新型Linux后门Plague通过恶意PAM�？槿乒矸菅橹�

宣布时间 2025-08-05

1. 新型Linux后门Plague通过恶意PAM�？槿乒矸菅橹�


8月2日 ，网络清静领域克日披露一款名为"Plague"的新型Linux后门程序 ，该恶意软件通过伪装成可插拔认证�？椋≒AM）实现长达一年的隐藏运行。据Nextron Systems研究员Pierre-Henri Pezier展现 ，该植入程序深度集成于Linux系统的认证客栈 ，通过替换或改动PAM�？� ，使攻击者能够静默绕过系统认证机制 ，建设长期的SSH会见通道。作为UNIX/Linux系统焦点组件 ，PAM通过共享库实现用户认证的集中化管理 ，但这一特征被恶意软件开发者使用。当恶意PAM�？榧釉刂撂厝ɡ淌� ，可同时实现凭证窃取、认证流程绕过及清静工具规避三重功效。研究显示 ，自2024年7月29日起 ，VirusTotal平台已收录多个Plague样本 ，但阻止披露时所有主流反病毒引擎均未将其识别为威胁 ，体现该框架具备成熟的免杀手艺。


https://thehackernews.com/2025/08/new-plague-pam-backdoor-exposes.html


2. 黑客组织CL-STA-0969潜在10个月 ，向电信网络植入隐藏恶意软件


8月2日 ，东南亚电信组织近期遭遇国家级威胁组织CL-STA-0969的定向网络攻击 ，该组织通过安排高度定制化的恶意工具链实现对目的网络的远程控制。据Palo Alto Networks旗下Unit 42实验室披露 ，2024年2月至11月时代 ，该组织针对东南亚要害电信基础设施提倡多起攻击事务 ，使用Cordscan等工具网络移动装备位置数据 ，但视察显示其未实验数据外泄或装备追踪行为。手艺剖析显示 ，CL-STA-0969自2020年起一连针对南亚、非洲电信实体开展情报窃取运动 ，其部分攻击手法与着名APT组织"LightBasin"（UNC1945）及金融犯法整体"UNC2891"保存关联。此次攻击中 ，攻击者通过SSH暴力破解电信装备内置账户获取初始会见权限 ，使用定制化字典列表实验定向突破。其工具链包括六大焦点组件：笼罩正当PAM�？榈腁uthDoor凭证窃取工具、滥用GTP-C协议的GTPDoor隐藏C2通道、基于ICMP回显的EchoBackdoor无加密指令传输、模拟SGSN节点的网络流量绕行手艺 ，以及具备远程Shell和键盘纪录功效的ChronosRAT后门。值得关注的是NoDepDNS工具 ，该基于Golang的DNS隧道后门通过原始套接字剖析53端口UDP指令 ，实现跨防火墙通讯。


https://thehackernews.com/2025/08/cl-sta-0969-installs-covert-malware-in.html


3. 越南黑客使用PXA窃取软件攻击全球4000个IP地址


8月4日 ，网络清静领域近期曝光一起由越南黑客团伙提倡的跨国网络犯法运动 ，其焦点工具为新型Python信息窃取木马"PXA Stealer"。据Beazley Security与SentinelOne团结报告 ，该犯法集团通过Telegram API构建订阅制地下生态 ，已乐成攻陷62个国家超4000台装备 ，窃取包括20万组自力密码、数百条信用卡信息及400万条浏览器Cookie的敏感数据 ，形成集数据窃取、自动化转售与复用于一体的完整犯法工业链。研究显示 ，PXA Stealer的手艺演进泛起显著突破。最早由思科Talos于2024年11月发明的该木马 ，最初针对欧亚政府及教育机构实验定向攻击 ，可窃取密码、加密钱币钱包、金融机构信息及浏览器自动填充数据。2025年攻击运动升级后 ，犯法团伙接纳DLL侧加载手艺与重大分阶段安排层规避检测 ，通过向受害者展示版权侵权通知等非恶意诱饵文档完成熏染流程。新版木马突破Chromium浏览器"应用绑定加密�；�"机制 ，将攻击规模扩展至VPN客户端、云下令行工具（CLI）、共享文件及Discord等应用数据。


