SantaStealer恶意软件曝光：内存运行避检测存误差

宣布时间 2025-12-17

1. SantaStealer恶意软件曝光：内存运行避检测存误差


12月15日，，，，克日，，，，一种名为SantaStealer的新型恶意软件即效劳（MaaS）信息窃取程序在Telegram及黑客论坛上果真宣传。。。。。。。该程序由俄语开发者打造，，，，基础订阅价175美元/月，，，，高级版300美元/月，，，，宣称通过内存运行规避基于文件的检测机制。。。。。。。然而，，，，据Rapid7清静团队剖析，，，，着实际样本远未抵达“无法检测”的宣称效果，，，，且保存操作清静缺陷，，，，样本泄露时包括未加密字符串和符号名称，，，，袒露开发历程中的疏漏。。。。。。。SantaStealer实为BluelineStealer项目的重包装，，，，妄想年底正式上线。。。。。。。它集成14个自力线程的数据网络�？？？�，，，，可窃取浏览器密码、Cookie、信用卡信息、Telegram/Discord/Steam数据、加密钱币钱包内容及文档，，，，并截取桌面截图。。。。。。。数据经内存归档为ZIP文件后，，，，通过6767端口分10MB单位传输至预设C2端点。。。。。。。该恶意软件还试图绕过Chrome 2024年7月推出的应用绑定加密保唬�；；；；；�，，，，但已被多款信息窃取程序突破。。。。。。。其控制面板支持用户设置目的规模，，，，从全量数据窃取到精简有用载荷，，，，并允许扫除独联体地区系统及延迟执行以疑惑受害者。。。。。。。


https://www.bleepingcomputer.com/news/security/new-santastealer-malware-steals-data-from-browsers-crypto-wallets/


2. PornHub会员数据遭ShinyHunters勒索


12月15日，，，，成人视频平台PornHub克日因第三方数据剖析商Mixpanel数据泄露事务陷入勒索危唬�；；；；；�。。。。。。。据报道，，，，ShinyHunters勒索团伙声称窃取了PornHub Premium高级会员的94GB历史数据，，，，包括2.01亿条搜索、寓目及下载纪录，，，，并通过勒索邮件威胁不支付赎金将果真数据。。。。。。。Mixpanel于2025年11月8日遭短信垂纶攻击导致系统入侵，，，，其客户数据泄露波及PornHub。。。。。。。只管PornHub强调自2021年起已终止与Mixpanel相助，，，，泄露数据为2021年或更早的历史剖析纪录，，，，且用户密码、支付及财务信息未受影响，，，，但高级会员的敏感活动纪录仍被曝光。。。。。。。泄露数据包括会员电子邮件地点、视频URL、要害词、活动时间及地理位置等，，，，部分样本显示甚至包括订阅者是否寓目/下载视频或浏览频道的详细行为。。。。。。。ShinyHunters作为幕后黑手，，，，不但向PornHub发送勒索邮件，，，，还果真证实此次攻击，，，，并关联多起重大数据泄露事务。。。。。。。


https://www.bleepingcomputer.com/news/security/pornhub-extorted-after-hackers-steal-premium-member-activity-data/


3. Frogblight安卓木马伪装政府网站窃守信息


12月15日，，，，近期，，，，一款名为“Frogblight”的重大安卓银行木马在土耳其引发重大清静威胁，，，，其通过全心设计的社会工程手段窃取银行凭证与小我私家数据，，，，并展现出一连进化特征。。。。。。。该木马最初伪装成土耳其官方政府门户应用，，，，声称可会见法庭案件文件，，，，后演变为仿冒Chrome等盛行应用，，，，通过垂纶短信撒播，，，，受害者收到虚伪法庭案件通知短信，，，，点击链接后被导向恶意网站并诱导下载应用。。。。。。。装置后，，，，Frogblight会请求读取短信、会见存储空间及获取装备信息等敏感权限。。。。。。。启动时，，，，其通过嵌入式浏览器视图显示真实政府网页制造“正当假象”，，，，同时在后台监控用户操作。。。。。。。该木马具备双重功效：既作为银行木马窃取在线银行登录信息，，，，又具备特工软件特征，，，，监控短信、跟踪已装置应用、扫描文件系统，，，，甚至可向外发送恣意文本新闻。。。。。。。手艺层面，，，，Frogblight通过WebView注入JavaScript代码捕获用户输入，，，，与控制效劳器通讯接纳Retrofit库的REST API挪用，，，，后期变种转向WebSocket毗连以增强隐藏性。。。。。。。


https://cybersecuritynews.com/new-android-malware-frogblight-mimics-as-official-government-websites/


