Windows内存新恶意软件：黑客实时盗取数字资产

颁布功夫 2026-02-02

1. Windows内存新恶意软件：黑客实时盗取数字资产


1月31日，，，，，Point Wild旗下Lat61威胁谍报团队近日发现一种荫蔽的新型Windows恶意软件活动，，，，，该活动利用Pulsar RAT和Stealerv37工具，，，，，通过内存驻留方式执行全面数字入侵。。。 。。。钻研人员指出，，，，，攻击始于%APPDATA%\Microsoft目录下暗藏的微型文件，，，，，随后选取"借力打力"技术劫持系统可信工具如PowerShell，，，，，齐全在内存中执行恶意代码，，，，，预防传统硬盘文件残留，，，，，从而绕过基础杀毒软件检测。。。 。。。该恶意软件具备双沉粉碎个性：一方面通过Donut工具将恶意代码注入explorer.exe等日常过程，，，，，即便被拦截也会启动监督法式实现秒级自动沉启；；；；； ；另一方面自动禁用工作治理器和UAC安全提醒，，，，，阻断用户回击渠路。。。 。。。其主题指标聚焦于信息窃取，，，，，Pulsar RAT可远程操控摄像头和麦克风执行监控，，，，，而Stealerv37则专门扫描加密钱币钱包、监控剪贴板并代替支付地址执行资金盗取，，，，，同时窃取Chrome/Edge浏览器密码及Cookie、NordVPN等VPN凭证、开发者工具数据及Steam/Roblox蹬孜戏账号。。。 。。。所有赃物数据均通过Discord/Telegram通路传输给黑客。。。 。。。


https://hackread.com/windows-malware-pulsar-rat-live-chats-steal-data/


2. StopICE超10万用户信息遭联国机构获取


1月31日，，，，，反移民法律局（ICE）活动人士平台StopICE近日遭逢沉大安全缝隙，，，，，导致超过10万名用户的幼我信息泄露给蕴含联国调查局（FBI）、移民法律局（ICE）和河山安全调查局（HSI）在内的美国联国机构。。。 。。。黑客宣称获取了用户的姓名、登录名、密码、电话号码及精确GPS坐标，，，，，并将这些数据直接发送给当局。。。 。。。这次事务引发用户和安全分析师对数据规模及具体性的忧郁，，，，，泄露的GPS坐标可能露出活动人士住所或常去地址，，，，，而登录信息则可能被用于追踪幼我或接见其他关联账户，，，，，加剧反ICE活动人士面对的风险。。。 。。。StopICE平台由驰名无当局主义者谢尔曼·奥斯汀主导运营，，，，，该平台定位为“阻止ICE突袭警报网络”，，，，，通过多包方式网络并颁布ICE在全国领域内的法律行动信息，，，，，蕴含车辆目见纪录、车商标、功夫戳和地位，，，，，旨在为弱势群体提供法律预警、司法增援及社区支持资源。。。 。。。然而，，，，，平台存在信赖度评分低、所有权不明等争议。。。 。。。


https://www.ibtimes.co.uk/stopice-hacked-names-locations-over-100k-users-were-sent-fbi-ice-hsi-1775307


3. 孟加拉EC网站故障致1.4万记者敏感信息泄露


1月31日，，，，，孟加拉国选举委员会（EC）专用门户网站pr.ecs.gov.bd产生沉大技术故障，，，，，导致约14000名记者的敏感幼我数据泄露。。。 。。。这次泄露涉及国民身份证号码、手机号码及媒体从业人员的齐全申请表副本，，，，，这些记者此前已在线注册申请记者证和车辆贴纸，，，，，以备即将到来的第十三届全国议会选举和全民公投之用。。。 。。。该网站原旨在通过现代化伎俩简化记者证申请流程，，，，，但故障露出了严沉安全隐患。。。 。。。具体而言，，，，，用户登录网站后，，，，，首页会立即显示所有申请人的齐全名单，，，，，系统允许任何人接见并打开齐全的申请文件，，，，，从而泄露个人联系方式和身份证号码等敏感信息。。。 。。。缝隙被发现后，，，，，网站迅速被禁用以预防进一步未经授权接见。。。 。。。选举委员会公共关系部门主任鲁胡尔·阿明·马利克暗示，，，，，该在线系统本应于周五停用，，，，，但掌管网站治理的官员周六下午短暂开启了该网站，，，，，导致数据泄露。。。 。。。他确认网站目前已下线，，，，，并强调在调查系统为何能在非预期功夫被接见。。。 。。。


