GlassWorm第四波攻击对准macOS开发者

颁布功夫 2026-01-05

1. GlassWorm第四波攻击对准macOS开发者


1月1日，，，，，，，，2025年10月初次出现的GlassWorm恶意软件近日提议第四波攻击，，，，，，，，专门针对macOS开发者，，，，，，，，通过篡改VSCode/OpenVSX扩大法式植入加密钱包木马版本。。。。。这次攻击活动出现跨平台个性，，，，，，，，此前重要针对Windows系统，，，，，，，，现扩大至macOS，，，，，，，，凸显攻击者对开发者生态的持续渗入。。。。。攻击利用OpenVSX和Microsoft Visual Studio Marketplace中的恶意扩大法式，，，，，，，，这些扩大通常用于加强编纂器职能。。。。。GlassWorm通过“不私见”Unicode字符暗藏恶意代码，，，，，，，，装置后窃取GitHub、npm、OpenVSX账户痛处及多扩大法式的加密钱币钱包数据，，，，，，，，并支持VNC远程接见和SOCKS代理流量路由。。。。。最新变种选取AES-256-CBC加密有效载荷，，，，，，，，延长15分钟执行以逃避沙盒分析，，，，，，，，使用AppleScript代替PowerShell，，，，，，，，通过LaunchAgents实现悠久化，，，，，，，，同时尝试窃取Keychain密码并代替硬件钱包木马（如Ledger Live、Trezor Suite），，，，，，，，但当前木马钱包返回空文件，，，，，，，，可能处于筹备阶段。。。。。钻研人员发现，，，，，，，，恶意扩大在OpenVSX平台仍存在，，，，，，，，下载量超33,000次。。。。。


https://www.bleepingcomputer.com/news/security/new-glassworm-malware-wave-targets-macs-with-trojanized-crypto-wallets/


2. Unleash Protocol损失390万美元加密资产


12月31日，，，，，，，，去中心化知识产权平台Unleash Protocol因多沉署名治理系统被攻击，，，，，，，，损失价值约390万美元的加密钱币。。。。。据项目团队披露，，，，，，，，攻击者通过未授权的合约升级获取治理员权限，，，，，，，，解锁资产提款职能，，，，，，，，导致WIP、USDC、WETH、stIP和vIP等资产被盗。。。。。PeckShieldAlert区块链安全专家确认，，，，，，，，损失金额约390万美元，，，，，，，，资金通过第三方基础设施桥接转移至表部地址，，，，，，，，最终以1,337 ETH存入Tornado Cash加密钱币混合服务以降低可追忆性。。。。。Unleash Protocol定位为知识产权治理操作系统，，，，，，，，可将知识产权代币化并作为DeFi抵押品，，，，，，，，通过智能合约自动分配许可费和版税。。。。。这次攻击露出其多沉署名治理系统的安全缝隙：表部地址通过治理系统获取治理节造权，，，，，，，，执行未经团队核准的合约升级，，，，，，，，突破原有治理及运营法式限度。。。。。攻击者利用Tornado Cash的混合机造逃避追踪，，，，，，，，该服务曾因协助朝鲜黑客洗钱于2022年遭美国造裁，，，，，，，，2025年虽被除名，，，，，，，，但仍被网络犯罪分子滥用。。。。。事务产生后，，，，，，，，Unleash Protocol已暂停所有运营，，，，，，，，礼聘表部安全专家调查缝隙本原，，，，，，，，评估补九纂复原措施。。。。。


https://www.bleepingcomputer.com/news/security/hackers-drain-39m-from-unleash-protocol-after-multisig-hijack/


3. Play勒索软件攻击百年辣椒酱巨头Garner Foods


1月2日，，，，，，，，Play勒索软件组织在暗网颁布新闻，，，，，，，，要求占有近百年汗青的北卡罗来纳州辣椒酱造作商Garner Foods在1月7日前联系并支付未公开赎金，，，，，，，，不然将泄露其敏感数据。。。。。作为美国驰名酱料品牌，，，，，，，，Garner Foods自1929年起出产德州皮特、绿山格林戈莎莎酱等系列产品，，，，，，，，产品覆盖全美数万家超视注军需店及方便店，，，，，，，，并在食品服务与餐饮行业占据沉要职位。。。。。这次攻击露出了企业主题数据风险：Play宣称窃取了蕴含个人机密数据、客户文件、预算、工资单、财政信息及税收纪录在内的多类敏感信息，，，，，，，，可能涉及标志性配方等专有信息。。。。。食品出产商遭勒索攻击易引发供给链连锁反映，，，，，，，，从出产滞碍、交付延长到产品欠缺，，，，，，，，不仅侵害企业名誉，，，，，，，，还可能导致消费者转向竞品。。。。。Play组织作为2024-2025年全球第三活跃勒索软件团伙，，，，，，，，已造成超千名受害者。。。。。其选取“间歇性加密”技术，，，，，，，，仅加密系统部门固定区域以急剧窃取数据，，，，，，，，该战术已被多个驰名勒索组织效仿。。。。。


https://cybernews.com/news/texas-pete-hot-sauce-play-ransomware-attack-garner-foods/


