Windows内存新恶意软件：黑客实时盗取数字资产

颁布功夫 2026-02-02

1. Windows内存新恶意软件：黑客实时盗取数字资产


1月31日 ，Point Wild旗下Lat61威胁谍报团队近日发现一种荫蔽的新型Windows恶意软件活动 ，该活动利用Pulsar RAT和Stealerv37工具 ，通过内存驻留方式执行全面数字入侵。钻研人员指出 ，攻击始于%APPDATA%\Microsoft目录下暗藏的微型文件 ，随后选取"借力打力"技术劫持系统可信工具如PowerShell ，齐全在内存中执行恶意代码 ，预防传统硬盘文件残留 ，从而绕过基础杀毒软件检测。该恶意软件具备双沉粉碎个性：一方面通过Donut工具将恶意代码注入explorer.exe等日常过程 ，即便被拦截也会启动监督法式实现秒级自动沉启 ；另一方面自动禁用工作治理器和UAC安全提醒 ，阻断用户回击渠路。其主题指标聚焦于信息窃取 ，Pulsar RAT可远程操控摄像头和麦克风执行监控 ，而Stealerv37则专门扫描加密钱币钱包、监控剪贴板并代替支付地址执行资金盗取 ，同时窃取Chrome/Edge浏览器密码及Cookie、NordVPN等VPN凭证、开发者工具数据及Steam/Roblox蹬孜戏账号。所有赃物数据均通过Discord/Telegram通路传输给黑客。


https://hackread.com/windows-malware-pulsar-rat-live-chats-steal-data/


2. StopICE超10万用户信息遭联国机构获取


1月31日 ，反移民法律局（ICE）活动人士平台StopICE近日遭逢沉大安全缝隙 ，导致超过10万名用户的幼我信息泄露给蕴含联国调查局（FBI）、移民法律局（ICE）和河山安全调查局（HSI）在内的美国联国机构。黑客宣称获取了用户的姓名、登录名、密码、电话号码及精确GPS坐标 ，并将这些数据直接发送给当局。这次事务引发用户和安全分析师对数据规模及具体性的忧郁 ，泄露的GPS坐标可能露出活动人士住所或常去地址 ，而登录信息则可能被用于追踪幼我或接见其他关联账户 ，加剧反ICE活动人士面对的风险。StopICE平台由驰名无当局主义者谢尔曼·奥斯汀主导运营 ，该平台定位为“阻止ICE突袭警报网络” ，通过多包方式网络并颁布ICE在全国领域内的法律行动信息 ，蕴含车辆目见纪录、车商标、功夫戳和地位 ，旨在为弱势群体提供法律预警、司法增援及社区支持资源。然而 ，平台存在信赖度评分低、所有权不明等争议。


https://www.ibtimes.co.uk/stopice-hacked-names-locations-over-100k-users-were-sent-fbi-ice-hsi-1775307


3. 孟加拉EC网站故障致1.4万记者敏感信息泄露


1月31日 ，孟加拉国选举委员会（EC）专用门户网站pr.ecs.gov.bd产生沉大技术故障 ，导致约14000名记者的敏感幼我数据泄露。这次泄露涉及国民身份证号码、手机号码及媒体从业人员的齐全申请表副本 ，这些记者此前已在线注册申请记者证和车辆贴纸 ，以备即将到来的第十三届全国议会选举和全民公投之用。该网站原旨在通过现代化伎俩简化记者证申请流程 ，但故障露出了严沉安全隐患。具体而言 ，用户登录网站后 ，首页会立即显示所有申请人的齐全名单 ，系统允许任何人接见并打开齐全的申请文件 ，从而泄露个人联系方式和身份证号码等敏感信息。缝隙被发现后 ，网站迅速被禁用以预防进一步未经授权接见。选举委员会公共关系部门主任鲁胡尔·阿明·马利克暗示 ，该在线系统本应于周五停用 ，但掌管网站治理的官员周六下午短暂开启了该网站 ，导致数据泄露。他确认网站目前已下线 ，并强调在调查系统为何能在非预期功夫被接见。


