勒索软件组织Everest入侵安德玛窃取海量数据

颁布功夫 2025-11-19

1. 勒索软件组织Everest入侵安德玛窃取海量数据


11月17日，勒索软件组织Everest在其暗网泄露网站宣称已入侵美国活动服装巨头Under Armour（安德玛），窃取343GB内部数据，涵盖员工信息及多国数百万用户幼我数据。为证明真实性，该组织颁布了样本数据，蕴含客户购物汗青、电子邮件、电话号码、采办功夫戳、产品SKU、名称、类别、价值、库存状态、评分、本地化描述及营销活动日志等敏感信息，甚至涉及用户说话偏好、赞成状态及账户关联标识符。这些数据深度融合贸易谍报与幼我行为，若经安德玛证实，将组成严沉数据泄露事务。Everest为安德玛设定七日倒计时期限，要求通过Tox即时通讯工具联系，忠告“功夫耗尽前”需按步骤操作，不然可能泄露齐全数据。目前，安德玛尚未官方确认或否定此指控，但安全专家建议用户采取预防措施：亲昵监控账户与银行活动，更改所有关联密码，在安德玛有关账户启用双成分认证，并警惕假装成数据泄露警报的垂钓邮件。


https://hackread.com/everest-ransomware-under-armour-users-data/


2. RondoDox僵尸网络利用XWiki缝隙发展大规模攻击


11月17日，美国网络安全和信息安全局（CISA）于10月30日将XWiki平台中的CVE-2025-24893远程代码执行（RCE）缝隙象征为"在被积极利用"。缝隙谍报公司VulnCheck最新汇报显示，该缝隙已被多个威胁行为者利用，蕴含RondoDox僵尸网络运营商和加密钱币矿工。RondoDox作为大规模僵尸网络恶意软件，最早由Fortinet于2025年7月纪录，趋向科技在10月初忠告其呈指数级增长，最新变种利用56个已知缝隙攻击至少30台设备，部门缝隙源自Pwn2Own黑客大赛披露的缝隙。攻击蹊径显示，RondoDox通过精心机关的HTTP GET要求，利用XWiki SolrSearch端点注入base64编码的Groovy代码，触发服务器下载并执行远程shell有效载荷。第一阶段下载器剧本会检索并执行重要有效载荷。钻研人员观测到，11月7日出现加密钱币挖矿法式部署，10月31日和11月11日则产天生立bash反向shell的尝试。此表，攻击者还通过Nuclei进行宽泛扫描，尝试执行查看系统用户账户信息的号令及基于OAST的探测。


https://www.bleepingcomputer.com/news/security/rondodox-botnet-malware-now-hacks-servers-using-xwiki-flaw/


3. Eurofiber France遭黑客入侵致票务系统数据泄露


11月17日，荷兰电信集团Eurofiber Group NV旗下法国子公司Eurofiber France SAS近日披露一路数据泄露事务。该公司专一于为企业提供数字基础设施，运营覆盖荷兰、比利时、法国和德国的76,000公里光纤网络。事务产生于上周晚些时辰，黑客利用缝隙入窃熹票务治理系统及云部门（ATE portal），并波及区域子品牌Eurafibre、FullSave、Netiwan和Avelia。公司强调，存储在其他系统中的银行具体信息等“关键数据”未受影响，但未具体注明被盗数据类型，仅暗示将通知受影响客户。威胁行为者“ByteToBreach”在数据泄露论坛宣称对此掌管，宣称窃取了10,000家企业及敌灾实体的数据，蕴含屏幕截图、VPN配置文件、痛处、源代码、证书、存档、电子邮件账户文件和SQL备份文件。该组织要求支付赎金，不然将公开泄露数据。Eurofiber France在发现缝隙后数幼时内，已对票务平台和ATE门户执行加强安全措施并建复缝隙，同时采取额表措施预防进一步泄露。公司已向法国数据�；せ笴NIL、网络安全机构ANSSI提交勒索汇报，并传递事务详情。


https://www.bleepingcomputer.com/news/security/eurofiber-france-warns-of-breach-after-hacker-tries-to-sell-customer-data/


