国际“断电行动”重挫DDoS攻击 ，，，超七万用户遭忠言

宣布时间 2026-04-17

1. 国际“断电行动”重挫DDoS攻击 ，，，超七万用户遭忠言


4月16日 ，，，在国际执法行动“断电行动”的最新阶段中 ，，，全球21个国家协同发力 ，，，对漫衍式拒绝效劳（DDoS）攻击工业链举行了深度攻击。。。此次行动由欧洲刑警组织支持 ，，，已向凌驾75,000名使用相关平台提倡不法攻击的小我私家发送了忠言邮件或信件。。。行动时代 ，，，执法部分拘捕了四名嫌疑人 ，，，查封了53个涉事域名 ，，，并执行了25份搜查令。。。加入国家涵盖多个欧盟成员国 ，，，以及澳大利亚、泰国、美国、英国、日本和巴西 ，，，展现了全球联合攻击网络犯法的刻意。。。“断电行动”此前已拆除了大宗要害基础设施 ，，，并查获了包括逾300万个犯法账户的数据库。。。在最新阶段 ，，，行动重点转向预防与震慑。。。各国专家在“行动周”前开展了系列冲刺行动 ，，，聚焦于DDoS攻击平台的高价值目的用户 ，，，同时提升公众对这类活动不法性的认知。。。执法机构不但捣毁了不法攻击效劳的手艺设施 ，，，还对“Booter效劳”举行了系统性整理。。。只管部分运营者以“正当压力测试”为幌子掩饰其真实目的 ，，，但由于平台缺乏对攻击目的所有权的验证 ，，，这些效劳现实上恒久被用于不法攻击。。。


https://www.bleepingcomputer.com/news/security/operation-poweroff-identifies-75k-ddos-users-takes-down-53-domains/


2. 新型恶意软件ZionSiphon瞄准以色列水设施


4月16日 ，，，一款名为ZionSiphon的新型恶意软件专门针对运营手艺领域 ，，，尤其以水处置惩罚和海水淡化情形为攻击目的 ，，，试图通过调理液压和将氯含量提升至危险水平来破损要害基础设施。。。该软件由人工智能网络清静公司Darktrace发明 ，，，其IP定位及嵌入字符串中的政治信息显示 ，，，它似乎专注于攻击位于以色列的目的。。。安排后 ，，，ZionSiphon会检查主机IP是否在以色列规模内 ，，，并确认系统是否包括与水或运营手艺相关的软件及文件 ，，，以确保其运行于水处置惩罚或海水淡化系统中。。。若条件知足 ，，，它会通过名为“IncreaseChlorineLevel()”的函数 ，，，在现有设置文件中添加文本块 ，，，在工厂机械系统物理支持规模内最大限度提高氯的剂量和流量 ，，，同时开启氯泵、阀门并将反渗透压力调至80。。。别的 ，，，该恶意软件还会扫描外地子网中的Modbus、DNP3和S7comm等工业控制通讯协议 ，，，意图与工业控制系统直接交互。。。ZionSiphon还具备USB撒播机制 ，，，可将自身复制到可移动驱动器并以隐藏的“svchost.exe”历程运行 ，，，同时建设恶意快捷方法文件。。。由于治理要害功效的盘算机通常处于物理隔离状态 ，，，不直接毗连互联网 ，，，USB成为此类攻击的主要撒播途径。。。


https://www.bleepingcomputer.com/news/security/zionsiphon-malware-designed-to-sabotage-water-treatment-systems/


3. 新僵尸网络PowMix以捷克劳动力为目的


4月16日 ，，，网络清静研究职员发明 ，，，一场针对捷克共和国劳动力的恶意攻击活动正在一连举行 ，，，其使用一个名为PowMix的此前未被纪录的僵尸网络 ，，，至少从2025年12月最先活跃。。。据Cisco Talos研究员Chetan Raghuprasad报告 ，，，PowMix接纳随机的下令与控制（C2）信标距离 ，，，而非与C2效劳器坚持一连毗连 ，，，以此规避网络署名检测。。。该恶意软件将加密的心跳数据及受害者机械的唯一标识符嵌入C2 URL路径中 ，，，模拟正当的REST API URL ，，，并能够远程动态地将新的C2域名更新到僵尸网络设置文件中。。。攻击链始于一个恶意ZIP文件 ，，，该文件激活多阶段熏染链 ，，，最终释放PowMix。。。熏染链涉及一个Windows快捷方法（LNK） ，，，用于启动PowerShell加载器 ，，，后者提取嵌入在压缩包中的恶意软件 ，，，解密后在内存中运行。。。这种新型僵尸网络旨在实现远程会见、侦探和远程代码执行 ，，，通过准时使命建设长期性 ，，，并验证历程树以避免统一主机上运行多个恶意软件实例。。。与此同时 ，，，攻击者还会翻开以合规为主题的诱饵文件 ，，，提及Edeka等正当品牌并包括薪酬数据及执律例则参考 ，，，以疏散注重力并增强诱骗性。。。