https://www.observerbd.com/news/564449


4. Arsink安卓木马假装50余品牌全球习染超4.5万设备


1月30日 ，Zimperium zLabs钻研人员近日发现名为Arsink的危险安卓木马 ，该木马假装成WhatsApp、TikTok等50余个驰名品牌 ，通过Telegram、Discord及MediaFire等非官方渠路传布 ，在全球143个国度习染超4.5万台设备 ，其中埃及（约1.3万）、印度尼西亚（7000）、伊拉克（3000）为沉灾区。该木马选取“专业版”利用陷阱战术 ，以提供正版利用缺失的特殊职能为钓饵 ，诱导用户下载。装置后 ，利用立即要求用户授予大量权限 ，随后暗藏自身图标并在后盾运行 ，部门版本甚至内置第二个“有效载荷” ，实现离线习染。Arsink启动“持续后盾服务”确保永不关关 ，具备远程节造、灌音监听、短信窃取、照片盗取、联系人及通话纪录读取、谷歌账户邮箱接见等恶意职能 ，更可强造手机拨打电话、追踪精确地位 ，甚至对存储空间进杏装粉碎性擦除”。所有窃取数据通过317个数据库入口蕴含Firebase、Telegram机械人及Google云端硬盘暗藏文件夹回传至黑客。


https://hackread.com/arsink-spyware-whatsapp-youtube-instagram-tiktok/


5. 全球结合法律捣毁工业级犯法IPTV犯罪网络


1月30日 ，欧洲刑警组织、欧洲司法组织与国际刑警组织结合协调 ，由意大利卡塔尼亚检察官办公室和国度警员主导的全球法律行动 ，在11个城市14个国度发展最新阶段进攻 ，沉点针对意大利米兰冬奥会期间犯法体育赛事转播问题。行动查获三家工业级犯法IPTV服务商IPTVItalia、migliorIPTV和DarkTV ，拆解其覆盖百万级终端用户的信息技术基础设施 ，确认31名涉案人员 ，其中11人位于意大利 ，其余散布在英国、西班牙、罗马尼亚、科索沃等地。调查显示 ，该犯罪组织层技显 ，通过加密钱币支付、空壳公司洗钱等伎俩逃避监管 ，每月犯法获利数百万欧元。其犯法截取并沉新传输Sky、DAZN、Mediaset、Amazon Prime、Netflix、Paramount、Disney+等平台内容 ，加害版权的同时执行推算机诓骗、虚伪资产登记等犯罪状为。意大利警方披露 ，仅该国就有至少250家经销商和10万用户受影响 ，罗马尼亚拆除6台服务器 ，非洲亦有一台服务器被查封。


https://www.bleepingcomputer.com/news/legal/operation-switch-off-dismantles-major-pirate-tv-streaming-services/


6. CISA将Ivanti EPMM高危缝隙参与KEV目录


1月30日 ，美国网络安全和基础设施安全局（CISA）近日将Ivanti Endpoint Manager Mobile（EPMM）的代码注入缝隙（CVE-2026-1281 ，CVSS评分9.8）纳入已知利用缝隙（KEV）目录。该缝隙允许未经身份验证的攻击者远程执行代码 ，组成严沉安全威胁。Ivanti公司证实已监测到针对该缝隙的攻击行为 ，但暗示仅有极少数客户在缝隙披露时受到现实利用。凭据安全布告 ，缝隙源于Ivanti EPMM的代码注入缺点 ，攻击者可借此实现未经认证的远程代码执行。Ivanti强调 ，Sentry和Ivanti Neurons MDM产品不受此缝隙影响 ，云服务客户也未波及。目前 ，公司正持续调查事务细节 ，虽尚未发现靠得住入侵迹象 ，但已颁布技术补丁、扩大客户支持领域 ，并与安全合作同伴及法律部门发展合作。凭据拥有约束力的操作指令（BOD）22-01要求 ，联国机构需在2026年2月2日前实现缝隙建复 ，以降低落大风险。


https://securityaffairs.com/187488/security/u-s-cisa-adds-a-flaw-in-ivanti-epmm-to-its-known-exploited-vulnerabilities-catalog.html