印度巨头巴贾吉汽车遭勒索软件攻击
颁布功夫 2026-06-266月24日，印度汽车造作业巨头巴贾吉汽车公司于本周二正式披露，其自身及旗下专一于技术开发、工程与钻研的子公司巴贾吉汽车技术有限公司的系统遭逢了勒索软件攻击，导致部门运营环节受到影响。该公司在提交给监管机构的文件中注明，该事务于周二上午被发现，治理层随即启动应急响应机造，采取了一系列预防性隔离措施以遏造事态扩散，并调动内部技术团队与表部网络安全专家协同措置。据公司宣称，截至目前，所执行的缓解措施“卓有成效”，但并未就攻击是否已齐全解除、具体影响领域有多大等主题问题给出具体注明。值妥贴心的是，巴贾吉汽车在官方申明中既未泄漏执行这次攻击的勒索组织身份，也未明确是否有敏感贸易数据或客户信息在这次事务中被犯法窃取，同时对于攻击者是否已提出赎金要求及具体金额维持默然。
https://therecord.media/indian-auto-giant-bajaj-auto-hit-by-ransomware
2. 诳骗者正利用Shopify官方利用植入虚伪订单行骗
6月25日，近期，网络安全公司Gen Digital发出忠告，威胁行为者在大规模滥用广受欢迎的电商购物副手利用Shop，通过向用户的订单汗青中直接植入虚伪采办收条，执行精准诳骗。作为Shopify旗下的官方利用，Shop为消费者提供了一个集中治理多平台订单、追踪物流和发现新商品的便捷渠路。诳骗者将伪造的订单混入用户真实的采办纪录中，并冒用Norton、McAfee、Apple及PayPal等驰名品牌，收条上还会附上一个所谓的“客服联系电话”。当用户因猜疑或忧郁而拨打电话时，线另一端实为精心假装的骗子，他们会使用社会工程学技巧，步步诱导用户交出账户密码、支付卡具体信息甚至一次性验证码，部门极端案例中，受害者还被忽悠装置了可远程节造设备的恶意软件。钻研人员指出，这种新型攻击伎俩比传统的“回拨垂钓”邮件更具糊弄性，由于新闻源自用户信任的正规利用，而非可疑的表部邮件。固然不少虚伪收条存在显著的语法谬误，但面对大额消费带来的焦虑，很多用户极易忽略这些马脚。目前，关于这些伪造订单是若何绕过安全机造被插入利用的具体技术细节仍不明确，Shop的订单同步可能涉及电子邮件解析、账户关联等多种数据源，但官方尚未确认具体的渗入渠路。
https://www.bleepingcomputer.com/news/security/order-tracking-app-shop-abused-to-push-callback-phishing-attacks/
3. 恶意软件Gaslight用虚伪报错蛊惑大模型
6月25日，安全公司SentinelOne近日披露了一款名为“Gaslight”的新型macOS恶意软件，其怪异之处不在于传统的代码混合或环境侦测，而是专门针对当前日益遍及的AI辅助恶意软件分析工具设计了一套生理战术。该恶意软件被高度以为出自与朝鲜有关的威胁行为者之手，其本体是一个具备后门和信息窃取职能的Rust说话二进造法式，这在同类恶意软件中并不罕见。然而，其最引人瞩主张特点在于一个仅3.5KB大幼的有效载荷，其中竟嵌入了多达38条精心机关的虚伪系统新闻。这些新闻假装成开发者日志、崩溃汇报、调试输出和法式警报，并大量使用Markdown体式和模板占位符，使其看起来如同真实的故障排查数据。Gaslight的攻击逻辑并非针对传统杀毒软件或沙箱的执行环境，而是直指那些在自动分析过程中会读取二进造文件中可读字符串的大说话模型（LLM）辅助系统。SentinelOne的钻研人员指出，这些凭空的故障信息旨在让LLM辅助的分类代理“疑惑自己的会话”，即通过向分析者灌输大量看似严沉的系统谬误和安全隐患，诱使AI模型误判当前分析会话自身出现了问题，或以为样本过于危险、异常而自动遏制、截断分析工作，甚至回绝持续输出了局。
https://www.bleepingcomputer.com/news/security/new-macos-malware-embeds-fake-errors-to-confuse-ai-analysis-tools/
4. 流量超9.5亿的体育盗版巨头PirloTV被捣毁
