Windows内存新恶意软件：黑客实时偷取数字资产

宣布时间 2026-02-02

1. Windows内存新恶意软件：黑客实时偷取数字资产


1月31日，，， ，Point Wild旗下Lat61威胁情报团队克日发明一种隐藏的新型Windows恶意软件活动，，， ，该活动使用Pulsar RAT和Stealerv37工具，，， ，通过内存驻留方法实验周全数字入侵。。。研究职员指出，，， ，攻击始于%APPDATA%\Microsoft目录下隐藏的微型文件，，， ，随后接纳"借力打力"手艺挟制系统可信工具如PowerShell，，， ，完全在内存中执行恶意代码，，， ，阻止古板硬盘文件残留，，， ，从而绕过基础杀毒软件检测。。。该恶意软件具备双重破损特征：一方面通过Donut工具将恶意代码注入explorer.exe等一样平常历程，，， ，即便被阻挡也会启动监视程序实现秒级自动重启；；；；；；；另一方面自动禁用使命治理器和UAC清静提醒，，， ，阻断用户还击渠道。。。其焦点目的聚焦于信息窃取，，， ，Pulsar RAT可远程操控摄像头和麦克风实验监控，，， ，而Stealerv37则专门扫描加密钱币钱包、监控剪贴板并替换支付地点实验资金偷取，，， ，同时窃取Chrome/Edge浏览器密码及Cookie、NordVPN等VPN凭证、开发者工具数据及Steam/Roblox等游戏账号。。。所有赃物数据均通过Discord/Telegram通道传输给黑客。。。


https://hackread.com/windows-malware-pulsar-rat-live-chats-steal-data/


2. StopICE超10万用户信息遭联邦机构获取


1月31日，，， ，反移民执法局（ICE）活感人士平台StopICE克日遭遇重大清静误差，，， ，导致凌驾10万名用户的小我私家信息泄露给包括联邦视察局（FBI）、移民执法局（ICE）和领土清静视察局（HSI）在内的美国联邦机构。。。黑客声称获取了用户的姓名、登录名、密码、电话号码及准确GPS坐标，，， ，并将这些数据直接发送给政府。。。此次事务引发用户和清静剖析师对数据规模及详细性的担心，，， ，泄露的GPS坐标可能袒露活感人士住所或常去所在，，， ，而登录信息则可能被用于追踪小我私家或会见其他关联账户，，， ，加剧反ICE活感人士面临的危害。。。StopICE平台由著名无政府主义者谢尔曼·奥斯汀主导运营，，， ，该平台定位为“阻止ICE突袭警报网络”，，， ，通过众包方法网络并宣布ICE在天下规模内的执法行动信息，，， ，包括车辆眼见纪录、车牌号、时间戳和位置，，， ，旨在为弱势群体提供执法预警、执法援助及社区支持资源。。。然而，，， ，平台保存信任度评分低、所有权不明等争议。。。


https://www.ibtimes.co.uk/stopice-hacked-names-locations-over-100k-users-were-sent-fbi-ice-hsi-1775307


3. 孟加拉EC网站故障致1.4万记者敏感信息泄露


1月31日，，， ，孟加拉国选举委员会（EC）专用门户网站pr.ecs.gov.bd爆发重大手艺故障，，， ，导致约14000名记者的敏感小我私家数据泄露。。。此次泄露涉及国民身份证号码、手机号码及媒体从业职员的完整申请表副本，，， ，这些记者此前已在线注册申请记者证和车辆贴纸，，， ，以备即将到来的第十三届天下议会选举和全民公投之用。。。该网站原旨在通过现代化手段简化记者证申请流程，，， ，但故障袒露了严重清静隐患。。。详细而言，，， ，用户登录网站后，，， ，首页会连忙显示所有申请人的完整名单，，， ，系统允许任何人会见并翻开完整的申请文件，，， ，从而泄露私人联系方法和身份证号码等敏感信息。。。误差被发明后，，， ，网站迅速被禁用以避免进一步未经授权会见。。。选举委员会公共关系部分主任鲁胡尔·阿明·马利克体现，，， ，该在线系统本应于周五停用，，， ，但认真网站治理的官员周六下昼短暂开启了该网站，，， ，导致数据泄露。。。他确认网站现在已下线，，， ，并强调正在视察系统为何能在非预期时间被会见。。。


