Windows内存新恶意软件：黑客实时偷取数字资产

宣布时间 2026-02-02

1. Windows内存新恶意软件：黑客实时偷取数字资产


1月31日，，，Point Wild旗下Lat61威胁情报团队克日发明一种隐藏的新型Windows恶意软件活动，，，该活动使用Pulsar RAT和Stealerv37工具，，，通过内存驻留方法实验周全数字入侵。 。。。。。。研究职员指出，，，攻击始于%APPDATA%\Microsoft目录下隐藏的微型文件，，，随后接纳"借力打力"手艺挟制系统可信工具如PowerShell，，，完全在内存中执行恶意代码，，，阻止古板硬盘文件残留，，，从而绕过基础杀毒软件检测。 。。。。。。该恶意软件具备双重破损特征：一方面通过Donut工具将恶意代码注入explorer.exe等一样平常历程，，，即便被阻挡也会启动监视程序实现秒级自动重启；；；；另一方面自动禁用使命治理器和UAC清静提醒，，，阻断用户还击渠道。 。。。。。。其焦点目的聚焦于信息窃取� 。。。。。。�，，Pulsar RAT可远程操控摄像头和麦克风实验监控，，，而Stealerv37则专门扫描加密钱币钱包、监控剪贴板并替换支付地点实验资金偷取� 。。。。。。�，，同时窃取Chrome/Edge浏览器密码及Cookie、NordVPN等VPN凭证、开发者工具数据及Steam/Roblox等游戏账号。 。。。。。。所有赃物数据均通过Discord/Telegram通道传输给黑客。 。。。。。。


https://hackread.com/windows-malware-pulsar-rat-live-chats-steal-data/


2. StopICE超10万用户信息遭联邦机构获取


1月31日，，，反移民执法局（ICE）活感人士平台StopICE克日遭遇重大清静误差，，，导致凌驾10万名用户的小我私家信息泄露给包括联邦视察局（FBI）、移民执法局（ICE）和领土清静视察局（HSI）在内的美国联邦机构。 。。。。。。黑客声称获取了用户的姓名、登录名、密码、电话号码及准确GPS坐标，，，并将这些数据直接发送给政府。 。。。。。。此次事务引发用户和清静剖析师对数据规模及详细性的担心，，，泄露的GPS坐标可能袒露活感人士住所或常去所在，，，而登录信息则可能被用于追踪小我私家或会见其他关联账户，，，加剧反ICE活感人士面临的危害。 。。。。。。StopICE平台由著名无政府主义者谢尔曼·奥斯汀主导运营，，，该平台定位为“阻止ICE突袭警报网络”，，，通过众包方法网络并宣布ICE在天下规模内的执法行动信息，，，包括车辆眼见纪录、车牌号、时间戳和位置，，，旨在为弱势群体提供执法预警、执法援助及社区支持资源。 。。。。。。然而，，，平台保存信任度评分低、所有权不明等争议。 。。。。。。


https://www.ibtimes.co.uk/stopice-hacked-names-locations-over-100k-users-were-sent-fbi-ice-hsi-1775307


3. 孟加拉EC网站故障致1.4万记者敏感信息泄露


1月31日，，，孟加拉国选举委员会（EC）专用门户网站pr.ecs.gov.bd爆发重大手艺故障，，，导致约14000名记者的敏感小我私家数据泄露。 。。。。。。此次泄露涉及国民身份证号码、手机号码及媒体从业职员的完整申请表副本，，，这些记者此前已在线注册申请记者证和车辆贴纸，，，以备即将到来的第十三届天下议会选举和全民公投之用。 。。。。。。该网站原旨在通过现代化手段简化记者证申请流程，，，但故障袒露了严重清静隐患。 。。。。。。详细而言，，，用户登录网站后，，，首页会连忙显示所有申请人的完整名单，，，系统允许任何人会见并翻开完整的申请文件，，，从而泄露私人联系方法和身份证号码等敏感信息。 。。。。。。误差被发明后，，，网站迅速被禁用以避免进一步未经授权会见。 。。。。。。选举委员会公共关系部分主任鲁胡尔·阿明·马利克体现，，，该在线系统本应于周五停用，，，但认真网站治理的官员周六下昼短暂开启了该网站，，，导致数据泄露。 。。。。。。他确认网站现在已下线，，，并强调正在视察系统为何能在非预期时间被会见。 。。。。。。


