勒索软件组织Everest入侵安德玛窃取海量数据

宣布时间 2025-11-19

1. 勒索软件组织Everest入侵安德玛窃取海量数据


11月17日，，，勒索软件组织Everest在其暗网泄露网站宣称已入侵美国运动打扮巨头Under Armour（安德玛），，，窃取343GB内部数据，，，涵盖员工信息及多国数百万用户小我私家数据。。。。。。。为证实真实性，，，该组织宣布了样本数据，，，包括客户购物历史、电子邮件、电话号码、购置时间戳、产品SKU、名称、种别、价钱、库存状态、评分、外地化形貌及营销活动日志等敏感信息，，，甚至涉及用户语言偏好、赞成状态及账户关联标识符。。。。。。。这些数据深度融合商业情报与小我私家行为，，，若经安德玛证实，，，将组成严重数据泄露事务。。。。。。。Everest为安德玛设定七日倒计时限期，，，要求通过Tox即时通讯工具联系，，，忠言“时间耗尽前”需按办法操作，，，不然可能泄露完整数据。。。。。。。现在，，，安德玛尚未官方确认或否定此指控，，，但清静专家建议用户接纳预防步伐：亲近监控账户与银行活动，，，更改所有关联密码，，，在安德玛相关账户启用双因素认证，，，并小心伪装成数据泄露警报的垂纶邮件。。。。。。。


https://hackread.com/everest-ransomware-under-armour-users-data/


2. RondoDox僵尸网络使用XWiki误差睁开大规模攻击


11月17日，，，美国网络清静和信息清静局（CISA）于10月30日将XWiki平台中的CVE-2025-24893远程代码执行（RCE）误差标记为"正在被起劲使用"。。。。。。。误差情报公司VulnCheck最新报告显示，，，该误差已被多个威胁行为者使用，，，包括RondoDox僵尸网络运营商和加密钱币矿工。。。。。。。RondoDox作为大规模僵尸网络恶意软件，，，最早由Fortinet于2025年7月纪录，，，趋势科技在10月初忠言其呈指数级增添，，，最新变种使用56个已知误差攻击至少30台装备，，，部分误差源自Pwn2Own黑客大赛披露的误差。。。。。。。攻击路径显示，，，RondoDox通过全心结构的HTTP GET请求，，，使用XWiki SolrSearch端点注入base64编码的Groovy代码，，，触发效劳器下载并执行远程shell有用载荷。。。。。。。第一阶段下载器剧本会检索并执行主要有用载荷。。。。。。。研究职员视察到，，，11月7日泛起加密钱币挖矿程序安排，，，10月31日和11月11日则爆发建设bash反向shell的实验。。。。。。。别的，，，攻击者还通过Nuclei举行普遍扫描，，，实验执行审查系统用户账户信息的下令及基于OAST的探测。。。。。。。


https://www.bleepingcomputer.com/news/security/rondodox-botnet-malware-now-hacks-servers-using-xwiki-flaw/


3. Eurofiber France遭黑客入侵致票务系统数据泄露


11月17日，，，荷兰电信集团Eurofiber Group NV旗下法国子公司Eurofiber France SAS克日披露一起数据泄露事务。。。。。。。该公司专注于为企业提供数字基础设施，，，运营笼罩荷兰、比利时、法国和德国的76,000公里光纤网络。。。。。。。事务爆发于上周晚些时间，，，黑客使用误差入侵其票务治理系统及云部分（ATE portal），，，并波及区域子品牌Eurafibre、FullSave、Netiwan和Avelia。。。。。。。公司强调，，，存储在其他系统中的银行详细信息等“要害数据”未受影响，，，但未详细说明被盗数据类型，，，仅体现将通知受影响客户。。。。。。。威胁行为者“ByteToBreach”在数据泄露论坛声称对此认真，，，宣称窃取了10,000家企业及政府实体的数据，，，包括屏幕截图、VPN设置文件、凭证、源代码、证书、存档、电子邮件账户文件和SQL备份文件。。。。。。。该组织要求支付赎金，，，不然将果真泄露数据。。。。。。。Eurofiber France在发明误差后数小时内，，，已对票务平台和ATE门户实验增强清静步伐并修复误差，，，同时接纳特殊步伐避免进一步泄露。。。。。。。公司已向法国数据�；；；；；；；せ笴NIL、网络清静机构ANSSI提交勒索报告，，，并转达事务详情。。。。。。。


https://www.bleepingcomputer.com/news/security/eurofiber-france-warns-of-breach-after-hacker-tries-to-sell-customer-data/


