SK Telecom 2700万用户数据泄露，， ，，，，，恶意软件潜在近三年

宣布时间 2025-05-21

1. SK Telecom 2700万用户数据泄露，， ，，，，，恶意软件潜在近三年


5月20日，， ，，，，，SK Telecom是韩国最大的移动网络运营商，， ，，，，，占有约一半市场份额。。。。。该公司克日披露，， ，，，，，2025年4月19日在其网络上检测到恶意软件，， ，，，，，并隔离疑似被黑客入侵的装备。。。。。此次事务最早可追溯至2022年，， ，，，，，最终导致2700万用户的USIM数据泄露。。。。。攻击者窃取了包括IMSI、USIM认证密钥、网络使用数据及存储在SIM卡中的短信和联系人等数据，， ，，，，，增添了SIM卡交流攻击的危害。。。。。为此，， ，，，，，SK Telecom决议为所有用户发放SIM卡替换件，， ，，，，，并增强清静步伐以避免未经授权的号码移植。。。。。2025年5月8日，， ，，，，，政府委员会宣布恶意软件熏染危及25种数据类型。。。。。其时SK Telecom宣布阻止接受新用户以应对效果。。。。。SK Telecom最新新闻称将很快通知2695万受影响的客户其敏感数据泄露。。。。。该公司提到在23台受熏染效劳器中发明25种差别恶意软件类型，， ，，，，，入侵水平凌驾最初预期。。。。。与此同时，， ，，，，，公私联合视察小组对SK Telecom的30000台Linux效劳器检查后称，， ，，，，，最初Web Shell熏染爆发在2022年6月15日，， ，，，，，意味着恶意软件在近三年时间里未被发明，， ，，，，，攻击者在23台效劳器上植入多个有用载荷。。。。。视察声称15台受熏染效劳器含小我私家客户信息，， ，，，，，包括291831个IMEI号码，， ，，，，，但SK Telecom否定。。。。。视察小组还指出，， ，，，，，SK Telecom于2024年12月3日才最先纪录受影响效劳器活动，， ，，，，，因此此前可能爆发的数据泄露无法被检测到。。。。。


https://www.bleepingcomputer.com/news/security/sk-telecom-says-malware-breach-lasted-3-years-impacted-27-million-numbers/


2. Hazy Hawk团伙使用DNS设置过失挟制受信任域名


5月20日，， ，，，，，被追踪为“Hazy Hawk”的威胁行为者正使用被遗忘的DNS CNAME纪录实验网络攻击。。。。。该威胁行为者挟制指向放弃云效劳的CNAME纪录，， ，，，，，接受政府、大学和财产500强公司等机构的受信任子域，， ，，，，，用于分发诈骗、虚伪应用程序和恶意广告。。。。。Infoblox研究职员指出，， ，，，，，Hazy Hawk首先扫描CNAME纪录指向放弃云端点的域，， ，，，，，并通过被动DNS数据验证确定这些域，， ，，，，，然后注册与放弃CNAME中名称相同的新云资源，， ，，，，，使原始域的子域剖析到威胁行为者的新云托管站点。。。。。借助这一手艺，， ，，，，，Hazy Hawk挟制了多个着名域名，， ，，，，，如美国疾病控制与预防中心的cdc.gov、跨国企业集团honeywell.com等。。。。�？？ ？？？？刂谱佑蛎�，， ，，，，，威胁行为者天生数百个恶意URL，， ，，，，，因父域名信任度高，， ，，，，，这些URL在搜索引擎中看似正当。。。。。受害者点击URL后，， ，，，，，会被重定向到多层域名和TDS基础设施，， ，，，，，这些设施会凭证装备类型、IP地点等信息剖析受害者身份。。。。。Infoblox报告称，， ，，，，，这些网站被用于手艺支持诈骗、虚伪防病毒警报、虚伪流媒体/色情网站和网络垂纶页面。。。。。别的，， ，，，，，受骗用户纵然脱离诈骗网站，， ，，，，，仍会因允许浏览器推送通知而收到一连警报，， ，，，，，为Hazy Hawk带来可观收入。。。。。


https://www.bleepingcomputer.com/news/security/hazy-hawk-gang-exploits-dns-misconfigs-to-hijack-trusted-domains/


3. RVTools遭遇供应链攻击，， ，，，，，撒播Bumblebee恶意软件


5月20日，， ，，，，，克日，， ，，，，，RVTools VMware治理工具遭遇供应链攻击，， ，，，，，该工具最初由Robware开发，， ，，，，，现归戴尔所有，， ，，，，，是VMware治理员常用工具。。。。。攻击事务引发普遍关注，， ，，，，，戴尔于2025年5月20日宣布声明，， ，，，，，称恶意RVTools装置程序并非从其官方网站分发，， ，，，，，而是来自虚伪域名，， ，，，，，同时其治理的Robware.net和RVTools.com网站因遭受DDoS攻击而下线。。。。。此前，， ，，，，，ZeroDay Labs研究员Aidan Leon在Reddit上发帖称，， ，，，，，从RVTools网站下载的文件被植入Bumblebee恶意软件加载器，， ，，，，，文件哈希值与现实下载的不匹配，， ，，，，，下载版本显着更大且包括恶意文件。。。。。经进一程序查，， ，，，，，这一攻击行为被证实。。。。。Bumblebee是一种通过SEO中毒、恶意广告和网络垂纶攻击推广的恶意软件加载器，， ，，，，，装置后会在受熏染装备上下载并执行其他恶意有用负载，， ，，，，，如Cobalt Strike信标、信息窃取程序和勒索软件等，， ，，，，，且与Conti勒索软件行动有关。。。。。网络清静公司Arctic Wolf也报告发明被木马熏染的RVTools装置程序通过恶意域名抢注撒播，， ，，，，，该域名与正当域名相似，， ，，，，，仅顶级域名差别。。。。。别的，， ，，，，，尚有针对RVTools品牌的SEO中毒和恶意广告活动，， ，，，，，旨在诱骗用户下载恶意装置程序。。。。。


https://www.bleepingcomputer.com/news/security/rvtools-hit-in-supply-chain-attack-to-deliver-bumblebee-malware/


