Resecurity蜜罐陷阱揭破网络攻击真相

宣布时间 2026-01-04

1. Resecurity蜜罐陷阱揭破网络攻击真相


1月3日，， ，，，，，克日，， ，，，，，网络清静公司Resecurity与“疏散的误差猎人”（SLH）威胁行为者之间的攻防事务引发关注。。 。SLH宣称已乐成入侵Resecurity系统并窃取员工数据、内部通讯、威胁情报报告及客户信息，， ，，，，，包括Mattermost协作实例截图显示与Pastebin的恶意内容通讯，， ，，，，，并声称此次攻击是对Resecurity社会工程手段的抨击，， ，，，，，涉及ShinyHunters、Lapsus$等组织。。 。然而，， ，，，，，ShinyHunters讲话人随后否定加入此次活动。。 。Resecurity对此回应称，， ，，，，，被攻击的系统实为居心安排的蜜罐，， ，，，，，用于监控威胁行为者活动。。 。该公司体现，， ，，，，，2025年11月21日首次检测到威胁行为者探测其果真袒露系统，， ，，，，，随后在隔离情形中安排包括虚伪数据的蜜罐账户，， ，，，，，包括由Stripe API天生的28,000条合成消耗者纪录和190,000条合成支付生意纪录。。 。攻击者在12月12日至24日时代通过大宗住宅署理IP天生超188,000个请求，， ，，，，，时代因署理毗连故障袒露真实IP地点，， ，，，，，Resecurity借此网络攻击者战术、手艺及基础设施信息，， ，，，，，并报告执法部分。。 。


https://www.bleepingcomputer.com/news/security/hackers-claim-resecurity-hack-firm-says-it-was-a-honeypot/


2. RondoDox僵尸网络借React2Shell误差提倡全球攻击


12月31日，， ，，，，，克日，， ，，，，，网络清静研究展现，， ，，，，，RondoDox僵尸网络正使用React2Shell严重误差（CVE-2025-55182）大规模熏染Next.js效劳器，， ，，，，，安排恶意软件及加密钱币挖矿程序。。 。该误差为未经认证的远程代码执行误差，， ，，，，，可通过单个HTTP请求触发，， ，，，，，影响所有实现React Server Components“Flight”协议的框架，， ，，，，，包括Next.js。。 。阻止2025年12月30日，， ，，，，，Shadowserver基金会已检测到超94,000个袒露于互联网的易受攻击资产。。 。RondoDox最早由Fortinet于2025年7月纪录，， ，，，，，是一个使用多n天误差提倡全球攻击的大型僵尸网络。。 。其2025年运营分为三个阶段：3月至4月举行侦探与误差测试；；；； ；；；4月至6月实验自动化Web应用误差使用；；；； ；；；7月至今则转向大规模物联网僵尸网络安排。。 。11月，， ，，，，，VulnCheck发明其新变种使用XWiki平台的CVE-2025-24893误差。。 。CloudSEK报告指出，， ，，，，，RondoDox自12月8日起扫描保存误差的Next.js效劳器，， ，，，，，三天后最先安排僵尸网络客户端，， ，，，，，并在12月六天内提倡超40次攻击实验，， ，，，，，每小时针对Linksys、Wavlink等消耗级及企业级路由器提倡物联网攻击浪潮，， ，，，，，以招募新僵尸节点。。 。


https://www.bleepingcomputer.com/news/security/rondodox-botnet-exploits-react2shell-flaw-to-breach-nextjs-servers/


3. Covenant Health遭麒麟勒索软件攻击


1月3日，， ，，，，，天主教医疗机构Covenant Health于2025年5月遭遇严重网络攻击，， ，，，，，导致478,188人敏感信息泄露，， ，，，，，涉及姓名、地点、出生日期、医疗纪录号码、社会包管号码、康健包管信息及治疗详情等。。 。该组织在缅因州、马萨诸塞州、新罕布什尔州、宾夕法尼亚州、罗德岛州和佛蒙特州运营三家医院及多家康复中心、辅助生涯住所和社区康健机构。。 。视察显示，， ，，，，，黑客于5月18日至26日时代会见其IT系统，， ，，，，，事务已于12月10日视察竣事并转达联邦执法部分。。 。此次攻击对缅因州圣约瑟夫医院、圣玛丽康健系统及新罕布什尔州圣约瑟夫医院造成显著影响：圣玛丽医院实验室仅能处置惩罚纸质医嘱，， ，，，，，新罕布什尔州圣约瑟夫医院实验室效劳受限且需纸质医嘱。。 。Covenant Health于除夕夜最先向受害者寄送违规通知信，， ，，，，，并提供一年期信用监控效劳。。 。麒麟勒索软件团伙宣称对此次攻击认真。。 。


