勒索软件组织Everest入侵安德玛窃取海量数据

宣布时间 2025-11-19

1. 勒索软件组织Everest入侵安德玛窃取海量数据


11月17日，，，，勒索软件组织Everest在其暗网泄露网站宣称已入侵美国运动打扮巨头Under Armour（安德玛），，，，窃取343GB内部数据，，，，涵盖员工信息及多国数百万用户小我私家数据。。。。 。为证实真实性，，，，该组织宣布了样本数据，，，，包括客户购物历史、电子邮件、电话号码、购置时间戳、产品SKU、名称、种别、价钱、库存状态、评分、外地化形貌及营销活动日志等敏感信息，，，，甚至涉及用户语言偏好、赞成状态及账户关联标识符。。。。 。这些数据深度融合商业情报与小我私家行为，，，，若经安德玛证实，，，，将组成严重数据泄露事务。。。。 。Everest为安德玛设定七日倒计时限期，，，，要求通过Tox即时通讯工具联系，，，，忠言“时间耗尽前”需按办法操作，，，，不然可能泄露完整数据。。。。 。现在，，，，安德玛尚未官方确认或否定此指控，，，，但清静专家建议用户接纳预防步伐：亲近监控账户与银行活动，，，，更改所有关联密码，，，，在安德玛相关账户启用双因素认证，，，，并小心伪装成数据泄露警报的垂纶邮件。。。。 。


https://hackread.com/everest-ransomware-under-armour-users-data/


2. RondoDox僵尸网络使用XWiki误差睁开大规模攻击


11月17日，，，，美国网络清静和信息清静局（CISA）于10月30日将XWiki平台中的CVE-2025-24893远程代码执行（RCE）误差标记为"正在被起劲使用"。。。。 。误差情报公司VulnCheck最新报告显示，，，，该误差已被多个威胁行为者使用，，，，包括RondoDox僵尸网络运营商和加密钱币矿工。。。。 。RondoDox作为大规模僵尸网络恶意软件，，，，最早由Fortinet于2025年7月纪录，，，，趋势科技在10月初忠言其呈指数级增添，，，，最新变种使用56个已知误差攻击至少30台装备，，，，部分误差源自Pwn2Own黑客大赛披露的误差。。。。 。攻击路径显示，，，，RondoDox通过全心结构的HTTP GET请求，，，，使用XWiki SolrSearch端点注入base64编码的Groovy代码，，，，触发效劳器下载并执行远程shell有用载荷。。。。 。第一阶段下载器剧本会检索并执行主要有用载荷。。。。 。研究职员视察到，，，，11月7日泛起加密钱币挖矿程序安排，，，，10月31日和11月11日则爆发建设bash反向shell的实验。。。。 。别的，，，，攻击者还通过Nuclei举行普遍扫描，，，，实验执行审查系统用户账户信息的下令及基于OAST的探测。。。。 。


https://www.bleepingcomputer.com/news/security/rondodox-botnet-malware-now-hacks-servers-using-xwiki-flaw/


3. Eurofiber France遭黑客入侵致票务系统数据泄露


11月17日，，，，荷兰电信集团Eurofiber Group NV旗下法国子公司Eurofiber France SAS克日披露一起数据泄露事务。。。。 。该公司专注于为企业提供数字基础设施，，，，运营笼罩荷兰、比利时、法国和德国的76,000公里光纤网络。。。。 。事务爆发于上周晚些时间，，，，黑客使用误差入侵其票务治理系统及云部分（ATE portal），，，，并波及区域子品牌Eurafibre、FullSave、Netiwan和Avelia。。。。 。公司强调，，，，存储在其他系统中的银行详细信息等“要害数据”未受影响，，，，但未详细说明被盗数据类型，，，，仅体现将通知受影响客户。。。。 。威胁行为者“ByteToBreach”在数据泄露论坛声称对此认真，，，，宣称窃取了10,000家企业及政府实体的数据，，，，包括屏幕截图、VPN设置文件、凭证、源代码、证书、存档、电子邮件账户文件和SQL备份文件。。。。 。该组织要求支付赎金，，，，不然将果真泄露数据。。。。 。Eurofiber France在发明误差后数小时内，，，，已对票务平台和ATE门户实验增强清静步伐并修复误差，，，，同时接纳特殊步伐避免进一步泄露。。。。 。公司已向法国数据保唬�；；；；せ笴NIL、网络清静机构ANSSI提交勒索报告，，，，并转达事务详情。。。。 。


https://www.bleepingcomputer.com/news/security/eurofiber-france-warns-of-breach-after-hacker-tries-to-sell-customer-data/