4. Play勒索软件攻击童鞋巨头Esquire Brands


1月2日，，，，，，，，近日，，，，，，，，童鞋造作商Esquire Brands遭逢驰名勒索软件团伙Play的攻击，，，，，，，，该团伙在暗网论坛上宣称已窃取其机密数据，，，，，，，，并威胁最早于1月3日颁布。。。。。作为占有DKNY、Sam Edelman和Kenneth Cole等品牌授权的企业，，，，，，，，Esquire Brands专一于童鞋的设计、授权与出产，，，，，，，，其业务覆盖全球多个市场。。。。。攻击者宣称获取了客户文件、工资数据、财政信息等敏感内容。。。。。此类数据泄露可能引发严沉后果：工资数据蕴含员工幼我信息，，，，，，，，可能被用于身份偷窃、定向网络垂钓及社会工程攻击，，，，，，，，例如假意高管骗取资金 ；；； ；；；客户文件和财政信息则可能被用于设立诓骗账户或贸易间谍活动，，，，，，，，对企业名誉和运营造成持久侵害。。。。。Play勒索软件集团是网络犯罪领域的活跃参加者，，，，，，，，2024年位列全球最活跃勒索软件团伙前三名，，，，，，，，以“间歇性加密”技术著称，，，，，，，，仅加密系统特定固定部门，，，，，，，，从而急剧窃取数据。。。。。Play的攻击指标涵盖多个行业，，，，，，，，如航空航天、云推算、酒店、汽车及当局机构。。。。。


https://cybernews.com/security/esquire-brands-play-ransomware-attack/


5. 伊利诺伊州人类服务部内部规划地图谬误公开


1月3日，，，，，，，，伊利诺伊州人类服务部（IDHS）近日传递一路因隐衷设置配置失误引发的数据安全事务，，，，，，，，导致内部资源规划地图被意表公开，，，，，，，，涉及数万名服务对象幼我信息。。。。。据披露，，，，，，，，涉事地图创建于某地图平台，，，，，，，，用于内部资源规划，，，，，，，，但因权限设置不当，，，，，，，，在2021年4月至2025年9月期间被公家可接见。。。。。事务影响领域宽泛：康复服务部门（DRS）约32,401名客户信息遭露出，，，，，，，，蕴含姓名、地址、病例编号、病例状态、转诊起源、区域办公室信息及受益人身份等 ；；； ；；；医疗补助和医疗保险储蓄打算（MMSP）约672,616名受益人亦受波及，，，，，，，，涉及地址、病例编号、人丁统计信息及医疗打算名称（如医疗补助、医疗保险等），，，，，，，，但未蕴含姓名。。。。。两批数据公开时段别离为2021年4月-2025年9月及2022年1月-2025年9月。。。。。该事务于2025年9月22日被发现后，，，，，，，，IDHS立即采取补救措施：限度地图接见权限，，，，，，，，明确不容将任何客户级别数据上传大公共地图网站。。。。。同时，，，，，，，，伊利诺伊州河山安全数正通过邮件等方式向受影响幼我发出通知，，，，，，，，通知中蕴含免费征询电话，，，，，，，，便于用户获取更多信息及支持。。。。。


https://khqa.com/news/local/illinois-agency-tightens-map-security-after-data-security-incident-human-services-medicaid-medicare-division-of-rehabilitation-services-federal-trade-commission


6. Handala通过入侵Telegram账户攻击以色列官员


1月2日，，，，，，，，与伊朗关联的黑客组织Handala宣称齐全入侵两名以色列政要——前总理纳夫塔利·贝内特与照拂长察希·布拉弗曼的移动设备，，，，，，，，并泄露联系人、照片、视频及约1900条谈天纪录。。。。。然而，，，，，，，，Kela网络谍报公司的深度取证分析揭示，，，，，，，，所谓“设备入侵”实为Telegram账户安全缝隙的集中露出：攻击指标仅限于特定Telegram账户，，，，，，，，并未获取设备全面接见权限。。。。。Kela发现，，，，，，，，泄露资猜中无数对话为Telegram同步产生的空联系人卡片，，，，，，，，仅约40个对话含现实新闻，，，，，，，，且内容性互换极少。。。。。所有曝光联系人均关联活跃Telegram账户，，，，，，，，证实数据源自动态云存储而非设备本地。。。。。此事务露出出加密平台账户治理的系统性风险，，，，，，，，即便如Telegram这类平台，，，，，，，，其默认设置亦放大了攻击面：云密码职能默认禁用，，，，，，，，仅需一次性密码即可齐全接见账户 ；；； ；；；尺度谈天不足端到端加密，，，，，，，，数据以云大局存储于服务器，，，，，，，，攻击面被显著扩大。。。。。


https://cybersecuritynews.com/handala-hackers-targeted-israeli-officials/