https://thehackernews.com/2025/08/vietnamese-hackers-use-pxa-stealer-hit.html


4. 香奈儿陷Salesforce数据泄露风波：ShinyHunters组织一连攻击


8月4日 ，法国时尚巨头香奈儿克日成为跨国数据偷窃浪潮中的最新受害者 ，其美国客户服务中心数据库遭入侵导致用户信息泄露。据报道 ，此次事务源于威胁行为者对香奈儿第三方服务提供商Salesforce实例的不法会见 ，攻击者通过语音垂纶和社会工程手段窃取员工凭证 ，或诱骗其授权恶意OAuth应用程序 ，最终于7月25日乐成渗透系统。泄露数据涵盖部分美国客户的姓名、电子邮件、邮寄地址及电话号码等有限小我私家信息 ，香奈儿已向受影响用户发出通知 ，但未果真详细受影响人数及第三方服务商名称。此次攻击被归因于勒索组织ShinyHunters提倡的一连性Salesforce定向攻击。据Mandiant剖析 ，该团伙通过重大的社会工程战略获取企业Salesforce账户控制权 ，进而窃取数据库实验勒索。值得注重的是 ，Salesforce官方强调其平台未被直接入侵 ，问题源于客户账户清静步伐缺乏 ，并重申企业级清静机制已融入平台底层设计 ，但客户仍需肩负数据�；ぴ鹑�。该公司建议用户启用多因素认证（MFA）、遵照最小权限原则及严酷管理第三方应用毗连 ，并宣布清静指南协助提防类似攻击。


https://www.bleepingcomputer.com/news/security/fashion-giant-chanel-hit-in-wave-of-salesforce-data-theft-attacks/


5. 摩纳哥奢华旅馆集团遭D4rk4rmy黑客组织数据泄露


8月4日 ，摩纳哥百年奢华旅馆集团蒙特卡洛滨海度假旅馆（SBM）克日卷入重大网络清静事务 ，网络犯法集团D4rk4rmy宣称对其发动黑客攻击 ，并将该集团列入其Tor暗网泄密网站的受害者名单。作为摩纳哥公国象征性企业 ，SBM自1863年建设以来始终主导着外地豪华旅馆、博彩及高端餐饮工业 ，其旗下蒙特卡洛赌场与巴黎大旅馆更是全球精英阶级的标记性社交场合。此次数据泄露事务不但威胁到高端客户隐私清静 ，更可能摇动摩纳哥奢侈品行业苦心谋划的品牌形象。攻击者声称已窃取大宗敏感客户数据与公司内部文件 ，详细影响规模尚未完全披露。值得关注的是 ，此次事务凸显网络犯法分子正将目的转向高净值服务业 ，这类机构虽拥有严酷的清静防护系统 ，却因掌握大宗高价值客户数据而成为攻击者的"优选目的"。网络清静专家指出 ，若泄露信息涉及政商要员或神秘商业数据 ，可能引发连锁反应 ，波及SBM的跨国合作伙伴关系与高端客户信任度。


https://securityaffairs.com/180780/cyber-crime/hacking-group-d4rk4rmy-claimed-the-hack-of-monte-carlo-societe-des-bains-de-mer.html


6. CTM360发明针对TikTok Shop用户的恶意“ClickTok”运动


8月4日 ，网络清静机构CTM360克日披露代号"ClickTok"的新型跨平台诈骗行动 ，该组织通过构建完整虚伪TikTok商业生态 ，团结网络垂纶与SparkKitty特工软件实验加密钱币偷窃。攻击者使用AI天生视频在TikTok平台大规模引流 ，诱导用户会见全心伪造的域名 ，通过加密钱币支付要求诱导装置嵌套恶意代码的"TikTok修改版"应用。手艺剖析显示 ，该木马与卡巴斯基此前曝光的SparkCat特工软件保存手艺关联 ，其变种SparkKitty通过注入Chromium浏览器历程突破古板加密�；� ，可深度窃取装备截图、VPN凭证、云服务CLI工具数据及Discord等应用信息。尤为值得注重的是 ，该组织接纳"应用绑定加密�；�"突破手艺 ，使恶意代码能绕过通例清静检测。据CTM360统计 ，此次行动已安排超10000个虚伪域名及5000个恶意应用实例 ，通过二维码、即时通讯软件及应用内下载实现裂变式撒播。攻击者构建了完整的地下生意链：窃取数据经Sherlock等黑市平台转售 ，下游犯法团伙可使用获取的TikTok账号实验二次诈骗或渗透攻击 ，形成"数据窃取-平台托管-订阅销售"的工业化犯法模式。


https://www.bleepingcomputer.com/news/security/ctm360-spots-malicious-clicktok-campaign-targeting-tiktok-shop-users/