SantaStealer恶意软件曝光：内存运行避检测存缝隙
颁布功夫 2025-12-171. SantaStealer恶意软件曝光：内存运行避检测存缝隙
12月15日 ，近日 ，一种名为SantaStealer的新型恶意软件即服务（MaaS）信息窃取法式在Telegram及黑客论坛上公开宣传。该法式由俄语开发者打造 ，基础订阅价175美元/月 ，高级版300美元/月 ，宣称通过内存运行躲避基于文件的检测机造。然而 ，据Rapid7安全团队分析 ，其现实样本远未达到“无法检测”的宣称成效 ，且存在操作安全缺点 ，样本泄露时蕴含未加密字符串和符号名称 ，露出开发过程中的疏漏。SantaStealer实为BluelineStealer项主张沉包装 ，打算年底正式上线。它集成14个独立线程的数据网络�？� ，可窃取浏览器密码、Cookie、信誉卡信息、Telegram/Discord/Steam数据、加密钱币钱包内容及文档 ，并截取桌面截图。数据经内存归档为ZIP文件后 ，通过6767端口分10MB单元传输至预设C2端点。该恶意软件还试图绕过Chrome 2024年7月推出的利用绑定加密� ；� ，但已被多款信息窃取法式突破。其节造面板支持用户配置指标领域 ，从全量数据窃取到精简有效载荷 ，并允许排除独联体地域系统及延长执行以蛊惑受害者。
https://www.bleepingcomputer.com/news/security/new-santastealer-malware-steals-data-from-browsers-crypto-wallets/
2. PornHub会员数据遭ShinyHunters勒索
12月15日 ，成人视频平台PornHub近日因第三方数据分析商Mixpanel数据泄露事务陷入勒索� ；�。据报路 ，ShinyHunters勒索团伙宣称窃取了PornHub Premium高级会员的94GB汗青数据 ，蕴含2.01亿条搜索、旁观及下载纪录 ，并通过勒索邮件威胁不支付赎金将公开数据。Mixpanel于2025年11月8日遭短信垂钓攻击导致系统入侵 ，其客户数据泄露波及PornHub。只管PornHub强调自2021年起已终止与Mixpanel合作 ，泄露数据为2021年或更早的汗青分析纪录 ，且用户密码、支付及财政信息未受影响 ，但高级会员的敏感活动纪录仍被曝光。泄露数据蕴含会员电子邮件地址、视频URL、关键词、活动功夫及地理地位等 ，部门样本显示甚至蕴含订阅者是否旁观/下载视频或浏览频路的具体行为。ShinyHunters作为幕后黑手 ，不仅向PornHub发送勒索邮件 ，还公开证实这次攻击 ，并关联多起沉大数据泄露事务。
https://www.bleepingcomputer.com/news/security/pornhub-extorted-after-hackers-steal-premium-member-activity-data/
3. Frogblight安卓木马假装当局网站窃守信息
12月15日 ，近期 ，一款名为“Frogblight”的复杂安卓银行木马在土耳其引发沉大安全威胁 ，其通过精心设计的社会工程伎俩窃取银行凭证与幼我数据 ，并展示出持续进化特点。该木马最初假装成土耳其官方当局门户利用 ，宣称可接见法庭案件文件 ，后演变为仿冒Chrome等盛行利用 ，通过垂钓短信传布 ，受害者收到虚伪法庭案件通知短信 ，点击链接后被导向恶意网站并诱导下载利用。装置后 ，Frogblight会要求读取短信、接见存储空间及获取设备信息等敏感权限。启动时 ，其通过嵌入式浏览器视图显示真实当局网页造作“合法假象” ，同时在后盾监控用户操作。该木马具备双沉职能：既作为银行木马窃取在线银行登录信息 ，又具备间谍软件个性 ，监控短信、跟踪已装置利用、扫描文件系统 ，甚至可向表发送肆意文本新闻。技术层面 ，Frogblight通过WebView注入JavaScript代码捕获用户输入 ，与节造服务器通讯选取Retrofit库的REST API挪用 ，后期变种转向WebSocket衔接以加强荫蔽性。
https://cybersecuritynews.com/new-android-malware-frogblight-mimics-as-official-government-websites/
4. 委内瑞拉国度石油公司PDVSA遭网络攻击