4. 委内瑞拉国家石油公司PDVSA遭网络攻击


12月16日，，，，克日，，，，委内瑞拉国家石油公司（PDVSA）遭遇网络攻击导致出口营业短暂中止，，，，但该公司强调此次事务仅影响部分行政治理系统，，，，未波及一样平常运营。。。。。。。PDVSA在Telegram声明中指出，，，，清静协议乐成阻止了供应中止，，，，并将该事务定性为“与美国妄想争取委内瑞拉石油相关的侵略行为”，，，，称“断然拒绝外国势力策划的卑鄙行径”。。。。。。。委内瑞拉政府进一步将事务上升为对“主权能源开发权”的攻击，，，，直指美国与极端势力勾通破损国家稳固。。。。。。。为应对危害，，，，PDVSA要求员工关闭电脑、断开外部装备、禁用WiFi及星链毗连，，，，并强化设施安保。。。。。。。彭博社援引内部备忘录称，，，，自周日以来安保步伐已周全升级。。。。。。。公司周一宣布声明称已挫败“破损妄想”，，，，石油产量未受影响。。。。。。。然而，，，，路透社新闻源透露，，，，此次攻击实为勒索软件攻击，，，，反病毒修复事情导致治理系统瘫痪，，，，货物交付受阻。。。。。。。事务爆发在美委关系一连主要配景下。。。。。。。此前，，，，美国扣押一艘载有委内瑞拉原油的受制裁油轮，，，，这是自2019年美国财务部对PDVSA实验制裁以来首次扣押油轮。。。。。。。


https://securityaffairs.com/185755/security/a-cyber-attack-hit-petroleos-de-venezuela-pdvsa-disrupting-export-operations.html


5. 黑客使用新近修复的Fortinet身份验证绕过误差


12月16日，，，，网络清静公司Arctic Wolf监测到黑客正使用Fortinet旗下多个产品的严重误差不法会见治理员账户并窃取系统设置文件。。。。。。。此次袒露的两个高危误差划分为CVE-2025-59718（影响FortiOS、FortiProxy、FortiSwitchManager）和CVE-2025-59719（影响FortiWeb），，，，均源于SAML新闻加密署名验证不当，，，，攻击者可结构恶意SAML断言绕过身份验证，，，，在未授权情形下登录治理员账户。。。。。。。误差触发需装备启用FortiCloud单点登录（SSO）功效，，，，该功效虽非默认设置，，，，但通过FortiCare注册装备时会自动激活，，，，除非手动禁用。。。。。。。自12月12日起，，，，黑客通过与The Constant Company、BL Networks、Kaopu Cloud HK关联的IP地点提倡攻击，，，，使用恶意SSO获取治理员权限后，，，，通过Web治理界面下载系统设置文件。。。。。。。这些文件包括网络结构、互联网效劳端口、防火墙战略、路由表及潜在密码哈希等敏感信息，，，，可能泄露网络架构细节，，，，为后续攻击提供支持。。。。。。。误差影响FortiOS、FortiWeb等多个版本，，，，Fortinet建议治理员连忙禁用FortiCloud SSO登录功效，，，，并升级至修复版本。。。。。。。


https://www.bleepingcomputer.com/news/security/hackers-exploit-newly-patched-fortinet-auth-bypass-flaws/


6. 新型Android恶意软件Cellik现身地下论坛


12月16日，，，，移动清静公司iVerify在地下网络犯法论坛发明一款名为Cellik的新型Android恶意软件即效劳（MaaS）正在果真宣传。。。。。。。该软件以每月150美元或终身900美元的价钱出售，，，，提供了一套强盛的功效组合，，，，最引人注目的是其APK构建器可集成Google Play市肆，，，，攻击者能直接从官方应用市肆选择恣意应用，，，，建设外貌可信的木马版本，，，，同时保存原应用的界面和功效，，，，从而延伸恶意软件的潜在期。。。。。。。Cellik具备实时屏幕捕获、通知阻挡、文件系统浏览、数据窃取、远程擦除及加密通道通讯等焦点功效。。。。。。。其隐藏浏览器模式允许攻击者使用受害者装备存储的cookie会见网站；；；；；；；应用注入系统则可在恣意应用中叠加虚伪登录页面或注入恶意代码，，，，窃取账户凭证；；；；；；；而向已装置应用注入有用载荷的功效，，，，更使熏染源难以追溯，，，，恒久受信任的应用可能突然变为流氓软件。。。。。。。卖门风称，，，，通过将恶意载荷包裹在受信任的应用程序中，，，，Cellik可绕过Google Play Protect的检测机制。。。。。。。


https://www.bleepingcomputer.com/news/security/cellik-android-malware-builds-malicious-versions-from-google-play-apps/