OkoBot恶意框架肆虐，多�？榍匀〖用茏什�
宣布时间 2026-07-207月16日，OkoBot是一种新型恶意框架，通过ClickFix攻击和伪装正当工具的GitHub客栈撒播，已活跃一年多，系TookPS运动的演变 。其攻击分多阶段，首阶段安排SSH机械人网络系统信息、禁用Defender通知，并窃取钱包文件、Cookie及凭证 。该框架含20余个�？�，要害组件包括：注入Chrome的恶意扩展（窃取凭证和加密数据）、SeedHunter（在Ledger等钱包中伪造助记词恢复界面骗取恢复短语）、MC Keylogger（纪录按键、剪贴板并截屏）及OkoSpyware（监控100种程序并录制窗口视频） 。一旦助记词失贼，攻击者可完全控制受害者加密资产且难以追回 。受害者遍布全球，以巴西、越南、加拿大等国为主 。攻击服务器对俄语地区IP限制会见，且源代码含俄语注释、相关工具在俄语论坛推广，体现攻击者具俄语配景 �？ò退够研既肭种副旯┓烙慰� 。
https://www.bleepingcomputer.com/news/security/new-okobot-framework-deploys-20-payloads-to-steal-data-crypto/
2. 俄黑客借木马软件散布Starland RAT窃密
7月16日，代号UAT-11795的俄罗斯威胁组织正通过植入木马的正当软件装置程序（如MobaXterm、Zoom等），安排Starland RAT后门，窃取凭证与加密资产 。该运动自2025年6月起主要针对美国及其他多国用户 。攻击始于HTA文件，检索木马化装置包中的Python加载器，修改注册表建设长期性后解密加载Starland 。该RAT会检测沙盒、添加妄想使命并提权，随后搜索超40种钱包数据、浏览器凭证、系统及AD域信息，还能截屏、执行下令、注入Shellcode并下载特殊载荷 。64位链转达CastleStealer窃取浏览器及加密数据，32位链转达Remcos RAT实现远程监控与控制 。其C2通讯具备冗余机制，备用域名通过Polygon智能合约剖析 。别的，攻击者使用未纪录的PowerShell框架WLDR，加密通讯并完全内存运行 。防御建议使用已宣布IoC检测，用户应阻止执行不明下令并仅从官方渠道下载软件 。
https://www.bleepingcomputer.com/news/security/russian-hackers-trojanize-webex-zoom-apps-to-push-starland-malware/
3. 新型勒索软件Spirals 24小时内完成入侵加密
7月16日，一个名为Spirals的新型勒索软件组织展现了极高的攻击效率，能够在不到24小时内完成从初始入侵到数据窃取与文件加密的全流程 。今年6月，该组织入侵了南亚一家IT服务公司，攻击入口是该企业袒露在公共网络上的Internet信息服务（IIS）服务器 。据赛门铁克威胁猎手团队披露，攻击者在获得初始会见权限后迅速上传ASP.NET Web Shell，随即绕过用户账户控制（UAC）、启用远程桌面并建设外地账户以维持长期会见，同时转储SAM注册表单位和LSASS历程内存以提取凭证 。随后，攻击者实验移除清静软件，使用WMI横向移动到十几个系统，并通过revsocks、Chisel和Cloudflare隧道建设多重冗余远程会见通道 。PowerShell载荷则认真禁用Microsoft Defender、删除其威胁界说，并阻止与23种备份、数据库及虚拟化产品（包括Veeam、VMware、Hyper-V、SQL Server、Oracle和PostgreSQL）相关的服务，为加密阶段扫清障碍 。从初始入侵到安排名为bitsadmin.exe的勒索软件载荷，整个历程缺乏24小时 。
https://www.bleepingcomputer.com/news/security/new-spirals-ransomware-encrypts-victim-network-in-under-24-hours/
4. AWS CloudFront大规模宕机，数千网站受波及
7月16日，亚马逊旗下AWS CloudFront服务于周四爆发一连数小时的大规模中止，导致数千个依赖VPC Origins毗连的网站返回5xx过失，现在该故障已获得解决 。据AWS康健控制面板显示，故障始于太平洋时间破晓12:45，主要影响使用VPC Origins的CloudFront客户 。该功效允许企业将厥后端服务器和公共IP地址隐藏在私有虚拟云中，常被金融机构、SaaS提供商及医疗保健系统等对清静性要求较高的机构接纳 。此次中止导致CloudFront边沿节点无法将请求路由至客户VPC内的资源，进而使依赖该功效的面向公众网站无法正常加载内容 。据Downdetector和TheirStack等平台数据，受影响规模笼罩北美、欧洲及亚洲数千家公司，HuggingFace、英国国家彩票、Tailscale及Ubiquiti等均报告了服务异常 。AWS于破晓1:44启动正式视察，3:18定位基础原由于数据包处置惩罚子系统中管理VPC源毗连的服务集群抵达内部限制阈值，导致路由设置数据未能准确加载 。公司随后在破晓4:16最先分阶段安排修复，并于5:21宣布系统完全恢复，同时建议受影响的客户在修复时代可切换至其他源类型作为暂时解决计划 。
https://cybernews.com/news/aws-cloudfront-outage-websites-5xx-errors/
5. 安永遭第三方平台数据泄露，客户税务信息受波及
7月17日，国际四大会计师事务所之一安永（EY）于2026年4月23日在其使用的第三方IT服务管理平台中检测到异�Ｔ硕�，经视察确认爆发了一起数据泄露事务 。该平台主要用于安永IT团队为内部税务事情提供手艺支持，其中存储的支持工单可能包括客户敏感的税务相关信息 。凭证安永的取证剖析，在2026年3月28日至4月12日时代，未经授权的第三方乐成会见该平台并下载了与多名客户相关的文档，内容涉及用于税务申报的小我私家及财务数据 。事务爆发后，安永信息清静团队连忙启动响应程序，团结自力的网络清静公司睁开视察，并已阻断不法会见，确认自身系统目今运行清静 。公司强调，现在尚无证据批注泄露文件已被恶意滥用或遭受针对性使用，但也认可受影响客户的详细数目尚不明确 。为提防潜在危害，安永已向联邦政府转达事务，并通过信用机构Experian为受影响方提供为期24个月的身份监控和恢复服务 。
https://securityaffairs.com/195550/data-breach/ernst-young-ey-investigates-data-breach-involving-third-party-support-tickets.html
6. SonicWall零日误差遭Inc勒索软件团伙使用攻击
7月18日，全球着名网络清静厂商SonicWall于7月14日宣布清静通告，披露其SMA 1000系列装备保存两个高危误差CVE-2026-15409与CVE-2026-15410 。其中前者为SMA“事情场合”Web界面中的服务器端请求伪造（SSRF）误差，无需身份验证即可被远程使用，CVSS评分高达满分10分；后者为代码注入误差，CVSS评分为7.2分，但需攻击者已能会见装备管理控制台 。两者组合后可实现从外部未认证攻击到内部root级权限的远程代码执行 。更严肃的是，Rapid7的遥测数据显示，污名昭著的Inc勒索软件即服务（RaaS）组织早已将这两个误差作为零日误差投入实战，使用其潜入多个企业网络，窃取凭证、建设长期会见权限，并横向移动至域控制器，为后续勒索软件安排铺路 。美国CISA已于7月14日将这两个误差列入已知使用误差目录 。
https://www.darkreading.com/vulnerabilities-threats/inc-ransomware-exploits-sonicwall-sma-zero-days
京公网安备11010802024551号