欧博ABG

提交需求
*
*

*
*
*
连忙提交
点击”连忙提交”，批注我明确并赞成 《欧博ABG科技隐私条款》

logo

    产品与服务
    解决方案
    手艺支持
    相助开展
    关于欧博ABG
    申请试用
      每周清静速递??? | Osiris勒索软件使用BYOVD手艺禁用清静工具
      宣布时间：： ：2026-02-02 阅读次数：： ： 3688 次
      本周热门事务威胁情报

      1、、Osiris勒索软件使用BYOVD手艺禁用清静工具


      研究职员发明一种新型Osiris勒索软件，其在2025年11月针对东南亚某大型餐饮连锁运营商的攻击中被启用，攻击者借助自带易受攻击驱动（BYOVD）手艺，滥用POORTRY驱动来禁用目的设惫亓清静工具，为后续攻击铺路。。。这款勒索软件具备完整的攻击功效，可终止种种服务与历程、、精准筛选文件及文件夹举行加密、、投放勒索信，接纳混淆加密算法包管加密强度，给加密文件添加专属.Osiris后缀，同时删除系统快照并终止数据库、、备份等要害历程，切断受害者的数据恢复路径。。。现在Osiris勒索软件的开发者身份及是否以勒索即服务（RaaS）模式运营尚未明确，但研究职员发明其与INC勒索软件团伙保存潜在关联，攻击中工具复用、、数据窃取及伪装手法均与该团伙过往操作高度相似。。。

      欧博ABG官网·[中国集团]游戏登录入口


      参考链接：： ：

      https://securityaffairs.com/187279/security/osiris-ransomware-emerges-leveraging-byovd-technique-to-kill-security-tools.html


      2、、恶意PyPI包仿冒SymPy撒播挖矿木马

      研究职员发明一款名为sympy-dev的恶意PyPI包，该包仿冒热门Python符号数学库SymPy，后者月下载量达8500万次，攻击者复制了SymPy的项目形貌及品牌元素，以此诱导用户误装置。。。该恶意包于2026年1月17日宣布4个版本（1.2.3至1.2.6），均含恶意代码，维护者标注为Nanit，上线首日下载量即突破1000次，虽下载量不等同于熏染量，但已快速渗透至开发者及持续集成（CI）情形。。。包内恶意代码注入下载器及内存执行程序到SymPy多项式代码路径，挪用后会获取远程JSON设置、、下载攻击者控制的ELF负载，通过Linux内存文件形貌符手艺执行，镌汰磁盘痕迹，实测下载的负载为XMRig加密挖矿程序，通过TLS毗连矿池端点，设置及负载均来自两个指定控制服务器。。。

      欧博ABG官网·[中国集团]游戏登录入口



      参考链接：： ：

      https://socket.dev/blog/pypi-package-impersonates-sympy-to-deliver-cryptomining-malware


      3、、攻击者使用Defendnot绕过防御投放勒索软件

      清静研究职员披露，一场针对俄罗斯用户的多阶段恶意攻击活动正在活跃撒播，该行动通过社会工程手段连系滥用GitHub和Dropbox等正当云服务，实现对系统的隐藏入侵和勒索软件投放。。。FortiGuard Labs剖析指出，攻击链始于伪装成正常商务文件的诱饵文档，用户翻开后会看到虚伪使命或提醒信息，而真实的恶意剧本在后台悄然执行并建设长期控制。。。该攻击最显著的特征在于使用名为Defendnot的工具，该工具原本用于清静研究，旨在演示Windows清静中心信任机制的缺陷。。。攻击者将其武器化，用于直接关闭Microsoft Defender防护功效，从而在不依赖误差使用的情形下“正当”扫除系统清静防线，为后续恶意负载铺平蹊径。。。


      欧博ABG官网·[中国集团]游戏登录入口

      参考链接：： ：

      https://securityonline.info/github-dropbox-weaponized-defendnot-tool-used-to-disable-windows-defender/


      4、、ShinyHunters团伙泄露数百万条用户及企业数据

      黑客团伙ShinyHunters再度活跃，于2026年1月22日通过Telegram宣布暗网链接，公开泄露SoundCloud、、Crunchbase及Betterment三家平台的数百万条用户及企业数据，此次泄露源于对三家公司的勒索未遂。。。该团伙搭建专属暗网泄露站点，宣称“要么付款要么泄露”，并放话后续将提倡更大都据泄露攻击。。。泄露数据含Betterment超2000万条个人身份信息、、Crunchbase超200万条企业数据及SoundCloud超3000万条用户纪录。。。值得注重的是，SoundCloud去年12月曾确认数据泄露，影响约3500至3600万用户，与该团伙宣称的泄露规模高度吻合。。。




      欧博ABG官网·[中国集团]游戏登录入口

      参考链接：： ：

      https://hackread.com/shinyhunters-leak-soundcloud-crunchbase-betterment-data/

      5、、勒索软件团伙头目供认实验勒索软件攻击


      俄罗斯公民伊亚尼斯·亚历山德罗维奇·安特罗彭科（Ianis Aleksandrovich Antropenko）克日在美国得克萨斯州北区联邦地区法院认罪，供认在2018年至2022年的四年间向导勒索软件阴谋，攻击至少50名受害者。。。他被控同谋洗钱、、同谋盘算机诓骗与滥用，面临最高25年羁系、、75万美元？？？，同时需向受害者支付赔偿金并没收非法所得工业，此案因嫌犯在美境内实验大都犯罪行为而显得尤为特殊。。。安特罗彭科移居美国前后均加入勒索软件攻击，在佛罗里达和加州栖身时代犯下多起罪行，2024年被捕后有数获准保释，却在去年四个月内三次违反审前释放条件，含两次因吸毒酗酒引发危险行为被捕。。。


      欧博ABG官网·[中国集团]游戏登录入口

      参考链接：： ：

      https://cyberscoop.com/ianis-antropenko-russian-ransomware-leader-guilty/

      上一条：： ：每周清静速递??? | LockBit5.0版本支持Windows、、Linux与ESXi平台
      下一条：： ：每周清静速递??? | DeadLock勒索软件团伙使用Polygon智能合约存储署理服务器地点
      欧博ABG官网·[中国集团]游戏登录入口 免费试用
      欧博ABG官网·[中国集团]游戏登录入口 服务热线
      欧博ABG官网·[中国集团]游戏登录入口

      马上咨询

      400-811-3777

      欧博ABG官网·[中国集团]游戏登录入口 回到顶部
      【网站地图】