亲伊朗黑客组织针对关键基础设施发起DDoS和数据泄露攻击

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年7月15日 09:00
湖北

在小说阅读器读本章

去阅读

导读

亲伊朗黑客活动组织的去中心化网络正在加强针对关键基础设施、政府实体、技术提供商以及被认为与美国、以色列或西方利益一致的组织的网络行动。这些活动主要包括分布式拒绝服务攻击、网站篡改、以凭证为重点的操作、数据泄露操作。

该生态系统并非作为单一指挥结构运作，而是结合了伊朗亲信、民兵品牌的集体、圣战宣传者以及机会主义亲俄势力。

Telegram频道、临时泄密网站、共享目标名单、商业压力服务以及协调的社交媒体帖子构成了这个松散的战时网络联盟的作战骨干。

这些指控通常在动能事件发生后不久出现，使参与者能够将网络活动描绘为报复行为，同时保持与伊朗权力机构的合理距离。

最明显的威胁仍然是DDoS。四月底，Canonical确认其网络基础设施遭到持续攻击，公开报道归因于伊拉克伊斯兰网络抵抗组织（313小队）。

据报道，313小组将破坏行动与敲诈勒索式的要求结合起来，显示出黑客行动主义、胁迫和金融框架网络犯罪之间的界限日益模糊。

虽然事件未确立数据泄露，但针对软件分发、支持和安全相关服务的攻击表明攻击者如何利用广泛依赖的数字基础设施的可见性。

Handala Hack Team 则是更严肃的风险类别。与专注于DDoS的团队不同，Handala的形象围绕黑客泄露活动、恐吓、身份暴露和胁迫性信息展开。

Domaintools观察到，在地区冲突升级后，亲伊朗的人物（包括Handala）活动有所增加，尽管报告的活动大多是DDoS、篡改和未经证实的泄露声明。

最近与Handala有关的指控因针对医疗技术公司Stryker的涉嫌破坏行为而引发了特别的担忧。该组织声称是一次大规模清除行动，而独立报道则指出该说法及其全面范围存在更广泛的不确定性。

安全分析显示，此次报告的入侵可能涉及特权凭证被泄露和对Microsoft Intune合法远程管理能力的滥用，而非通过传统恶意软件活动提供定制的抹除器。

这一区别至关重要：公开声明、截图和泄露样本本身并不能证明当前的访问权限、完全入侵或破坏能力。

其他参与者包括Cyber Fattah、Fatimiyoun/FAD Team、Dark Storm、Keymous+、DieNet、RipperSec、Cyb3rDrag0nz，以及与联盟相邻的组织如NoName057（16）和Killnet，主要贡献了攻击量、宣传放大和象征性目标定位。

它们的集体价值在于呈现出广泛的跨国网络战线，而非持续展示的先进入侵能力。

对于防御方来说，直接面临的中高风险包括可用性中断、凭证滥用、人肉搜索、虚假泄露叙述以及声誉损害。

电信、医疗、金融、物流、政府、云服务和开源基础设施领域的组织应加强DDoS防范，验证CDN和WAF容量，执行抗钓鱼多重身份验证，监控泄露凭证，并建立有争议泄露信息的快速通信程序。

核心教训是，低成本的网络破坏与地缘政治信息同步时，可以转变为有效的非对称战争。

在当前冲突环境中，这些行动的影响往往不取决于恶意软件的复杂程度，而在于可见性、时机以及攻击者利用公众认知武器化的能力。

新闻链接：

https://gbhackers.com/hacktivist-groups-launch-ddos/

今日安全资讯速递

APT事件

Advanced Persistent Threat

1. 亲伊朗黑客组织针对关键基础设施发起DDoS和数据泄露攻击

亲伊朗黑客活动组织的去中心化网络正在加强针对关键基础设施、政府实体、技术提供商以及被认为与美国、以色列或西方利益一致的组织的网络行动。这些活动主要包括分布式拒绝服务攻击、网站篡改、以凭证为重点的操作、数据泄露操作。

🔗https://gbhackers.com/hacktivist-groups-launch-ddos/

2. 美国及其盟友警告俄罗斯针对关键基础设施路由器的网络攻击

多个国家支持的APT正在攻陷关键基础设施领域网络中安全措施薄弱的设备。

🔗https://www.securityweek.com/us-allies-warn-of-russian-cyberattacks-targeting-critical-infrastructure-routers/

一般威胁事件

General Threat Incidents

1. OAuth客户端ID欺骗允许攻击者验证被盗的Microsoft Entra凭证

至少两个不同的威胁行为者正在云攻击活动中利用一种名为OAuth客户端ID欺骗的新型规避技术，同时绕过遥测。

🔗https://thehackernews.com/2026/07/oauth-client-id-spoofing-lets-attackers.html

2. 攻击者利用AI构建自定义PowerShell侦察恶意软件

Huntress发现了一个用于AD侦察的AI生成PowerShell脚本，表明攻击者正在利用AI创建定制化、规避性工具。

🔗https://securityaffairs.com/195321/hacking/attacker-used-ai-to-build-custom-powershell-recon-malware.html

3. LabubaRAT伪装成NVIDIA软件以控制Windows主机

网络安全研究人员发现了一个此前未被记录的基于Rust的远程访问木马（RAT），代号为LabubaRAT，它伪装成NVIDIA软件以融入目标环境。

🔗https://thehackernews.com/2026/07/labubarat-masquerades-as-nvidia.html

4. RabbitMQ漏洞可能泄露OAuth机密并暴露跨租户队列元数据

网络安全研究人员披露了影响RabbitMQ消息代理服务的两个与访问控制相关的漏洞细节，这些漏洞可能允许攻击者泄露OAuth客户端密钥、使企业消息基础设施面临被接管的风险，并绕过租户边界。

