每周安全速递??? | D4rk4rmy声称入侵摩纳哥豪华集团
发布时间：2025-08-11
阅读次数： 2814 次
D4rk4rmy声称入侵摩纳哥豪华集团
黑客组织D4rk4rmy在其暗网泄露网站上公开声称入侵摩纳哥著名奢华酒店集团Monte-Carlo Société des Bains de Mer（SBM） ，并窃取客户资料与公司内部文件。SBM由摩纳哥政府控股 ，旗下拥有蒙特卡洛赌场与巴黎大饭店等标志性产业 ，是摩纳哥奢华形象的重要象征。此次事件可能对品牌声誉、客户隐私与业务连续性构成严重威胁。D4rk4rmy近年来频繁发动勒索攻击和数据泄露 ，已成为2025年活跃的勒索即服务（RaaS）团伙之一。本次攻击显示 ，即使是最具排他性与安全防护意识的高端机构 ，也无法完全抵御网络威胁。
https://securityaffairs.com/180780/cyber-crime/hacking-group-d4rk4rmy-claimed-the-hack-of-monte-carlo-societe-des-bains-de-mer.html
Storm-2603利用DNS后门投放双重勒索软件
Check Point Research披露 ，Storm-2603攻击团伙近期利用Microsoft SharePoint漏洞（CVE-2025-49706与49704）部署自研AK47 C2框架 ，并投放Warlock与LockBit Black双重勒索软件。该框架通过HTTP和DNS通信实现对受害主机的远程控制 ，后门“dnsclient.exe”借助伪造域名实现隐秘通信。调查发现 ，Storm-2603自2025年3月起活跃于拉美与亚太地区 ，攻击中还使用了7-Zip与clink程序侧载恶意DLL ，以及通过BYOVD技术终止防病毒软件。该组织同时利用Web Shell与多种开源工具发起攻击 ，展现出成熟的武器库与高隐蔽性。
https://research.checkpoint.com/2025/before-toolshell-exploring-storm-2603s-previous-ransomware-operations/
BlackSuit勒索团伙服务器被查封
德国检方宣布 ，德国与美欧多国联合执法 ，于7月24日成功查封臭名昭著的BlackSuit勒索软件团伙服务器 ，切断其恶意软件基础设施 ，并获取大量关键数据 ，有望追踪幕后操纵者。BlackSuit曾以Royal为名 ，攻击对象遍布全球184个受害实体 ，涉及制造、通信及医疗行业。其暗网泄密站现已被查封 ，显示官方查获声明。行动由欧盟刑警组织与美国国土安全部调查局协作进行。尽管是否有嫌犯被逮捕尚未公开 ，但研究人员警告称 ，已有疑似由该团伙成员组成的新组织“Chaos”开始活跃。
https://www.presseportal.de/blaulicht/pm/105578/6085950
Akira勒索团伙盯上SonicWall防火墙
自7月中旬以来 ，Akira勒索软件团伙频繁通过SonicWall防火墙设备发动攻击 ，疑似利用尚未披露的零日漏洞。Arctic Wolf指出 ，攻击者通过SonicWall SSL VPN连接获取初始访问权限 ，并迅速加密受害网络数据 ，展现出自2024年10月以来持续锁定该设备的攻击模式。截至2024年4月 ，Akira已从全球250多名受害者处勒索超4200万美元。研究人员警告 ，目前尚不能完全排除凭证暴力破解等其他入侵方式 ，并建议管理员暂时禁用SSL VPN服务 ，加强日志监控与主机防护 ，同时屏蔽来自VPS的VPN认证请求 ，以防止进一步攻击。
https://www.bleepingcomputer.com/news/security/surge-of-akira-ransomware-attacks-hits-sonicwall-firewall-devices/
Epsilon Red伪装验证页传播勒索软件
CloudSEK报告发现 ，Epsilon Red勒索软件正通过伪装成Discord、Twitch与OnlyFans的验证页面进行传播。攻击者使用带有恶意脚本的.HTA文件和ActiveX技术 ，诱骗用户执行命令 ，后台静默下载并运行勒索程序。伪页面还展示拼写错误的“Verificatification”提示 ，混淆受害者判断。该活动基础设施涵盖多个伪造域名及IP ，另发现Quasar RAT远控程序。
https://hackread.com/onlyfans-discord-clickfix-pages-epsilon-red-ransomware/
研究人员发布FunkSec勒索软件解密工具
Avast研究人员与执法机构合作 ，成功开发并公开发布FunkSec勒索软件的解密工具 ，受害者现可免费恢复被加密的文件。FunkSec自2024年底活跃 ，采用Rust语言编写 ，曾通过低价勒索与数据贩售手段牟利。尽管该组织借助AI工具增强攻击能力 ，但分析显示其成员经验有限 ，部分泄露数据真实性存疑。目前该团伙被认定已停止活动 ，研究人员据此决定发布解密器。FunkSec曾声称支持“Free Palestine”运动 ，攻击目标主要集中于印度与美国。
https://www.gendigital.com/blog/insights/research/funksec-ai
浙公网安备 33010502006954号
浙ICP备12021012号-1