4. 伊朗APT42组织提倡“SpearSpecter”特工行动


11月14日，，，，以色列国家数字机构（INDA）克日披露，，，，伊朗国家支持的APT42组织（又名APT35、Charming Kitten）自2025年9月初起，，，，针对伊斯兰革命卫队（IRGC）关注的高级国防和政府官员及其家庭成员，，，，提倡代号为“SpearSpecter”的一连性特工行动。。。。 。该行动以高度个性化的社交工程为焦点手段，，，，攻击者通过伪装成目的熟识的联系人，，，，以约请加入着名聚会或安排主要会晤为由建设信任，，，，甚至延伸至目的家庭成员以扩大攻击面。。。。 。研究显示，，，，攻击链泛起细密设计：攻击者通过WhatsApp发送伪装成聚会所需文件的恶意链接，，，，使用“search-ms:”协议处置惩罚程序定向至WebDAV托管的Windows快捷方法文件。。。。 。该LNK文件会毗连Cloudflare Workers子域名获取批处置惩罚剧本，，，，最终加载具备�？？？？？？？榛πУ腜owerShell后门TAMECAT。。。。 。该后门接纳HTTPS、Discord和Telegram三重通讯信道，，，，支持系统侦探、文件窃取、浏览器数据偷取、Outlook邮箱内容网络及15秒距离一连截屏，，，，所有数据通过HTTPS或FTP外传。。。。 。其隐身手艺包括加密遥测数据、混淆源代码、使用正当系统工具隐藏行为，，，，并主要在内存中运行以镌汰磁盘痕迹。。。。 。


https://thehackernews.com/2025/11/iranian-hackers-launch-spearspecter-spy.html


5. 全球电池巨头LG能源遭Akira勒索软件攻击


11月19日，，，，克日，，，，全球最大电池制造商之一韩国LG能源解决计划公司证实遭受勒索软件攻击。。。。 。据公司讲话人透露，，，，此次攻击目的为外洋某处特定设施，，，，总部及其他大洲设施未受影响。。。。 。受影响设施在接纳恢复步伐后已恢复正常运转，，，，公司正开展清静视察作为预防步伐。。。。 。该事务与Akira勒索软件团伙直接相关。。。。 。该团伙上周被美国联邦视察局（FBI）列为重点关注工具。。。。 。FBI于11月13日宣布最新通知，，，，指出Akira团伙通过勒索软件已勒索超2.44亿美元赎金，，，，其攻击不但窃取款子，，，，更破损医院、学校及企业运行系统。。。。 。FBI忠言，，，，该组织正瞄准制造业及其他多个行业。。。。 。据悉，，，，Akira团伙已将LG能源列入其泄露网站，，，，声称窃取了包括公司文件、员工信息数据库在内的1.7TB数据。。。。 。作为韩国跨国公司LG的子公司，，，，LG能源预计2024年将通过向汽车制造商供应电池获得175亿美元收入，，，，其行业职位使其成为网络犯法目的。。。。 。


https://therecord.media/lg-energy-solution-ransomware-incident-battery-maker


6. 法国Pajemploi数据泄露事务波及120万人


11月18日，，，，法国社会包管效劳机构Pajemploi克日遭遇重大数据泄露事务，，，，可能影响约120万名使用其效劳的私营雇主员工及专业照顾护士职员。。。。 。据该机构通告，，，，11月14日发明的网络攻击导致用户全名、出生地、邮政地点、社会清静号码、银行机构名称、Pajemploi账号及认证编号等敏感信息被盗，，，，但银行账号（IBAN）、电子邮箱、电话号码及账户密码未被获取。。。。 。此次事务主要涉及通过URSSAF（法国社会包管缴款机构）使用Pajemploi效劳的家长及家庭托儿效劳提供者。。。。 。Pajemploi强调，，，，只管数据泄露，，，，但其焦点运营未受影响，，，，申报表处置惩罚及人为支付等效劳仍正常运作。。。。 。事务爆发后，，，，机构连忙启动应急步伐阻止攻击，，，，并已向法国数据保唬�；；；；ぞ郑–NIL）和国家信息系统清静局（ANSSI）报告，，，，同时允许单独通知每位受影响职员。。。。 。URSSAF亦提醒公众小心诈骗危害，，，，因泄露信息可能被用于垂纶邮件、短信或电话诈骗。。。。 。阻止现在尚无勒索软件组织宣称对此次攻击认真。。。。 。


https://www.bleepingcomputer.com/news/security/french-agency-pajemploi-reports-data-breach-affecting-12m-people/