其复造并手动在系统上执行恶意PowerShell号令 ，从而导致Vidar Stealer习染。其攻击指标蕴含浏览器密码、Cookie、加密钱币钱包、自动填充信息及系统具体信息。该恶意软件此前已在ClickFix攻击中被发现 ，并通过Windows建复法式、TikTok视频和GitHub等渠路传布 ，开发者去年还颁布了职能升级的新版本。ACSC指出 ，Vidar在受习染设备上启动后会自动删除自身的可执行文件 ，转而从系统内存中运行 ，从而极大削减取证痕迹。此表 ，它通过Telegram机械人和Steam幼我资料等公共服务 ，利用“死信箱”URL获取号令与节造（C2）服务器的地址。


https://www.bleepingcomputer.com/news/security/australia-warns-of-clickfix-attacks-pushing-vidar-stealer-malware/


2. AI自主鉴别OT系统：墨西哥供水公司遭入侵


5月7日 ，网络安全公司Dragos颁布的一份威胁谍报汇报揭示了一路非同寻常的网络入侵事务：墨西哥蒙特雷市一家市政供水和排水公用事业公司遭到黑客攻击 ，Anthropic的Claude和OpenAI的GPT模型在其中表演了主题角色 ，共同组成一幼我工智能辅助的运营引擎。其中 ，Claude是重要的技术主力 ，掌管入侵打算、工具开发和问题解决；而GPT则掌管受害者数据处置和结构化汇报。这次攻击是2025年12月至2026年2月期间针对多个墨西哥当局机构的大规模网络攻击活动的一部门。钻研人员缴获的最引人瞩主张成就之一 ，是Claude凭据攻击者反馈不休编写和美满的一个长达17000行的Python框架。该剧本被Claude定名为“BACKUPOSINT v9.0 APEX PREDATOR” ，蕴含49个�？� ，涵盖了从凭证窃取、Active Directory窥伺到数据库接见和权限提升等各个方面。从工业安全角度来看 ，最具深远影响的AI辅助行动是：Claude在内部网络窥伺过程中 ，自主鉴别出了一台运行着vNode SCADA和IIoT治理接口的内部服务器。随后 ，Claude分析了vNode接口 ，确定其依赖单一密码认证机造 ，并建议使用密码喷洒攻击作为最可行的入口向量。


https://www.securityweek.com/claude-ai-guided-hackers-toward-ot-assets-during-water-utility-intrusion/


3. 勒索组织RansomHouse宣称攻击Trellix


5月8日 ，勒索软件组织RansomHouse近日宣称对网络安全公司Trellix遭逢的网络攻击掌管 ，并颁布了据称显示其已接见Trellix内部服务的屏幕截图以佐证其说法。今年5月初 ，Trellix披露了一路安全缝隙事务 ，导致其部门源代码库遭到未经授权的接见。该公司暗示 ，已迅快与顶尖取证专家发展调查 ，并通知了法律部门。固然具体被接见的数据尚不明显 ，但Trellix强调 ，目前没有证据批注其源代码已被篡改或恶意利用 ，也未发现代码颁布或分发流程受到影响。该公司承诺将在调查实现后酌情分享更多细节。目前 ，Trellix尚未泄漏攻击者的身份及具体攻击方式 ，也不明显攻击者获得代码库接见权限的时长。源代码库遭未经授权接见可能带来严沉风险：攻击者可钻研代码寻找缝隙、创建攻击法式或策动定向攻击 ，若篡改后的代码被分发给客户 ，还可能引发知识产权偷窃、名誉受损及供给链风险。所幸Trellix确认 ，目前无证据批注其代码颁布流程或产品受到侵害。


https://securityaffairs.com/191879/cyber-crime/ransomhouse-says-it-breached-trellix-and-exposes-internal-systems.html


4. Google Play诓骗利用：谎称查通话纪录实为骗订阅费


5月8日 ，网络安全钻研人员在官方Google Play商店发现了一批诓骗性安卓利用 ，它们谎称可能接见肆意电话号码的通话纪录、短信甚至WhatsApp纪录 ，现实主张是诱骗用户付费订阅虚伪服务 ，最终造成用户经济损失。这批由ESET定名为“CallPhantom”的攻击活动重要针对印度及亚太地域用户 ，28款利用在被下架前累计下载量超过730万次 ，其中单款利用下载量就超过300万次。这些利用宣称可查看任何号码的通话详情 ，用户付款后却只能获得随机天生或硬编码在源代码中的虚伪数据。至少一款利用以“Indian gov.in”的开发者名称颁布 ，试图成立虚伪信赖感。受害者被要求通过Google Play官方结算系统、统一支付接口第三方利用（如Google Pay、PhonePe）或直接填写支付卡信息进行订阅 ，价值从约6美元到80美元不等。部门利用还额表使用糊弄伎俩：用户退出时 ，利用会谎称某号码的通话纪录已发送至邮箱 ，点击通知后直接跳转到订阅页面。


https://thehackernews.com/2026/05/fake-call-history-apps-stole-payments.html


5. NVIDIA证实GeForce NOW用户数据遭泄露


5月8日 ，NVIDIA在一份申明中证实 ，GeForce NOW云游戏服务的用户信息在一次数据泄露事务中遭到泄露。NVIDIA暗示 ，其调查发现公司运营的服务未受影响 ，问题仅限于位于亚美尼亚的第三方GeForce NOW同盟合作同伴运行的系统 ，公司正与该合作同伴缜密合作支持调查和解决规划 ，受影响的用户将通过GFN.am收到通知。这份申明是对上周黑客论坛上一个使用ShinyHunters昵称的威胁行为者颁布帖子的回应 ，该帖子宣称已入侵GeForce NOW服务并窃取了数百万用户纪录。不外 ，该威胁行为者被以为是ShinyHunters的冒名顶替者。据该威胁行为者称 ，被盗信息蕴含全名、电子邮件地址、用户名、诞生日期、会员状态和双成分认证状态 ，其还颁布了数据样本 ，并提出以10万美元的比特币或门罗币销售齐全数据库。GFN.am随后颁布申明证实 ，3月20日至26日期间产生了一路网络安全事务 ，泄露了全名、电子邮件、电话号码（若是通过移动运营商注册）、诞生日期和用户名等信息。GFN.am澄清 ，这次事务中没有任何账户密码泄露 ，3月9日之后注册该服务的用户均不受影响。


https://www.bleepingcomputer.com/news/security/nvidia-confirms-geforce-now-data-breach-affecting-armenian-users/


6. Zara 19.7万客户数据泄露：ShinyHunters作案细节曝光


5月8日 ，据数据泄露监测平台Have I Been Pwned披露 ，西班牙快时尚品牌Zara遭逢沉大数据泄露事务 ，黑客窃取了197,400名客户的敏感信息。这次泄露的数据涵盖唯一电子邮件地址、地理地位、产品SKU、订单ID及支持工单起源等业务关联信息 ，但未蕴含客户姓名、电话、地址、支付凭证等主题隐衷数据。泄露源追忆至Zara母公司Inditex集团的前技术提供商托管数据库。Inditex集团申明称 ，其运营系统未受影响 ，但未披露具体供给商名称或归罪威胁行为者。然而 ，勒索团伙ShinyHunters已自动认领这次攻击 ，并公开了140GB的泄露档案。该团伙宣称通过被盗的Anodot身份验证令牌 ，从BigQuery事俘中提取数据 ，并泄漏其曾尝试攻击Salesforce事俘但被AI检测系统阻止。


https://www.bleepingcomputer.com/news/security/zara-data-breach-exposed-personal-information-of-197-000-people/