https://therecord.media/covenant-health-breach-qilin


4. 新西兰ManageMyHealth数据泄露影响超10万用户


1月2日，， ，，，，，克日，， ，，，，，新西兰数字康健平台ManageMyHealth爆发数据泄露事务，， ，，，，，约180万注册用户中可能有6%至7%（即10.8万至12.6万用户）受到影响。。 。此次事务涉及允许临床医生会见患者医疗纪录的在线效劳，， ，，，，，受影响客户将在未来48小时内收到公司通知，， ，，，，，明确其信息是否及怎样被会见。。 。ManageMyHealth首席执行官Vino Ramayah强调，， ，，，，，公司始终将康健信息保�；；； ；；；な游沟阍鹑�。。 。他体现：“我们深知康健信息的私密性与敏感性，， ，，，，，此类事务可能引发用户焦虑。。 。现在团队正全力确定受影响职员，， ，，，，，并将以直接、透明的方法与其相同。。 。”隐私专员办公室已获悉事务，， ，，，，，并正与平台相助推行隐私立法义务。。 。新西兰卫生部长西蒙·布朗称此次违规“令人担心”，， ，，，，，但明确体现“现在无证据批注包括我的康健账户在内的任何HNZ（新西兰康健增进协会）系统遭到破损，， ，，，，，因ManageMyHealth拥有自力系统”。。 。他强调，， ，，，，，新西兰卫生部正与平台亲近相助，， ，，，，，确保事务妥善处置惩罚，， ，，，，，且医疗效劳将一连正常运转，， ，，，，，无临床影响。。 。


https://www.1news.co.nz/2026/01/02/managemyhealth-data-breach-more-than-108k-users-potentially-affected/


5. 东京FM数据泄露，， ，，，，，超300万用户信息受威胁


1月1日，， ，，，，，日本着名广播电台东京FM广播株式会社遭遇重大网络清静事务。。 。一个自称“受害者”的整体宣称已入侵该公司内部盘算机系统，， ，，，，，并窃取凌驾300万条小我私家及手艺数据纪录。。 。此次事务因涉及敏感信息量重大且爆发在跨年特殊时段，， ，，，，，引发普遍关注。。 。据攻击者披露，， ，，，，，被盗数据涵盖用户全名、生日、电子邮件地点等基础小我私家信息，， ，，，，，以及IP地点、用户署理（可识别装备类型）等手艺细节。。 。更严重的是，， ，，，，，攻击者声称获取了公司内部系统的登录ID及员工事情信息，， ，，，，，若属实，， ，，，，，可能威胁企业运营清静及员工隐私。。 。现在，， ，，，，，数据真实性仍处于专家核实阶段，， ，，，，，但潜在危害已引发清静机构警醒。。 。东京FM作为日本最具影响力的广播电台之一，， ，，，，，掌握大宗听众及员工信息，， ，，，，，恒久成为网络犯法分子目的。。 。只管此次事务被起源定性为通俗网络犯法案件，， ，，，，，但数据泄露规模及涉及维度（从小我私家隐私到企业系统凭证）已远超通例领域。。 。清静专家提醒，， ，，，，，若攻击者掌握真实数据，， ，，，，，可能导致精准诈骗、身份盗用等次生危害。。 。


https://hackread.com/tokyo-fm-data-breach-hacker-3-million-records-stolen/


6. Google Cloud工具被滥用发动新型网络垂纶攻击


1月2日，， ，，，，，Check Point研究职员发明，， ，，，，，网络犯法分子正使用Google Cloud Application Integration中的正当功效提倡大规模网络垂纶攻击。。 。该攻击通过多层重定向手艺绕过古板清静检测，， ，，，，，两周内发送近9400封伪造邮件，， ，，，，，影响约3200名用户。。 。攻击者滥用Google Cloud的"发送电子邮件"自动化工具，， ，，，，，从官方域名mailto:noreply-application-integration@google.com发送邮件，， ，，，，，使用受信任的云效劳基础设施提高可信度。。 。邮件高度模拟Google官方气概，， ，，，，，以语音邮件提醒、共享文件会见等通例场景为诱饵诱导点击。。 。攻击链包括三个阶段：首先通过storage.cloud.google.com链接建设初始信任；；；； ；；；随后重定向至googleusercontent.com显示虚伪验证码规避自动扫描；；；； ；；；最终指向非微软域名的伪造微软登录页面窃取凭证。。 。此次攻击主要针对制造业和工业企业，， ，，，，，科技/SaaS及金融机构次之，， ，，，，，专业效劳、零售、媒体、教育、医疗、能源、政府等行业也受到差别水平影响。。 。地区漫衍显示，， ，，，，，美国受害者最多，， ，，，，，亚太和欧洲活动活跃，， ，，，，，拉丁美洲中巴西和墨西哥受影响最严重。。 。


https://securityaffairs.com/186425/cyber-crime/phishing-campaign-abuses-google-cloud-application-to-impersonate-legitimate-google-emails.html