俄罗斯黑客利用Cursor AI智能体攻击多家企业，AI辅助网络攻击加速普及

SOC
SOC

赛欧思安全研究实验室

2026年8月31日 09:30
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• 卡哈特（Carhartt）数据泄露事件导致1290万个账户信息遭泄露

勒索团伙“ShinyHunters”公布了本月早些时候从服装零售巨头Carhartt窃取的近1300万个账户的敏感数据。此次数据泄露影响了超过1290万个Carhartt账户，泄露的信息包括唯一的电子邮件地址、姓名、电话号码和实际地址。

来源: BleepingComputer
* 数百个 WordPress 网站遭到劫持，用于显示虚假的 reCAPTCHA 并窃取 Windows 密码

数百个遭入侵的 WordPress 网站正被用于一场复杂的恶意软件传播活动，该活动结合了浏览器持久化、基于区块链的载荷、伪 reCAPTCHA 提示以及无文件执行等技术，旨在将 Amatera 信息窃取器部署到 Windows 系统上。

来源: GBHackers
* 威胁行为者利用人工智能热潮作为武器，传播AsyncRAT

威胁行为者利用人工智能热潮传播伪装成AI相关文档的恶意文件，攻击链极为复杂，利用多阶段脚本隐藏活动，最终部署基于AutoHotkey的加载器，通过反射方式将.NET远程访问木马和AsyncRAT注入内存，以实现命令与控制通信及后续执行。

来源: Fortinet
* 英国三座机场遭遇勒索软件攻击，导致870万客户数据泄露

针对英国三座机场的一起复杂勒索软件攻击事件，可能导致超过870万条客户信息泄露。可能泄露的信息包括客户的电子邮件地址、电话号码、车辆牌照号。此次攻击可能涉及一种既能加密文件又能窃取数据的勒索软件变种。

来源: Cyber Security Insiders
* 俄罗斯网络间谍基础设施利用Evilginx和OAuth钓鱼手段窃取账户

与俄罗斯有关联的网络间谍活动者正通过结合滥用OAuth、设备代码钓鱼、凭证收集基础设施以及疑似Evilginx反向代理配置，扩大其账户入侵行动。这些攻击者并未利用软件漏洞，而是滥用合法的身份验证流程，诱使受害者授权攻击者控制的访问权限。

来源: GBHackers
* Dark Caracal 部署了新型 Go 恶意软件，其 C2 后备方案基于以太坊

Dark Caracal 卷土重来，携新型恶意软件重返熟悉的狩猎场。该组织部署了一个此前未被记录的基于 Go 语言的框架——GoCaracal，同时还部署了更新版的 Bandook 后门程序。GoCaracal支持轻量级和扩展型两种构建配置，扩展版还支持以太坊智能合约备用方案。

来源: Security Affairs
* 提示注入攻击劫持了Claude Code Opus 5的自动模式以执行恶意代码

提示注入攻击劫持了Claude Code Opus 5的自动模式以执行恶意代码。当Claude Code Opus 5在默认的“自动模式”下运行时，可以通过一个看似无害的网站摘要请求对其进行操控，使其执行恶意代码，该攻击的成功率在60%至80%之间。

来源: GBHackers