AI代理成黑客爪牙 ，六分钟迁徙僵尸网络

颁布功夫 2026-07-16

1. AI代理成黑客爪牙 ，六分钟迁徙僵尸网络


7月15日 ，在近期曝光的网络安全事务中 ，一个自称“bandcampro”的俄语威胁行为者利用谷歌开源Gemini CLI人为智能工具作为黑客代理 ，成功操控并守护了一个幼规模僵尸网络。据趋向科技钻研团队披露 ，在2025年4月21日至5月19日期间 ，攻击者通过超过200次会话 ，借助AI代理部署和运行恶意基础设施 ，最终节造了某牙科诊所的八个系统 ，并获取了OpenDental数据库的接见权限。令人警醒的是 ，Gemini CLI在此过程中不仅执行指令 ，还至少59次自动提出操作改进建议 ，并实时进行故障排除 ，险些表演了“授权渗入测试员”的角色。该攻击的主题在于一套极为精简的技术文件 ，蕴含号令与节造（C2）剧本 ，具体描述了僵尸网络的架构、尺度操作流程、习染代码、悠久化号令及故障排除步骤。整套恶意组件仅由三个纯文本文件组成 ，总大幼约5KB ，却足以支持齐全的攻击链条。最引人瞩主张是 ，攻击者仅通过一条“钻研C2迁徙”的天然说话指令 ，便让AI在短短六分钟内实现了整个僵尸网络向新C2基础设施的迁徙。


https://www.bleepingcomputer.com/news/security/google-gemini-cli-abused-as-a-hacking-agent-malware-botnet-operator/


2. AsyncAPI遭供给链攻击 ，恶意包窃取敏感信息


7月15日 ，攻击者利用GitHub Actions工作流配置缝隙 ，在npm的@asyncapi定名空间中颁布了五个恶意版本的AsyncAPI软件包 ，累计周下载量超225万次。这是一路典型的CI/CD管路入侵事务 ，攻击者使用占位符git身份提交代码 ，并借助npm的GitHub OIDC可信颁布者集成实现恶意版本颁布 ，使天生的软件包带有合法的SLSA出处证明 ，难以被觉察。攻击链分为三个阶段：第一阶段 ，受习染包中的混合JavaScript语句在导入时触发下载器；第二阶段 ，下载器从IPFS网络获取配置和主运行剧本 ，以暗藏过程启动；第三阶段启动一个超9.2万行的�？榛褚馊砑蚣� ，通过HTTP、Nostr中继、以太坊智能合约和libp2p等多种通路与C2通讯 ，并成立悠久化机造。该恶意软件重要窃取凭证、令牌、浏览器数据、CI/CD和AI开发工具中的机密信息、加密钱币钱包及数据库内容 ，还可下载Gitleaks和HackBrowserData等辅助工具。露出窗口仅约四幼时（UTC 7月14日07:10至11:18） ，恶意版本已被npm移除。


https://www.bleepingcomputer.com/news/security/-asyncapi-npm-packages-infected-with-credential-stealing-malware/


3. 国际投资圈套覆灭 ，七百人团伙月赚上亿欧元


7月15日 ，荷兰警方近日颁发破获一路大规模国际投资诳骗案 ，据估计该犯罪团伙在全球拥罕见万名受害者。该组织运营着至少20个呼叫中心 ，雇佣超过700人假冒财政照拂 ，每月犯法获利一度超过1亿欧元（约合1.14亿美元）。这些呼叫中心散布在多个国度 ，每个中心内设有多个团队 ，针对分歧指标群体执行精准诳骗。重要嫌疑报答一名46岁的以色列-波兰双沉国籍男子 ，他于5月26日在波兰被捕 ，已被引渡至荷兰并羁押候审。该诳骗团伙的作案手法极具糊弄性：他们首先通过较长功夫与受害者成立信赖 ，而后向其推介看似真实的投资平台 ，这些平台会显示虚伪的盈利数据。一旦受害者中计 ，呼叫中心工作人员便诱使其加大“投资” ，通常通过加密钱币转账实现。现实上 ，所有资金均被犯罪分子卷走 ，受害者看到的只是伪造的财政报表。荷兰当局目前已将至少550起诓骗案件与2860万美元的损失与该组织关联 ，警方估算全球受害人数可能达数万 ，其中大无数人损失超过1万欧元（约合1.14万美元）。


https://www.bleepingcomputer.com/news/security/dutch-police-bust-investment-fraud-ring-stealing-over-100-million/


