国际“断电行动”重挫DDoS攻击 ，超七万用户遭忠言
宣布时间 2026-04-171. 国际“断电行动”重挫DDoS攻击 ，超七万用户遭忠言
4月16日 ，在国际执法行动“断电行动”的最新阶段中 ，全球21个国家协同发力 ，对漫衍式拒绝服务（DDoS）攻击工业链举行了深度攻击 。此次行动由欧洲刑警组织支持 ，已向凌驾75,000名使用相关平台提倡不法攻击的小我私家发送了忠言邮件或信件 。行动时代 ，执法部分拘捕了四名嫌疑人 ，查封了53个涉事域名 ，并执行了25份搜查令 。加入国家涵盖多个欧盟成员国 ，以及澳大利亚、泰国、美国、英国、日本和巴西 ，展现了全球团结攻击网络犯法的刻意 。“断电行动”此前已拆除了大宗要害基础设施 ，并查获了包括逾300万个犯法账户的数据库 。在最新阶段 ，行动重点转向预防与震慑 。各国专家在“行动周”前开展了系列冲刺行动 ，聚焦于DDoS攻击平台的高价值目的用户 ，同时提升公众对这类运动不法性的认知 。执法机构不但捣毁了不法攻击服务的手艺设施 ，还对“Booter服务”举行了系统性整理 。只管部分运营者以“正当压力测试”为幌子掩饰其真实目的 ，但由于平台缺乏对攻击目的所有权的验证 ，这些服务现实上恒久被用于不法攻击 。
https://www.bleepingcomputer.com/news/security/operation-poweroff-identifies-75k-ddos-users-takes-down-53-domains/
2. 新型恶意软件ZionSiphon瞄准以色列水设施
4月16日 ，一款名为ZionSiphon的新型恶意软件专门针对运营手艺领域 ，尤其以水处置惩罚和海水淡化情形为攻击目的 ，试图通过调理液压和将氯含量提升至危险水平来破损要害基础设施 。该软件由人工智能网络清静公司Darktrace发明 ，其IP定位及嵌入字符串中的政治信息显示 ，它似乎专注于攻击位于以色列的目的 。安排后 ，ZionSiphon会检查主机IP是否在以色列规模内 ，并确认系统是否包括与水或运营手艺相关的软件及文件 ，以确保其运行于水处置惩罚或海水淡化系统中 。若条件知足 ，它会通过名为“IncreaseChlorineLevel()”的函数 ，在现有设置文件中添加文本块 ，在工厂机械系统物理支持规模内最大限度提高氯的剂量和流量 ，同时开启氯泵、阀门并将反渗透压力调至80 。别的 ，该恶意软件还会扫描外地子网中的Modbus、DNP3和S7comm等工业控制通讯协议 ，意图与工业控制系统直接交互 。ZionSiphon还具备USB撒播机制 ，可将自身复制到可移动驱动器并以隐藏的“svchost.exe”历程运行 ，同时建设恶意快捷方法文件 。由于管理要害功效的盘算机通常处于物理隔离状态 ，不直接毗连互联网 ，USB成为此类攻击的主要撒播途径 。
https://www.bleepingcomputer.com/news/security/zionsiphon-malware-designed-to-sabotage-water-treatment-systems/
3. 新僵尸网络PowMix以捷克劳动力为目的
4月16日 ，网络清静研究职员发明 ，一场针对捷克共和国劳动力的恶意攻击运动正在一连举行 ，其使用一个名为PowMix的此前未被纪录的僵尸网络 ，至少从2025年12月最先活跃 。据Cisco Talos研究员Chetan Raghuprasad报告 ，PowMix接纳随机的下令与控制（C2）信标距离 ，而非与C2服务器坚持一连毗连 ，以此规避网络署名检测 。该恶意软件将加密的心跳数据及受害者机械的唯一标识符嵌入C2 URL路径中 ，模拟正当的REST API URL ，并能够远程动态地将新的C2域名更新到僵尸网络设置文件中 。攻击链始于一个恶意ZIP文件 ，该文件激活多阶段熏染链 ，最终释放PowMix 。熏染链涉及一个Windows快捷方法（LNK） ，用于启动PowerShell加载器 ，后者提取嵌入在压缩包中的恶意软件 ，解密后在内存中运行 。这种新型僵尸网络旨在实现远程会见、侦探和远程代码执行 ，通过准时使命建设长期性 ，并验证历程树以避免统一主机上运行多个恶意软件实例 。与此同时 ，攻击者还会翻开以合规为主题的诱饵文件 ，提及Edeka等正当品牌并包括薪酬数据及执律例则参考 ，以疏散注重力并增强诱骗性 。
https://thehackernews.com/2026/04/newly-discovered-powmix-botnet-hits.html
4. Rhysida攻击致美医疗中心33.7万人数据泄露
