美国网络勒索谈判专家因勾结“黑猫”黑客组织骗取赎金获刑

SOC
SOC

赛欧思安全研究实验室

2026年7月13日 09:30
河南

在小说阅读器读本章

去阅读

• 金融诈欺攻击利用ClickFix手法散布SCMBANKER工具包

社交工程手法ClickFix被用于金融诈欺，攻击者架设假CAPTCHA验证页面，要求使用者将恶意命令贴到Windows执行对话方块。透过bitsadmin下载SCMBANKER相关元件，并建立开机自动执行机制，监控网银活动进行交易拦截。

来源: iThome
* 假面试，真钓鱼！超 30 个知名品牌遭冒充，专骗求职者 Google 账号

黑客冒充Adobe、Netflix等30多个知名品牌，利用合法人力资源平台PeopleForce和嵌套重定向技术，通过虚假面试流程窃取求职者Google账号凭证。该钓鱼活动已持续至少五个月，伪造的Google登录弹窗采用“浏览器中的浏览器”技术，极具迷惑性。

来源: CN-SEC 中文网
* 网络UPS工具（NUT）远程代码执行漏洞影响upsmon，目前尚无补丁

Network UPS Tools (NUT) 存在远程代码执行漏洞 (CVE-2026-54161, CVSS 8.1)，影响 upsmon 客户端。攻击者通过控制告警数值注入 shell 命令，以 root 权限执行任意代码。受影响版本包括 NUT 2.8.3 至 2.8.5 及当前 git 主分支，目前尚无补丁。

来源: CN-SEC 中文网
* 虚假的VPN和7-Zip应用将受害者变成住宅代理节点

Infoblox揭露了一项持续多年的行动'潜伏蜥蜴'，该威胁行为者诱骗用户下载伪造的7-Zip和VPN应用，将受害设备注册为住宅代理节点，并出售访问权限。该攻击至少自2022年8月起活动，WireVPN下载量超过100万次，涉及230多个域名。

来源: Security Affairs
* AssuranceAmerica 证实发生大规模数据泄露事件，驾驶执照和保险数据遭泄露

美国汽车和租房保险提供商AssuranceAmerica已确认发生一起重大数据泄露事件，导致约699万人的个人信息和驾驶执照数据遭泄露。攻击者首先窃取了员工的凭证，随后利用这些凭证访问内部系统并复制数据。泄露的数据集包括姓名、联系方式、驾驶证号码以及详细的保险记录。

来源: GBHackers
* 新型GigaWiper Windows后门捆绑了磁盘擦除、虚假勒索软件和间谍软件功能.

微软拆解了一个名为GigaWiper的破坏性Windows后门。其构建方式是将三款较老的破坏性程序整合为一体，以擦除整个磁盘、覆盖Windows驱动器或运行虚假勒索软件方式破坏设备。由于这是恶意软件，早期检测和干净、离线的备份才是真正防御。

来源: The Hacker News
* 耐克疑似数据泄露：网络攻击者声称泄露了数百万条客户记录

某知名网络犯罪论坛上的一名威胁行为者宣称对泄露据称属于耐克（Nike）和爱尔康（Alcon）的数据负责。耐克相关数据泄露包含客户数据，总行数达八位数，涉及数千万条个人记录。该攻击者声称数据集包含近期客户注册信息及自2026年起与订单相关的信息。

来源: GBHackers