4. Zoom Windows客户端现严沉缝隙 ，可被远程劫持账户


7月15日 ，Zoom近日颁布安全忠告 ，其Windows桌面客户端和软件开发工具包中存在一个严沉缝隙 ，未经身份验证的远程攻击者可利用该缝隙劫持用户账户。该缝隙由Zoom内部发现 ，编号为CVE-2026-53412 ，CVSS严沉性评分高达9.8分（满分10分）。受影响的版本蕴含：7.0.0之前的Zoom Workplace Windows版、7.0.10、6.6.15和6.5.18之前的Windows VDI客户端 ，以及7.0.0之前的Windows版Meeting SDK。Zoom Workplace作为一款集视频会议、群聊、VoIP电话、日历、邮件、文档合作、白板和AI出产力职能于一体的桌面合作利用 ，其Windows客户端在全球领域内被数百万幼我和组织宽泛部署使用。固然Zoom在布告中未披露该缝隙的技术细节 ，仅将其描述为输入验证不当问题 ，但明确指出攻击者可通过网络接见利用此缝隙实现帐户收受。为降低风险 ，Zoom强烈建议用户尽快装置最新更新。


https://www.bleepingcomputer.com/news/security/zoom-warns-of-critical-account-takeover-vulnerability/


5. 印度最大核电站遭数据泄露 ，数万份文件曝光


7月15日 ，近日 ，勒索软件组织World Leaks在暗网上颁布了大量与印度库丹库拉姆核电站有关的敏感文件 ，涉及蓝图、供给商信息、会议纪录、设备评估汇报和保险单等 ，据称这些数据来自该核电站的承包商印度信实集团。信实集团在申明中认可 ，其托管于第三方印度数据中心服务商Yotta服务器上的数据遭逢“部门泄露” ，已传递当局 ，但未注明具体泄露内容。Yotta则暗示 ，5月29日已发现服务器可疑活动并立即终止 ，但信实基础设施于6月底奉告有表部威胁行为者宣称数据遭泄露 ，目前Yotta尚无法核实有关说法。独立网络安全钻研员拉凯什·克里希南率先向路透社传递了此事 ，有关数据自6月11日起已在网上出现。路透社审阅了日期从2016年至2025年中期的文件 ，但无法核实其真实性。在World Leaks网站颁布的85.8万份信实集团文件中 ，约1.9万份被以为最为敏感 ，涉及核电站透风冷却系统蓝图、“公共节造室”楼层布局、供给商提案及已核准供给商名单 ，以及2024年核电公司与信实结合查抄的会议纪录和设备照片。另一份文件显示 ，双方为该核电机组采办了恐怖主义行为保险 ，保额达1.12亿美元。


https://cybernews.com/security/india-nuclear-plant-blueprints-online-ransom/


6. TriWest遭黑客入侵 ，上万美军健康数据泄露


7月15日 ，美国军方医疗保健服务商TriWest Healthcare Alliance近日披露了一路严沉的数据泄露事务 ，近1.2万名现役武士、退役武士及其眷属的敏感健康信息被黑客窃取。TriWest代表TRICARE打算为美国西部26个州的约400万受益人治理医疗服务 ，其于4月16日发现未经授权人员接见并下载了部门系统信息。截至7月2日发出正式通知时 ，已确认受影响者蕴含加州约1.2万人及德克萨斯州至少2408人 ，加州检察长办公室和德州总检察长均已纪录有关传递。泄露的数据类型极为敏感 ，除姓名、邮政编码和授权申请类型表 ，还涉及国防部福利号码 ，少数情况下甚至蕴含社会安全号码、地址和诞生日期。司法专家指出 ，国防部福利号码可用于执行医疗福利诓骗 ，并关联到蕴含武士护理类型等细节的军事与健康纪录。安全钻研员Joseph Perry忠告 ，攻击者可利用这些信息假意军方有关组织 ，结合社会工程伎俩提议更具可信度的定向诳骗 ，而频仍的数据泄露已使部门人员对风险麻木 ，每一笔新露出的信息都可能成为美满身份档案的拼图。


https://cybernews.com/news/tricare-west-health-data-breach-military-beneficiaries/