https://www.observerbd.com/news/564449


4. Arsink安卓木马伪装50余品牌全球熏染超4.5万装备


1月30日，，， ，Zimperium zLabs研究职员克日发明名为Arsink的危险安卓木马，，， ，该木马伪装成WhatsApp、TikTok等50余个着名品牌，，， ，通过Telegram、Discord及MediaFire等非官方渠道撒播，，， ，在全球143个国家熏染超4.5万台装备，，， ，其中埃及（约1.3万）、印度尼西亚（7000）、伊拉克（3000）为重灾区。。。该木马接纳“专业版”应用陷阱战略，，， ，以提供正版应用缺失的特殊功效为诱饵，，， ，诱导用户下载。。。装置后，，， ，应用连忙要求用户授予大宗权限，，， ，随后隐藏自身图标并在后台运行，，， ，部分版本甚至内置第二个“有用载荷”，，， ，实现离线熏染。。。Arsink启动“一连后台效劳”确保永不关闭，，， ，具备远程控制、录音监听、短信窃取、照片偷取、联系人及通话纪录读取、谷歌账户邮箱会见等恶意功效，，， ，更可强制手机拨打电话、追踪准确位置，，， ，甚至对存储空间举行“破损性擦除”。。。所有窃取数据通过317个数据库入口包括Firebase、Telegram机械人及Google云端硬盘隐藏文件夹回传至黑客。。。


https://hackread.com/arsink-spyware-whatsapp-youtube-instagram-tiktok/


5. 全球联合执法捣毁工业级不法IPTV犯法网络


1月30日，，， ，欧洲刑警组织、欧洲司法组织与国际刑警组织联合协调，，， ，由意大利卡塔尼亚审查官办公室和国家警员主导的全球执法行动，，， ，在11个都会14个国家睁开最新阶段攻击，，， ，重点针对意大利米兰冬奥会时代不法体育赛事转播问题。。。行动查获三家工业级不法IPTV效劳商IPTVItalia、migliorIPTV和DarkTV，，， ，拆解其笼罩百万级终端用户的信息手艺基础设施，，， ，确认31名涉案职员，，， ，其中11人位于意大利，，， ，其余漫衍在英国、西班牙、罗马尼亚、科索沃等地。。。视察显示，，， ，该犯法组织层级明确，，， ，通过加密钱币支付、空壳公司洗钱等手段逃避羁系，，， ，每月不法赚钱数百万欧元。。。其不法截取并重新传输Sky、DAZN、Mediaset、Amazon Prime、Netflix、Paramount、Disney+等平台内容，，， ，侵占版权的同时实验盘算机诓骗、虚伪资产挂号等犯法行为。。。意大利警方披露，，， ，仅该国就有至少250家经销商和10万用户受影响，，， ，罗马尼亚拆除6台效劳器，，， ，非洲亦有一台效劳器被查封。。。


https://www.bleepingcomputer.com/news/legal/operation-switch-off-dismantles-major-pirate-tv-streaming-services/


6. CISA将Ivanti EPMM高危误差加入KEV目录


1月30日，，， ，美国网络清静和基础设施清静局（CISA）克日将Ivanti Endpoint Manager Mobile（EPMM）的代码注入误差（CVE-2026-1281，，， ，CVSS评分9.8）纳入已知使用误差（KEV）目录。。。该误差允许未经身份验证的攻击者远程执行代码，，， ，组成严重清静威胁。。。Ivanti公司证实已监测到针对该误差的攻击行为，，， ，但体现仅有少少数客户在误差披露时受到现实使用。。。凭证清静通告，，， ，误差源于Ivanti EPMM的代码注入缺陷，，， ，攻击者可借此实现未经认证的远程代码执行。。。Ivanti强调，，， ，Sentry和Ivanti Neurons MDM产品不受此误差影响，，， ，云效劳客户也未波及。。。现在，，， ，公司正一连视察事务细节，，， ，虽尚未发明可靠入侵迹象，，， ，但已宣布手艺补丁、扩大客户支持规模，，， ，并与清静相助同伴及执法部分睁开协作。。。依据具有约束力的操作指令（BOD）22-01要求，，， ，联邦机构需在2026年2月2日前完成误差修复，，， ，以降低重大危害。。。


https://securityaffairs.com/187488/security/u-s-cisa-adds-a-flaw-in-ivanti-epmm-to-its-known-exploited-vulnerabilities-catalog.html