🔗https://thehackernews.com/2026/07/rabbitmq-flaws-could-leak-oauth-secrets.html

5. 11 款带有微软签名的老旧 Linux UEFI Shim可被攻击者用于绕过安全启动

网络安全研究人员发现 11 款老旧、带有微软数字签名的统一可扩展固件接口（UEFI）应用程序。借助这些程序，攻击者能够在大多数采用UEFI的设备上绕过安全启动（Secure Boot）。

🔗https://thehackernews.com/2026/07/11-old-microsoft-signed-linux-uefi.html

6. 恶意软件攻击日本最大出租车公司Nihon Kotsu，服务暂停

日本最大的出租车运营商日本交通（Nihon Kotsu）在遭受恶意软件攻击后关闭了系统，导致调度和预订服务中断。

🔗https://securityaffairs.com/195305/cyber-crime/malware-hits-japans-largest-taxi-company-nihon-kotsu-services-temporarily-suspended.html

7. CrashStealer：新型macOS信息窃取程序利用签名应用规避Gatekeeper

新型macOS信息窃取器CrashStealer使用签名应用绕过Gatekeeper，窃取凭证和钱包，然后对窃取的数据进行AES加密。

🔗https://securityaffairs.com/195278/malware/crashstealer-new-macos-infostealer-uses-signed-apps-to-evade-gatekeeper.html

8. Lidl通知客户第三方数据泄露事件

德国超市巨头Lidl已披露供应商数据泄露事件的细节，该事件影响了客户数据。

🔗https://www.infosecurity-magazine.com/news/lidl-notifies-customers-of/

9. 多个Jscrambler包受到供应链攻击影响

一个威胁行为者污染了多个Jscrambler NPM包版本，以植入跨平台凭证窃取器。

🔗https://www.securityweek.com/multiple-jscrambler-packages-impacted-by-supply-chain-attack/

10. 新型Qilin勒索软件攻击利用DCSync技术滥用AD复制协议

最近的Qilin ransomware入侵事件揭示了一种隐蔽的权限提升技术，该技术滥用Active Directory的内置复制协议来获取域凭证，包括令人垂涎的KRBTGT哈希值和域内每个账户的NTLM密码哈希值。

🔗https://cybersecuritynews.com/qilin-ransomware-dcsync-active-directory/

11. Langflow被利用来构建自定义DDoS Gafgyt僵尸网络

这篇文章没有文本内容，请点击下方链接查看原文。

🔗https://www.akamai.com/blog/security-research/2026/jul/langflow-exploited-build-custom-ddos-gafgyt-botnets

12. Miasma蠕虫以先RAT的npm攻击回归，自动传播已禁用

之前受Shai-Hulud：The Second Coming攻击活动影响的四个AsyncAPI包再次遭到入侵，新的恶意版本会投放以RAT为重点的Miasma蠕虫变种。

🔗https://gbhackers.com/miasma-worm-returns-as-rat/

漏洞事件

Vulnerability Incidents

1. 微软修补创纪录的622个漏洞，包括两个正被活跃攻击的0day漏洞

微软今日发布了其史上规模最大的Patch Tuesday更新，其中两个修复补丁关闭了攻击者已在利用的漏洞。根据其安全更新指南统计，此次更新涵盖了622个微软自身的CVE漏洞，是6月份之前约200个最高记录的三倍多。

🔗https://thehackernews.com/2026/07/microsoft-patches-record-622-flaws.html

2. SonicWall SMA设备成为0day攻击目标（CVE-2026-15409、CVE-2026-15410）

SonicWall已修复了两个被积极利用的漏洞（CVE-2026-15409、CVE-2026-15410），这些漏洞影响其Secure Mobile Access（SMA）1000系列设备，并敦促客户组织升级到修复后的固件版本，同时查找潜在入侵的证据。

🔗https://www.helpnetsecurity.com/2026/07/14/sonicwall-sma-attacks-via-cve-2026-15409-cve-2026-15410/

3. ServiceNow AI平台严重漏洞允许未认证攻击者逃逸沙箱并执行远程代码

ServiceNow已发布安全更新，以解决其AI平台中的一个关键远程代码执行（RCE）漏洞。该漏洞编号为CVE-2026-6875，可能允许未认证的攻击者在受影响的ServiceNow环境中执行代码。该问题被描述为影响ServiceNow AI平台的沙箱逃逸漏洞。根据……的ServiceNow AI平台关键漏洞……

🔗https://gbhackers.com/critical-servicenow-ai-platform-flaw/

4. CISA警告数十年前的思科IOS漏洞在攻击中被活跃利用

美国网络安全与基础设施安全局（CISA）已发出警告，称攻击者正在积极利用CVE-2008-4128漏洞，这是一个影响Cisco IOS版本12.4(12)和12.4(4)的跨站请求伪造（CSRF）漏洞。该漏洞于2026年7月13日被添加到CISA的已知被利用漏洞目录中，强调即使是遗留网络漏洞也可能构成……

🔗https://cybersecuritynews.com/decades-old-cisco-ios-vulnerability-exploited/

5. Adobe修补ColdFusion严重漏洞

ColdFusion的安全缺陷可能允许攻击者执行任意代码或提升权限。

🔗https://www.securityweek.com/adobe-patches-critical-coldfusion-vulnerabilities/

扫码关注

军哥网络安全读报

讲述普通人能听懂的安全故事