SantaStealer恶意软件曝光：内存运行避检测存误差
宣布时间 2025-12-171. SantaStealer恶意软件曝光：内存运行避检测存误差
12月15日，克日，一种名为SantaStealer的新型恶意软件即服务（MaaS）信息窃取程序在Telegram及黑客论坛上果真宣传 。该程序由俄语开发者打造，基础订阅价175美元/月，高级版300美元/月，宣称通过内存运行规避基于文件的检测机制 。然而，据Rapid7清静团队剖析，着实际样本远未抵达“无法检测”的宣称效果，且保存操作清静缺陷，样本泄露时包括未加密字符串和符号名称，袒露开发历程中的疏漏 。SantaStealer实为BluelineStealer项目的重包装，妄想年底正式上线 。它集成14个自力线程的数据网络�？�，可窃取浏览器密码、Cookie、信用卡信息、Telegram/Discord/Steam数据、加密钱币钱包内容及文档，并截取桌面截图 。数据经内存归档为ZIP文件后，通过6767端口分10MB单位传输至预设C2端点 。该恶意软件还试图绕过Chrome 2024年7月推出的应用绑定加密掩护，但已被多款信息窃取程序突破 。其控制面板支持用户设置目的规模，从全量数据窃取到精简有用载荷，并允许扫除独联体地区系统及延迟执行以疑惑受害者 。
https://www.bleepingcomputer.com/news/security/new-santastealer-malware-steals-data-from-browsers-crypto-wallets/
2. PornHub会员数据遭ShinyHunters勒索
12月15日，成人视频平台PornHub克日因第三方数据剖析商Mixpanel数据泄露事务陷入勒索危急 。据报道，ShinyHunters勒索团伙声称窃取了PornHub Premium高级会员的94GB历史数据，包括2.01亿条搜索、寓目及下载纪录，并通过勒索邮件威胁不支付赎金将果真数据 。Mixpanel于2025年11月8日遭短信垂纶攻击导致系统入侵，其客户数据泄露波及PornHub 。只管PornHub强调自2021年起已终止与Mixpanel相助，泄露数据为2021年或更早的历史剖析纪录，且用户密码、支付及财务信息未受影响，但高级会员的敏感运动纪录仍被曝光 。泄露数据包括会员电子邮件地点、视频URL、要害词、运动时间及地理位置等，部分样本显示甚至包括订阅者是否寓目/下载视频或浏览频道的详细行为 。ShinyHunters作为幕后黑手，不但向PornHub发送勒索邮件，还果真证实此次攻击，并关联多起重大数据泄露事务 。
https://www.bleepingcomputer.com/news/security/pornhub-extorted-after-hackers-steal-premium-member-activity-data/
3. Frogblight安卓木马伪装政府网站窃守信息
12月15日，近期，一款名为“Frogblight”的重大安卓银行木马在土耳其引发重大清静威胁，其通过全心设计的社会工程手段窃取银行凭证与小我私家数据，并展现出一连进化特征 。该木马最初伪装成土耳其官方政府门户应用，声称可会见法庭案件文件，后演变为仿冒Chrome等盛行应用，通过垂纶短信撒播，受害者收到虚伪法庭案件通知短信，点击链接后被导向恶意网站并诱导下载应用 。装置后，Frogblight会请求读取短信、会见存储空间及获取装备信息等敏感权限 。启动时，其通过嵌入式浏览器视图显示真实政府网页制造“正当假象”，同时在后台监控用户操作 。该木马具备双重功效：既作为银行木马窃取在线银行登录信息，又具备特工软件特征，监控短信、跟踪已装置应用、扫描文件系统，甚至可向外发送恣意文本新闻 。手艺层面，Frogblight通过WebView注入JavaScript代码捕获用户输入，与控制服务器通讯接纳Retrofit库的REST API挪用，后期变种转向WebSocket毗连以增强隐藏性 。
https://cybersecuritynews.com/new-android-malware-frogblight-mimics-as-official-government-websites/
4. 委内瑞拉国家石油公司PDVSA遭网络攻击