https://www.observerbd.com/news/564449


4. Arsink安卓木马假装50余品牌全球习染超4.5万设备


1月30日，，，，，Zimperium zLabs钻研人员近日发现名为Arsink的危险安卓木马，，，，，该木马假装成WhatsApp、TikTok等50余个驰名品牌，，，，，通过Telegram、Discord及MediaFire等非官方渠路传布，，，，，在全球143个国度习染超4.5万台设备，，，，，其中埃及（约1.3万）、印度尼西亚（7000）、伊拉克（3000）为沉灾区。。。 。。。该木马选取“专业版”利用陷阱战术，，，，，以提供正版利用缺失的特殊职能为钓饵，，，，，诱导用户下载。。。 。。。装置后，，，，，利用立即要求用户授予大量权限，，，，，随后暗藏自身图标并在后盾运行，，，，，部门版本甚至内置第二个“有效载荷”，，，，，实现离线习染。。。 。。。Arsink启动“持续后盾服务”确保永不关关，，，，，具备远程节造、灌音监听、短信窃取、照片盗取、联系人及通话纪录读取、谷歌账户邮箱接见等恶意职能，，，，，更可强造手机拨打电话、追踪精确地位，，，，，甚至对存储空间进杏装粉碎性擦除”。。。 。。。所有窃取数据通过317个数据库入口蕴含Firebase、Telegram机械人及Google云端硬盘暗藏文件夹回传至黑客。。。 。。。


https://hackread.com/arsink-spyware-whatsapp-youtube-instagram-tiktok/


5. 全球结合法律捣毁工业级犯法IPTV犯罪网络


1月30日，，，，，欧洲刑警组织、欧洲司法组织与国际刑警组织结合协调，，，，，由意大利卡塔尼亚检察官办公室和国度警员主导的全球法律行动，，，，，在11个城市14个国度发展最新阶段进攻，，，，，沉点针对意大利米兰冬奥会期间犯法体育赛事转播问题。。。 。。。行动查获三家工业级犯法IPTV服务商IPTVItalia、migliorIPTV和DarkTV，，，，，拆解其覆盖百万级终端用户的信息技术基础设施，，，，，确认31名涉案人员，，，，，其中11人位于意大利，，，，，其余散布在英国、西班牙、罗马尼亚、科索沃等地。。。 。。。调查显示，，，，，该犯罪组织层技显，，，，，通过加密钱币支付、空壳公司洗钱等伎俩逃避监管，，，，，每月犯法获利数百万欧元。。。 。。。其犯法截取并沉新传输Sky、DAZN、Mediaset、Amazon Prime、Netflix、Paramount、Disney+等平台内容，，，，，加害版权的同时执行推算机诓骗、虚伪资产登记等犯罪状为。。。 。。。意大利警方披露，，，，，仅该国就有至少250家经销商和10万用户受影响，，，，，罗马尼亚拆除6台服务器，，，，，非洲亦有一台服务器被查封。。。 。。。


https://www.bleepingcomputer.com/news/legal/operation-switch-off-dismantles-major-pirate-tv-streaming-services/


6. CISA将Ivanti EPMM高危缝隙参与KEV目录


1月30日，，，，，美国网络安全和基础设施安全局（CISA）近日将Ivanti Endpoint Manager Mobile（EPMM）的代码注入缝隙（CVE-2026-1281，，，，，CVSS评分9.8）纳入已知利用缝隙（KEV）目录。。。 。。。该缝隙允许未经身份验证的攻击者远程执行代码，，，，，组成严沉安全威胁。。。 。。。Ivanti公司证实已监测到针对该缝隙的攻击行为，，，，，但暗示仅有极少数客户在缝隙披露时受到现实利用。。。 。。。凭据安全布告，，，，，缝隙源于Ivanti EPMM的代码注入缺点，，，，，攻击者可借此实现未经认证的远程代码执杏祝。。 。。。Ivanti强调，，，，，Sentry和Ivanti Neurons MDM产品不受此缝隙影响，，，，，云服务客户也未波及。。。 。。。目前，，，，，公司正持续调查事务细节，，，，，虽尚未发现靠得住入侵迹象，，，，，但已颁布技术补丁、扩大客户支持领域，，，，，并与安全合作同伴及法律部门发展合作。。。 。。。凭据拥有约束力的操作指令（BOD）22-01要求，，，，，联国机构需在2026年2月2日前实现缝隙建复，，，，，以降低落大风险。。。 。。。


https://securityaffairs.com/187488/security/u-s-cisa-adds-a-flaw-in-ivanti-epmm-to-its-known-exploited-vulnerabilities-catalog.html