欧盟调查间谍软件议员遭“飞马”监控，再次引发商业间谍软件滥用争议

SOC
SOC

赛欧思安全研究实验室

2026年7月6日 09:40
河南

在小说阅读器读本章

去阅读

• 警方突袭了与俄罗斯“Evil Corp”黑客组织有关联的恶意软件网络

国际执法行动摧毁了与俄罗斯Evil Corp黑客组织有关联的SocGholish僵尸网络，查封100多台服务器，清理近15000个被用于传播恶意软件的遭黑客入侵网站。SocGholish自2017年起通过虚假浏览器更新传播，被用于发起勒索软件攻击和间谍活动。

来源: The Record
* 用C++重写的Millenium RAT已感染全球160多个国家超6.2万台设备

Millenium RAT远程访问木马已感染全球160多个国家超6.2万台设备，第四版从.NET完全重写为C++，通过Telegram Bot API通信，具备窃取凭据、截屏、录音等功能，完全依赖社会工程传播，仅2026年第一季度就有超过3.9万台设备被感染。

来源: CN-SEC 中文网
* macOS权限提升攻击链可暗中停用EDR、MDM代理程式

资安业者XM Cyber揭露macOS权限提升攻击链，攻击者不需管理员权限，可能让EDR、MDM代理程式停止运作。攻击滥用了信任验证流程，通过修改应用封装植入恶意NIB档案冒充合法元件。CrowdStrike已加入防护，Iru发布更新修复CVE-2026-39118。

来源: iThome
* “Glitch SPY RAT”利用安卓辅助功能服务实现对设备的完全控制

一种名为“Glitch SPY”的新兴安卓远程访问木马平台，利用虚假波兰公寓租赁网站诱骗受害者侧载恶意APK，强迫用户启用安卓辅助功能服务，使恶意软件能够对受感染设备进行近乎完全的控制。该恶意软件支持超过70项操作的命令集，包括实时屏幕流、键盘记录、加密货币剪贴板劫持等。

来源: GBHackers
* 暗网泄露:日本商家数据泄露60万家

2026年1月26日，暗网黑客论坛公开出售EMACHI.CO.JP平台完整商户数据库，涉及约68万条验证商户记录，原始数据量近83万。泄露字段包含店名、地址、店主姓名、联系方式、营业时间等详细经营信息。

来源: CN-SEC 中文网
* “幽灵蹲占”利用AI生成的虚假域名进行网络钓鱼和恶意软件传播

攻击者利用AI生成的虚假域名进行网络钓鱼和恶意软件传播。Unit 42将这种伎俩称为“幽灵抢注”，模型生成了210万个链接，其中13229个被标记为明确的恶意链接。攻击者注册这些域名后托管钓鱼页面，截获AI工具引导的流量，窃取信用卡号、银行转账信息及国民身份证数据。

来源: The Hacker News
* Azure CLI 密码喷射攻击在超过 8100 万次尝试中，至少影响了 78 个微软账户

针对微软Azure CLI的大规模密码喷射攻击正在进行，在6月12日至26日期间进行了超过8100万次登录尝试，成功入侵了64家组织的至少78个微软账户。攻击利用已弃用的ROPC OAuth流程绕过条件访问策略，许多受影响组织虽启用了条件访问但仍被入侵。

来源: The Hacker News