4月16日 ，田纳西州库克维尔地区医疗中心（CRMC）于2025年7月遭受Rhysida勒索软件组织攻击 ，导致约33.7万人的小我私家及医疗信息泄露 。该中心于7月14日检测到可疑运动后 ，迅速团结执法部分及法证公司睁开视察 ，确认在7月11日至14日时代 ，有未经授权的第三方会见了医院网络 ，可能审查或窃取了大宗敏感文件 。经周全审查受影响文件后 ，CRMC确认泄露信息因小我私家情形而异 ，可能包括姓名、地址、出生日期、社会清静号码、驾驶执照号码、银行账号、医疗信息、病历号及康健包管单信息 。医院正在通过邮件向拥有有用地址的受影响小我私家寄送通知信 ，建议收信人遵照信中指引�；ぷ陨砣ㄒ� 。只管现在尚未证实已爆发数据滥用 ，CRMC仍为受影响者提供免费的身份偷窃�；し� ，并鞭策公众亲近关注账户和信用报告 ，实时举报可疑运动 ，须要时联系有关部分 。医院还引用了联邦商业委员会的资源 ，为公众提供诓骗警报及信用�；さ南喙靥嵝� 。2025年8月 ，Rhysida勒索软件组织将该医疗中心添加至其Tor数据泄露站点 ，声称窃取了538GB数据 。由于无人购置这些被盗数据 ，该组织最终将其免费果真泄露 。
https://securityaffairs.com/190898/cyber-crime/cookeville-regional-medical-center-hospital-data-breach-impacts-337917-people.html
5. ATHR平台4000美元出售 ，全自动语音垂纶窃取凭证
4月16日 ，一种名为ATHR的新型网络犯法平台正以4000美元的价钱在地下论坛出售 ，并收取10%的利润佣金 。该平台能够通过全自动语音网络垂纶攻击窃取包括Google、Microsoft、Coinbase在内的多项服务登录凭证 ，其社会工程阶段同时使用人类操作员和人工智能代理 。据云电子邮件清静公司Abnormal的研究职员剖析 ，ATHR是一个完整的网络垂纶与语音垂纶攻击天生器 ，提供品牌特定的电子邮件模板、针对每个目的的定制功效以及诱骗机制 ，使邮件看似来自可信发件人 。现在该平台支持八项在线服务：Google、Microsoft、Coinbase、Binance、Gemini、Crypto.com、Yahoo和AOL 。攻击链始于受害者收到一封全心设计的电子邮件 ，内容通常为虚伪的清静警报或帐户通知 ，紧迫水平足以促使用户拨打电话 ，但又足够笼统以避开基于内容的过滤器 。拨打邮件中的电话号码后 ，受害者会通过Asterisk和WebRTC毗连到AI语音代理 ，这些代理凭证多办法剧本模拟清静事务 。平台仪表盘使操作员能够控制整个流程 ，包括电子邮件分发、电话管理和实时监控 ，并吸收包括被盗数据的日志 。
https://www.bleepingcomputer.com/news/security/new-athr-vishing-platform-uses-ai-voice-agents-for-automated-attacks/
6. 黑客使用Marimo误差安排NKAbuse新变种
4月16日 ，黑客正在使用Marimo响应式Python notebook中的一个严重远程代码执行误差（CVE-2026-39987） ，安排托管在Hugging Face Spaces平台上的NKAbuse恶意软件新变种 。据云清静公司Sysdig数据 ，相关攻击在上周最先 ，目的是窃取凭证 ，而此时距离手艺细节果真披露尚不到10小时 。Sysdig研究职员还发明了其他攻击运动 ，包括4月12日最先的一项行动 ，该行动滥用Hugging Face Spaces平台 ，该平台允许用户从Git客栈安排和共享交互式Web应用程序 ，通常用于AI相关的演示与实验 。在Sysdig视察到的攻击中 ，攻击者建设了一个名为“vsccode-modetx”的空间 ，其中托管了一个投放剧本和一个名为“kagent”的恶意软件二进制文件 ，试图模拟正当的Kubernetes AI代理工具 。使用Marimo误差后 ，攻击者运行curl下令从Hugging Face下载并执行剧本 。该投放剧本下载kagent二进制文件 ，将其装置到外地 ，并通过systemd、cron或macOS LaunchAgent设置长期性 。该有用载荷是此前未被纪录的DDoS攻击恶意软件NKAbuse的变种 。
https://www.bleepingcomputer.com/news/security/hackers-exploit-marimo-flaw-to-deploy-nkabuse-malware-from-hugging-face/
京公网安备11010802024551号