6月25日，近日，一场由创意与娱乐联盟（ACE）牵头、结合欧洲足球协会联盟（UEFA）及墨西哥等多国法律机构的大规模反盗版行动获得沉大战果，成功捣毁了与犯法流媒体平台PirloTV有关的重大体育盗版网络，共计查封44个活跃域名。PirloTV自身并不直接造作或托管内容，而是一个聚合型网站网络，通过嵌入未经授权的体育赛事直播链接，重要提供足球角逐的在线旁观服务，其运作模式依赖于对各大授权广播公司直播流的二次分发。该平台最为人所熟知的特点是其极强的“性命力”，在面对列国监管机构的反复下架要求后，总能迅速启用新域名以维持运营，令法律部门疲于应对。然而，本次多边协同进攻彻底堵截了其主题入口，据ACE官方布告披露，这些被关关的域名每年在全球领域内产生的接见量总计超过9.5亿次，仅墨西哥一地就贡献了约2.3亿次，其受多重要集中在拉丁美洲，尤其在墨西哥和哥伦比亚占有重大的用户基础，同时来自西班牙和美国等市场的流量亦不容幼觑。只管主域名已被查封，截至本文发稿时，公共搜索引擎仍能发现部门残留的镜像站点或新变种域名持续提供犯法流媒体服务。
https://www.bleepingcomputer.com/news/security/pirlotv-sports-piracy-network-disrupted-as-44-domains-seized/
5. AI垂钓服务Bluekit进化，新增BitM职能窃取凭证
6月25日，网络垂钓即服务（PhaaS）平台“Bluekit」佚在以惊人的速度进化，其最新的攻击能力与基础设施扩张引发了安全领域的高度警惕。据数字风险�；す綨etcraft最新汇报披露，在从前一周内，该平台已新增近70个恶意主机名，并引入了更为危险的浏览器中央人（BitM）数据窃取机造，使其攻击链条越发荫蔽和高效。Bluekit最初于今年4月由Varonis钻研人员纪录在案，其主题卖点在于内置了一个支持Llama、GPT-4.1、Claude、Gemini和DeepSeek等多种大说话模型的AI副手，可能自动化天生极具蛊惑性的垂钓邮件，同时向“客户”提供超过40种针对Outlook、Gmail、iCloud及GitHub等热点服务的现成模板。这次升级中，Bluekit烧毁了传统的中央人攻击代理模式，转而选取基于开源JavaScript库“rrweb”的BitM规划。为进一步筛选高价值指标并躲避安全分析，Bluekit植入了多档次的反检测与受害者资格认定系统。同时，该平台保留了Varonis此前纪录到的实时监控面板，允许攻击操作员以5秒为距离观察受害者在虚伪登录页面上的每一步操作，甚至追踪其登录后的行为轨迹。
https://www.bleepingcomputer.com/news/security/bluekit-phishing-kit-adopts-browser-in-the-middle-for-login-theft/
6. 微软披露双沉勒索：两伙黑客同时入侵统一指标
6月25日，微软事务响应团队（DART）在一次勒索软件攻击调查中发现了极为罕见的攻击场景，统一受害者的网络环境中，竟有两组互不有关的威胁行为者同时独立执行入侵。该攻击事务的发源指向受害者本地部署的SharePoint服务器，攻击者利用了已公开披露的已知缝隙作为初始入口。调查初期，微软钻研人员发现恶意软件从最初受习染的环境横向传布至第二个组织，经联系确认，后者同样遭逢了来自代号为Storm-2603的勒索软件团伙的攻击。然而，随着微软威胁谍报部门的深刻溯源，一个更为复杂的局面浮出水面：在Storm-2603活动的同时，另一名无关的攻击者也在统一受害网络中并行发展着独立的恶意操作。Storm-2603自2025年年中以来便持续以本地SharePoint服务器为突破口，系统性地利用已知缝隙；而另一名攻击者则留下了动态链接库（DLL）侧加载的技术痕迹，这种手法可将恶意代码暗藏在合法软件过程中执行，以装置后门或维持悠久化接见。
https://cybernews.com/security/microsoft-ransomware-group-sharepoint-parallel-attacks/
京公网安备11010802024551号