12月16日 ，近日 ，委内瑞拉国度石油公司（PDVSA）遭逢网络攻击导致出口业务短暂中断 ，但该公司强调这次事务仅影响部门行政治理系统 ，未波及日常运营。PDVSA在Telegram申明中指出 ，安全和谈成功阻止了供给中断 ，并将该事务定性为“与美国贪图篡夺委内瑞拉石油有关的侵略行为” ，称“断然回绝表国权势策动的恶恶习径”。委内瑞拉当局进一步将事务上升为对“主权能源开发权”的攻击 ，直指美国与极端权势团结粉碎国度不变。为应对风险 ，PDVSA要求员工关关电脑、断开表部设备、禁用WiFi及星链衔接 ，并强化设施安保。彭博社援引内部备忘录称 ，自周日以来安保措施已全面升级。公司周一颁布申明称已挫败“粉碎贪图” ，石油产量未受影响。然而 ，路透社新闻源泄漏 ，这次攻击实为勒索软件攻击 ，反病毒建复工作导致治理系统瘫痪 ，货物交付碰壁。事务产生在美委关系持续严重布景下。此前 ，美国扣押一艘载有委内瑞拉原油的受造裁油轮 ，这是自2019年美国财政部对PDVSA执行造裁以来初次扣押油轮。
https://securityaffairs.com/185755/security/a-cyber-attack-hit-petroleos-de-venezuela-pdvsa-disrupting-export-operations.html
5. 黑客利用新近建复的Fortinet身份验证绕过缝隙
12月16日 ，网络安全公司Arctic Wolf监测到黑客正利用Fortinet旗下多个产品的严沉缝隙犯法接见治理怨厮户并窃取系统配置文件。这次露出的两个高危缝隙别离为CVE-2025-59718（影响FortiOS、FortiProxy、FortiSwitchManager）和CVE-2025-59719（影响FortiWeb） ，均源于SAML新闻加密署名验证不当 ，攻击者可机关恶意SAML断言绕过身份验证 ，在未授权情况下登录治理怨厮户。缝隙触发需设备启用FortiCloud单点登录（SSO）职能 ，该职能虽非默认设置 ，但通过FortiCare注册设备时会自动激活 ，除非手动禁用。自12月12日起 ，黑客通过与The Constant Company、BL Networks、Kaopu Cloud HK关联的IP地址提议攻击 ，利用恶意SSO获取治理员权限后 ，通过Web治理界面下载系统配置文件。这些文件蕴含网络布局、互联网服务端口、防火墙战术、路由表及潜在密码哈希等敏感信息 ，可能泄露网络架构细节 ，为后续攻击提供支持。缝隙影响FortiOS、FortiWeb等多个版本 ，Fortinet建议治理员当即禁用FortiCloud SSO登录职能 ，并升级至建复版本。
https://www.bleepingcomputer.com/news/security/hackers-exploit-newly-patched-fortinet-auth-bypass-flaws/
6. 新型Android恶意软件Cellik现身地下论坛
12月16日 ，移动安全公司iVerify在地下网络犯罪论坛发现一款名为Cellik的新型Android恶意软件即服务（MaaS）在公开宣传。该软件以每月150美元或平生900美元的价值销售 ，提供了一套壮大的职能组合 ，最引人瞩主张是其APK构建器可集成Google Play商店 ，攻击者能直接从官方利用商店选择肆意利用 ，创建表表可信的木马版本 ，同时保留原利用的界面和职能 ，从而耽搁恶意软件的埋伏期。Cellik具备实时屏幕捕获、通知拦截、文件系统浏览、数据窃取、远程擦除及加密通路通讯等主题职能。其暗藏浏览器模式允许攻击者利用受害者设备存储的cookie接见网站 ；利用注入系统则可在肆意利用中叠加虚伪登录页面或注入恶意代码 ，窃取账户痛处 ；而向已装置利用注入有效载荷的职能 ，更使习染源难以追忆 ，持久受信赖的利用可能忽然变为地痞软件。卖家宣称 ，通过将恶意载荷包裹在受信赖的利用法式中 ，Cellik可绕过Google Play Protect的检测机造。
https://www.bleepingcomputer.com/news/security/cellik-android-malware-builds-malicious-versions-from-google-play-apps/
京公网安备11010802024551号