4. 俄亥俄州凯特琳康健中心遭网络攻击导致系统中止


5月21日，， ，，，，，俄亥俄州凯特琳康健中心旗下医院与医疗设施克日遭受网络攻击，， ，，，，，导致全系统手艺中止。。。。�？？ ？？？？亓湛到≈行淖猿剖且桓龌谛叛龅幕礁戳傩⑷栈嵯低�，， ，，，，，主要在代顿地区运营多个医疗中心和诊所，， ，，，，，每年处置惩罚大宗急诊室就诊。。。。。该非营利性医院网络讲话人体现，， ，，，，，现在正在履历因未经授权会见而引发的网络清静事务，， ，，，，，事务始于周二早上，， ，，，，，限制了事情职员会见部分患者照顾护士系统的能力。。。。�？？ ？？？？亓找搅浦行囊呀幽刹椒プ柚够汉徒獯死嗷疃�，， ，，，，，并起劲视察和监测情形，， ，，，，，同时作废并重新安排了周二的住院和门诊择期手术。。。。。此次攻击还导致该医院网络的呼叫中心瘫痪。。。。。不过，， ，，，，，所有急诊室和诊所仍坚持开放，， ，，，，，继续接受患者诊治。。。。。讲话人未就医院网络是否遭受勒索软件攻击的问题作出回应，， ，，，，，但据CNN报道，， ，，，，，医院网络IT事情职员发明一张据称来自Interlock勒索软件团伙的勒索信。。。。。该团伙上个月曾关闭透析治疗公司DaVita的网络，， ，，，，，此前还攻击过德克萨斯理工大学康健科学中心及其埃尔帕索分校。。。。。


https://therecord.media/kettering-health-system-ohio-cyberattack


5. Cellcom确认网络攻击是造生长时间中止的缘故原由


5月20日，， ，，，，，威斯康星州无线效劳提供商Cellcom已确认，， ，，，，，2025年5月14日晚最先的大面积效劳中止是由网络攻击导致的。。。。。此次事务影响了威斯康星州和密歇根州北部地区的客户，， ，，，，，导致他们的语音和短信效劳中止，， ，，，，，无法拨打电话或发送短信。。。。。Cellcom首席执行官Brighid Riordan在克日证实了网络攻击的事实，， ，，，，，并体现公司已制订应对此类情形的规程和妄想。。。。。事务爆发后，， ，，，，，Cellcom严酷遵照妄想，， ，，，，，包括约请外部网络清静专家、通知联邦视察局和威斯康星州官员，， ，，，，，并全力以赴确保系统清静恢复上线。。。。。Cellcom强调，， ，，，，，此次攻击爆发在公司网络的一个区域，， ，，，，，与存储用户敏感信息的区域差别，， ，，，，，且没有证据批注用户小我私家信息受到影响。。。。。最初，， ，，，，，Cellcom声称中止是由手艺问题引起的，， ，，，，，并体现部分数据效劳仍在运行。。。。。然而，， ，，，，，由于平台泛起问题，， ，，，，，用户对效劳中止和无法移植号码感应沮丧。。。。。5月19日，， ，，，，，Cellcom最先恢复部分效劳，， ，，，，，包括短信以及拨打和接听其他Cellcom用户的电话。。。。。只管无法包管何时周全恢复效劳，， ，，，，，但公司正起劲在本周末前实现这一目的。。。。。


https://www.bleepingcomputer.com/news/security/mobile-carrier-cellcom-confirms-cyberattack-behind-extended-outages/


6. SideWinder APT组织精准攻击南亚多国政府机构


5月20日，， ，，，，，斯里兰卡、孟加拉国与巴基斯坦的高级别政府机构近期成为APT组织SideWinder新一轮攻击的重点。。。。。攻击者运用鱼叉式垂纶邮件连系地理围栏手艺，， ，，，，，确保恶意载荷仅针对特定国家目的。。。。。攻击链通过诱饵文档激活，， ，，，，，最终安排StealerBot恶意软件，， ，，，，，手法与SideWinder此前活动特征相符。。。。。此次攻击瞄准南亚多国要害部分，， ，，，，，如孟加拉国电信羁系委员会、国防部、财务部，， ，，，，，巴基斯坦本土手艺生长局，， ，，，，，以及斯里兰卡外债治理局、国防部、中央银行等。。。。。攻击者使用微软Office中的历史误差CVE-2017-0199与CVE-2017-11882作为初始攻击前言，， ，，，，，安排具备长期化会见能力的恶意程序。。。。。恶意文档触发CVE-2017-0199误差后，， ，，，，，通过DLL侧载手艺释放后续载荷，， ，，，，，而地理围栏手艺则确保仅预设国家规模内的受害者会收到现实恶意RTF文件，， ，，，，，该文件使用公式编辑器误差CVE-2017-11882触发内存破损，， ，，，，，执行基于shellcode的加载器以运行StealerBot。。。。。StealerBot作为�？？ ？？？？榛踩氤绦�，， ，，，，，能够窃取屏幕截图、键盘纪录、密码、文件等敏感数据。。。。。


https://thehackernews.com/2025/05/south-asian-ministries-hit-by.html