12月16日，克日，委内瑞拉国家石油公司（PDVSA）遭遇网络攻击导致出口营业短暂中止，但该公司强调此次事务仅影响部分行政治理系统，未波及一样平常运营 。PDVSA在Telegram声明中指出，清静协议乐成阻止了供应中止，并将该事务定性为“与美国妄想争取委内瑞拉石油相关的侵略行为”，称“断然拒绝外国势力策划的卑鄙行径” 。委内瑞拉政府进一步将事务上升为对“主权能源开发权”的攻击，直指美国与极端势力勾通破损国家稳固 。为应对危害，PDVSA要求员工关闭电脑、断开外部装备、禁用WiFi及星链毗连，并强化设施安保 。彭博社援引内部备忘录称，自周日以来安保步伐已周全升级 。公司周一宣布声明称已挫败“破损妄想”，石油产量未受影响 。然而，路透社新闻源透露，此次攻击实为勒索软件攻击，反病毒修复事情导致治理系统瘫痪，货物交付受阻 。事务爆发在美委关系一连主要配景下 。此前，美国扣押一艘载有委内瑞拉原油的受制裁油轮，这是自2019年美国财务部对PDVSA实验制裁以来首次扣押油轮 。
https://securityaffairs.com/185755/security/a-cyber-attack-hit-petroleos-de-venezuela-pdvsa-disrupting-export-operations.html
5. 黑客使用新近修复的Fortinet身份验证绕过误差
12月16日，网络清静公司Arctic Wolf监测到黑客正使用Fortinet旗下多个产品的严重误差不法会见治理员账户并窃取系统设置文件 。此次袒露的两个高危误差划分为CVE-2025-59718（影响FortiOS、FortiProxy、FortiSwitchManager）和CVE-2025-59719（影响FortiWeb），均源于SAML新闻加密署名验证不当，攻击者可结构恶意SAML断言绕过身份验证，在未授权情形下登录治理员账户 。误差触发需装备启用FortiCloud单点登录（SSO）功效，该功效虽非默认设置，但通过FortiCare注册装备时会自动激活，除非手动禁用 。自12月12日起，黑客通过与The Constant Company、BL Networks、Kaopu Cloud HK关联的IP地点提倡攻击，使用恶意SSO获取治理员权限后，通过Web治理界面下载系统设置文件 。这些文件包括网络结构、互联网服务端口、防火墙战略、路由表及潜在密码哈希等敏感信息，可能泄露网络架构细节，为后续攻击提供支持 。误差影响FortiOS、FortiWeb等多个版本，Fortinet建议治理员连忙禁用FortiCloud SSO登录功效，并升级至修复版本 。
https://www.bleepingcomputer.com/news/security/hackers-exploit-newly-patched-fortinet-auth-bypass-flaws/
6. 新型Android恶意软件Cellik现身地下论坛
12月16日，移动清静公司iVerify在地下网络犯法论坛发明一款名为Cellik的新型Android恶意软件即服务（MaaS）正在果真宣传 。该软件以每月150美元或终身900美元的价钱出售，提供了一套强盛的功效组合，最引人注目的是其APK构建器可集成Google Play市肆，攻击者能直接从官方应用市肆选择恣意应用，建设外貌可信的木马版本，同时保存原应用的界面和功效，从而延伸恶意软件的潜在期 。Cellik具备实时屏幕捕获、通知阻挡、文件系统浏览、数据窃取、远程擦除及加密通道通讯等焦点功效 。其隐藏浏览器模式允许攻击者使用受害者装备存储的cookie会见网站；应用注入系统则可在恣意应用中叠加虚伪登录页面或注入恶意代码，窃取账户凭证；而向已装置应用注入有用载荷的功效，更使熏染源难以追溯，恒久受信托的应用可能突然变为流氓软件 。卖门风称，通过将恶意载荷包裹在受信托的应用程序中，Cellik可绕过Google Play Protect的检测机制 。
https://www.bleepingcomputer.com/news/security/cellik-android-malware-builds-malicious-versions-from-google-play-apps/
京公网安备11010802024551号