4. 伊朗APT42组织提议“SpearSpecter”间谍行动


11月14日，以色列国度数字机构（INDA）近日披露，伊朗国度支持的APT42组织（别号APT35、Charming Kitten）自2025年9月初起，针对伊斯兰革命卫队（IRGC）关注的高级国防和当局官员及其家庭成员，提议代号为“SpearSpecter”的持续性间谍行动。该行动以高度个性化的社交工程为主题伎俩，攻击者通过假装成指标熟识的联系人，以约请参与驰名会议或铺排沉要会晤为由成立信赖，甚至延长至指标家庭成员以扩大攻击面。钻研显示，攻击链出现精密设计：攻击者通过WhatsApp发送假装成会议所需文件的恶意链接，利用“search-ms:”和谈处置法式定向至WebDAV托管的Windows快捷方式文件。该LNK文件会衔接Cloudflare Workers子域名获取批处置剧本，最终加载具备�？榛澳艿腜owerShell后门TAMECAT。该后门选取HTTPS、Discord和Telegram三沉通讯信路，支持系统窥伺、文件窃取、浏览器数据盗取、Outlook邮箱内容网络及15秒距离持续截屏，所罕见据通过HTTPS或FTP表传。其隐身技术蕴含加密遥测数据、混合源代码、利用合法系统工具暗藏行为，并重要在内存中运行以削减磁盘痕迹。


https://thehackernews.com/2025/11/iranian-hackers-launch-spearspecter-spy.html


5. 全球电池巨头LG能源遭Akira勒索软件攻击


11月19日，近日，全球最大电池造作商之一韩国LG能源解决规划公司证实遭逢勒索软件攻击。据公司讲话人泄漏，这次攻击指标为海表某处特定设施，总部及其他大洲设施未受影响。受影响设施在采取复原措施后已复原正常运行，公司正发展安全调查作为预防措施。该事务与Akira勒索软件团伙直接有关。该团伙上周被美国联国调查局（FBI）列为沉点关注对象。FBI于11月13日颁布最新通知，指出Akira团伙通过勒索软件已勒索超2.44亿美元赎金，其攻击不仅窃取金钱，更粉碎医院、学堂及企业运行系统。FBI忠告，该组织正对准造作业及其他多个行业。据悉，Akira团伙已将LG能源列入其泄露网站，宣称窃取了蕴含公司文件、员工信息数据库在内的1.7TB数据。作为韩国跨国公司LG的子公司，LG能源预计2024年将通过向汽车造作商供给电池获得175亿美元收入，其行业职位使其成为网络犯罪指标。


https://therecord.media/lg-energy-solution-ransomware-incident-battery-maker


6. 法国Pajemploi数据泄露事务波及120万人


11月18日，法国社会保险服务机构Pajemploi近日遭逢沉大数据泄露事务，可能影响约120万名使用其服务的私营雇主员工及专业护理人员。据该机构布告，11月14日发现的网络攻击导致用户全名、诞生地、邮政地址、社会安全号码、银行机构名称、Pajemploi账号及认证编号等敏感信息被盗，但银行账号（IBAN）、电子邮箱、电话号码及账户密码未被获取。这次事务重要涉及通过URSSAF（法国社会保险缴款机构）使用Pajemploi服务的家长及家庭托儿服务提供者。Pajemploi强调，只管数据泄露，但其主题运营未受影响，申报表处置及工资支付等服务仍正常运作。事务产生后，机构立即启动应急措施阻止攻击，并已向法国数据�；ぞ郑–NIL）和国度信息系统安全局（ANSSI）汇报，同时吃嫉单独通知每位受影响人员。URSSAF亦提醒公家警惕诳骗风险，因泄露信息可能被用于垂钓邮件、短信或电话诳骗。截至目前尚无勒索软件组织宣称对这次攻击掌管。


https://www.bleepingcomputer.com/news/security/french-agency-pajemploi-reports-data-breach-affecting-12m-people/