https://www.observerbd.com/news/564449


4. Arsink安卓木马伪装50余品牌全球熏染超4.5万装备


1月30日，，，Zimperium zLabs研究职员克日发明名为Arsink的危险安卓木马，，，该木马伪装成WhatsApp、TikTok等50余个着名品牌，，，通过Telegram、Discord及MediaFire等非官方渠道撒播，，，在全球143个国家熏染超4.5万台装备，，，其中埃及（约1.3万）、印度尼西亚（7000）、伊拉克（3000）为重灾区。 。。。。。。该木马接纳“专业版”应用陷阱战略，，，以提供正版应用缺失的特殊功效为诱饵，，，诱导用户下载。 。。。。。。装置后，，，应用连忙要求用户授予大宗权限，，，随后隐藏自身图标并在后台运行，，，部分版本甚至内置第二个“有用载荷”，，，实现离线熏染。 。。。。。。Arsink启动“一连后台效劳”确保永不关闭，，，具备远程控制、录音监听、短信窃取、照片偷取、联系人及通话纪录读取、谷歌账户邮箱会见等恶意功效，，，更可强制手机拨打电话、追踪准确位置，，，甚至对存储空间举行“破损性擦除”。 。。。。。。所有窃取数据通过317个数据库入口包括Firebase、Telegram机械人及Google云端硬盘隐藏文件夹回传至黑客。 。。。。。。


https://hackread.com/arsink-spyware-whatsapp-youtube-instagram-tiktok/


5. 全球联合执法捣毁工业级不法IPTV犯法网络


1月30日，，，欧洲刑警组织、欧洲司法组织与国际刑警组织联合协调，，，由意大利卡塔尼亚审查官办公室和国家警员主导的全球执法行动，，，在11个都会14个国家睁开最新阶段攻击，，，重点针对意大利米兰冬奥会时代不法体育赛事转播问题。 。。。。。。行动查获三家工业级不法IPTV效劳商IPTVItalia、migliorIPTV和DarkTV，，，拆解其笼罩百万级终端用户的信息手艺基础设施，，，确认31名涉案职员，，，其中11人位于意大利，，，其余漫衍在英国、西班牙、罗马尼亚、科索沃等地。 。。。。。。视察显示，，，该犯法组织层级明确，，，通过加密钱币支付、空壳公司洗钱等手段逃避羁系，，，每月不法赚钱数百万欧元。 。。。。。。其不法截取并重新传输Sky、DAZN、Mediaset、Amazon Prime、Netflix、Paramount、Disney+等平台内容，，，侵占版权的同时实验盘算机诓骗、虚伪资产挂号等犯法行为。 。。。。。。意大利警方披露，，，仅该国就有至少250家经销商和10万用户受影响，，，罗马尼亚拆除6台效劳器，，，非洲亦有一台效劳器被查封。 。。。。。。


https://www.bleepingcomputer.com/news/legal/operation-switch-off-dismantles-major-pirate-tv-streaming-services/


6. CISA将Ivanti EPMM高危误差加入KEV目录


1月30日，，，美国网络清静和基础设施清静局（CISA）克日将Ivanti Endpoint Manager Mobile（EPMM）的代码注入误差（CVE-2026-1281，，，CVSS评分9.8）纳入已知使用误差（KEV）目录。 。。。。。。该误差允许未经身份验证的攻击者远程执行代码，，，组成严重清静威胁。 。。。。。。Ivanti公司证实已监测到针对该误差的攻击行为，，，但体现仅有少少数客户在误差披露时受到现实使用。 。。。。。。凭证清静通告，，，误差源于Ivanti EPMM的代码注入缺陷，，，攻击者可借此实现未经认证的远程代码执行。 。。。。。。Ivanti强调，，，Sentry和Ivanti Neurons MDM产品不受此误差影响，，，云效劳客户也未波及。 。。。。。。现在，，，公司正一连视察事务细节，，，虽尚未发明可靠入侵迹象，，，但已宣布手艺补丁、扩大客户支持规模，，，并与清静相助同伴及执法部分睁开协作。 。。。。。。依据具有约束力的操作指令（BOD）22-01要求，，，联邦机构需在2026年2月2日前完成误差修复，，，以降低重大危害。 。。。。。。


https://securityaffairs.com/187488/security/u-s-cisa-adds-a-flaw-in-ivanti-epmm-to-its-known-exploited-vulnerabilities-catalog.html