4. 伊朗APT42组织提倡“SpearSpecter”特工行动


11月14日，，，以色列国家数字机构（INDA）克日披露，，，伊朗国家支持的APT42组织（又名APT35、Charming Kitten）自2025年9月初起，，，针对伊斯兰革命卫队（IRGC）关注的高级国防和政府官员及其家庭成员，，，提倡代号为“SpearSpecter”的一连性特工行动。。。。。。。该行动以高度个性化的社交工程为焦点手段，，，攻击者通过伪装成目的熟识的联系人，，，以约请加入着名聚会或安排主要会晤为由建设信任，，，甚至延伸至目的家庭成员以扩大攻击面。。。。。。。研究显示，，，攻击链泛起细密设计：攻击者通过WhatsApp发送伪装成聚会所需文件的恶意链接，，，使用“search-ms:”协议处置惩罚程序定向至WebDAV托管的Windows快捷方法文件。。。。。。。该LNK文件会毗连Cloudflare Workers子域名获取批处置惩罚剧本，，，最终加载具备�？ ？？榛πУ腜owerShell后门TAMECAT。。。。。。。该后门接纳HTTPS、Discord和Telegram三重通讯信道，，，支持系统侦探、文件窃取、浏览器数据偷取、Outlook邮箱内容网络及15秒距离一连截屏，，，所有数据通过HTTPS或FTP外传。。。。。。。其隐身手艺包括加密遥测数据、混淆源代码、使用正当系统工具隐藏行为，，，并主要在内存中运行以镌汰磁盘痕迹。。。。。。。


https://thehackernews.com/2025/11/iranian-hackers-launch-spearspecter-spy.html


5. 全球电池巨头LG能源遭Akira勒索软件攻击


11月19日，，，克日，，，全球最大电池制造商之一韩国LG能源解决计划公司证实遭受勒索软件攻击。。。。。。。据公司讲话人透露，，，此次攻击目的为外洋某处特定设施，，，总部及其他大洲设施未受影响。。。。。。。受影响设施在接纳恢复步伐后已恢复正常运转，，，公司正开展清静视察作为预防步伐。。。。。。。该事务与Akira勒索软件团伙直接相关。。。。。。。该团伙上周被美国联邦视察局（FBI）列为重点关注工具。。。。。。。FBI于11月13日宣布最新通知，，，指出Akira团伙通过勒索软件已勒索超2.44亿美元赎金，，，其攻击不但窃取款子，，，更破损医院、学校及企业运行系统。。。。。。。FBI忠言，，，该组织正瞄准制造业及其他多个行业。。。。。。。据悉，，，Akira团伙已将LG能源列入其泄露网站，，，声称窃取了包括公司文件、员工信息数据库在内的1.7TB数据。。。。。。。作为韩国跨国公司LG的子公司，，，LG能源预计2024年将通过向汽车制造商供应电池获得175亿美元收入，，，其行业职位使其成为网络犯法目的。。。。。。。


https://therecord.media/lg-energy-solution-ransomware-incident-battery-maker


6. 法国Pajemploi数据泄露事务波及120万人


11月18日，，，法国社会包管效劳机构Pajemploi克日遭遇重大数据泄露事务，，，可能影响约120万名使用其效劳的私营雇主员工及专业照顾护士职员。。。。。。。据该机构通告，，，11月14日发明的网络攻击导致用户全名、出生地、邮政地点、社会清静号码、银行机构名称、Pajemploi账号及认证编号等敏感信息被盗，，，但银行账号（IBAN）、电子邮箱、电话号码及账户密码未被获取。。。。。。。此次事务主要涉及通过URSSAF（法国社会包管缴款机构）使用Pajemploi效劳的家长及家庭托儿效劳提供者。。。。。。。Pajemploi强调，，，只管数据泄露，，，但其焦点运营未受影响，，，申报表处置惩罚及人为支付等效劳仍正常运作。。。。。。。事务爆发后，，，机构连忙启动应急步伐阻止攻击，，，并已向法国数据�；；；；；；；ぞ郑–NIL）和国家信息系统清静局（ANSSI）报告，，，同时允许单独通知每位受影响职员。。。。。。。URSSAF亦提醒公众小心诈骗危害，，，因泄露信息可能被用于垂纶邮件、短信或电话诈骗。。。。。。。阻止现在尚无勒索软件组织宣称对此次攻击认真。。。。。。。


https://www.bleepingcomputer.com/news/security/french-agency-pajemploi-reports-data-breach-affecting-12m-people/