https://thehackernews.com/2026/04/newly-discovered-powmix-botnet-hits.html


4. Rhysida攻击致美医疗中心33.7万人数据泄露


4月16日 ，，，田纳西州库克维尔地区医疗中心（CRMC）于2025年7月遭受Rhysida勒索软件组织攻击 ，，，导致约33.7万人的小我私家及医疗信息泄露。。。该中心于7月14日检测到可疑活动后 ，，，迅速联合执法部分及法证公司睁开视察 ，，，确认在7月11日至14日时代 ，，，有未经授权的第三方会见了医院网络 ，，，可能审查或窃取了大宗敏感文件。。。经周全审查受影响文件后 ，，，CRMC确认泄露信息因小我私家情形而异 ，，，可能包括姓名、地点、出生日期、社会清静号码、驾驶执照号码、银行账号、医疗信息、病历号及康健包管单信息。。。医院正在通过邮件向拥有有用地点的受影响小我私家寄送通知信 ，，，建议收信人遵照信中指引保�；；ぷ陨砣ㄒ�。。。只管现在尚未证实已爆发数据滥用 ，，，CRMC仍为受影响者提供免费的身份偷窃保�；；ばЮ� ，，，并鞭策公众亲近关注账户和信用报告 ，，，实时举报可疑活动 ，，，须要时联系有关部分。。。医院还引用了联邦商业委员会的资源 ，，，为公众提供诓骗警报及信用保�；；さ南喙靥嵝�。。。2025年8月 ，，，Rhysida勒索软件组织将该医疗中心添加至其Tor数据泄露站点 ，，，声称窃取了538GB数据。。。由于无人购置这些被盗数据 ，，，该组织最终将其免费果真泄露。。。


https://securityaffairs.com/190898/cyber-crime/cookeville-regional-medical-center-hospital-data-breach-impacts-337917-people.html


5. ATHR平台4000美元出售 ，，，全自动语音垂纶窃取凭证


4月16日 ，，，一种名为ATHR的新型网络犯法平台正以4000美元的价钱在地下论坛出售 ，，，并收取10%的利润佣金。。。该平台能够通过全自动语音网络垂纶攻击窃取包括Google、Microsoft、Coinbase在内的多项效劳登录凭证 ，，，其社会工程阶段同时使用人类操作员和人工智能署理。。。据云电子邮件清静公司Abnormal的研究职员剖析 ，，，ATHR是一个完整的网络垂纶与语音垂纶攻击天生器 ，，，提供品牌特定的电子邮件模板、针对每个目的的定制功效以及诱骗机制 ，，，使邮件看似来自可信发件人。。。现在该平台支持八项在线效劳：Google、Microsoft、Coinbase、Binance、Gemini、Crypto.com、Yahoo和AOL。。。攻击链始于受害者收到一封全心设计的电子邮件 ，，，内容通常为虚伪的清静警报或帐户通知 ，，，紧迫水平足以促使用户拨打电话 ，，，但又足够笼统以避开基于内容的过滤器。。。拨打邮件中的电话号码后 ，，，受害者会通过Asterisk和WebRTC毗连到AI语音署理 ，，，这些署理凭证多办法剧本模拟清静事务。。。平台仪表盘使操作员能够控制整个流程 ，，，包括电子邮件分发、电话治理和实时监控 ，，，并吸收包括被盗数据的日志。。。


https://www.bleepingcomputer.com/news/security/new-athr-vishing-platform-uses-ai-voice-agents-for-automated-attacks/


6. 黑客使用Marimo误差安排NKAbuse新变种


4月16日 ，，，黑客正在使用Marimo响应式Python notebook中的一个严重远程代码执行误差（CVE-2026-39987） ，，，安排托管在Hugging Face Spaces平台上的NKAbuse恶意软件新变种。。。据云清静公司Sysdig数据 ，，，相关攻击在上周最先 ，，，目的是窃取凭证 ，，，而此时距离手艺细节果真披露尚不到10小时。。。Sysdig研究职员还发明了其他攻击活动 ，，，包括4月12日最先的一项行动 ，，，该行动滥用Hugging Face Spaces平台 ，，，该平台允许用户从Git客栈安排和共享交互式Web应用程序 ，，，通常用于AI相关的演示与实验。。。在Sysdig视察到的攻击中 ，，，攻击者建设了一个名为“vsccode-modetx”的空间 ，，，其中托管了一个投放剧本和一个名为“kagent”的恶意软件二进制文件 ，，，试图模拟正当的Kubernetes AI署理工具。。。使用Marimo误差后 ，，，攻击者运行curl下令从Hugging Face下载并执行剧本。。。该投放剧本下载kagent二进制文件 ，，，将其装置到外地 ，，，并通过systemd、cron或macOS LaunchAgent设置长期性。。。该有用载荷是此前未被纪录的DDoS攻击恶意软件NKAbuse的变种。。。


https://www.bleepingcomputer.com/news/security/hackers-exploit-marimo-flaw-to-deploy-nkabuse-malware-from-hugging-face/