宝马集团遭Everest勒索软件攻击
宣布时间 2025-09-191. 宝马集团遭Everest勒索软件攻击
9月17日，， ，德国宝马集团遭遇Everest勒索软件组织攻击，， ，成为8月31日捷豹路虎后不到一个月内第二个被黑的豪华汽车品牌。。。。。该组织在暗网洋葱站点宣布通告，， ，声称窃取了宝马“要害审计文件”，， ，并设置两个倒计时钟，， ，一个显示9月14日“录音”将不可用（剩余缺乏24小时），， ，另一个要求公司48小时内联系谈判。。。。。宝马总部位于慕尼黑，， ，拥有160,000名员工，， ，在15国设30余生产基地，， ，2024年全球产量超240万辆（中国占30%），， ，年收入超1.42亿欧元。。。。。此次攻击涉及旗下Mini、劳斯莱斯及Motorrad摩托车部分。。。。。Everest未透露是否窃取客户数据。。。。。Everest自2021年活跃，， ，2023年以来暗网博客列248名受害者，， ，近12个月攻击超90名组织。。。。。宝马集团尚未回应，， ，事务视察仍在举行。。。。。
https://cybernews.com/news/bmw-ransomware-attack-everest-claim-everest-luxury-target-jlr-trend/
2. 佛罗里达布里瓦德医疗协会遭大规模数据泄露
9月18日，， ，总部位于佛罗里达州墨尔本的布里瓦德医疗协会1月遭遇严重数据泄露事务，， ，影响规模波及近25万人。。。。。该机构作为外地主要医疗保健效劳提供者，， ，于1月中旬发明系统遭入侵，， ，经视察确认攻击者可能窃取了小我私家身份信息及受�；；；；；；さ目到∈�。。。。。只管9月5日向缅因州总审查长办公室提交通知时未披露详细人数，， ，但美国卫生与公众效劳部医疗数据泄露追踪系统显示，， ，现实受影响人数高达246,711人，， ，涵盖患者、员工及相助同伴相关敏感信息。。。。。BianLian勒索软件组织已宣称对此次攻击认真，， ，并声称窃取内容不但包括小我私家信息与康健纪录，， ，还涉及会计、人力资源数据库及相助方往来邮件等文件。。。。。值得注重的是，， ，该组织自3月尾起已无果真活动纪录，， ，现在被盗数据去向仍不明确。。。。。现在，， ，事务视察仍在举行中，， ，相关机构正试图追溯数据流向并评估潜在危害。。。。。
https://www.securityweek.com/nearly-250000-impacted-by-data-breach-at-medical-associates-of-brevard/
3. 俄罗斯KrasAvia航空公司疑遭网络攻击致数字效劳中止
9月18日，， ，俄罗斯地区航空公司KrasAvia宣布声明称，， ，其部分数字效劳因系统故障中止，， ，成为疑似网络攻击浪潮中该国航空业遭遇的最新事务。。。。。这家总部位于克拉斯诺亚尔斯克的航司体现，， ，专家正全力降低航班时刻表危害并尽快恢复运营。。。。。阻止外地时间周四晚间，， ，其网站已瘫痪，， ，在线售票暂停，， ，旅客无法举行数字值机，， ，但航班仍按妄想运行。。。。。该公司主要执飞中西伯利亚及蒙古航线。。。。。只管KrasAvia未明确认可网络攻击，， ，但向外地媒体透露此次故障与俄罗斯旗舰航司Aeroflot 7月尾遭遇的故障类似。。。。。Aeroflot此前因疑似网络攻击导致严重延误和作废，， ，亲乌克兰黑客组织“默然乌鸦”（Silent Crow）及白俄罗斯网络游击队（Belarusian Cyber Partisans）宣称对此认真，， ，并声称窃取了航行纪录、内部通话音频及监控资料。。。。。周四，， ，区域性Telegram频道Borus宣布截图，， ，显示KrasAvia网页被改动，， ，俄航及KrasAvia标识被划掉，， ，附文“我们还没最先……”，， ，并泛起“默然乌鸦”头像图标。。。。。
https://therecord.media/russia-krasavia-airline-disrupted-suspected-cyberattack
4. SystemBC署理僵尸网络：恒久活跃的恶意流量引擎
9月18日，， ，SystemBC署理僵尸网络自2019年起一连活跃，， ，成为多个勒索软件团伙及犯法组织转达恶意载荷的焦点通道。。。。。该网络日均维护约1500个机械人节点，， ，主要使用全球规模内保存未修补严重误差的商业虚拟专用效劳器（VPS）构建，， ，其中近80%的节点来自尊型商业供应商的受熏染VPS系统。。。。。这些效劳器平均保存20个未修复的清静问题，， ，且至少包括一个高危误差，， ，部分案例甚至袒露161个误差，， ，导致熏染寿命显著延伸，， ，近40%的系统熏染时间凌驾一个月。。。。。SystemBC的焦点功效是允许攻击者通过受熏染主机路由恶意流量，， ，并隐藏下令与控制（C2）活动以规避检测。。。。。其80余个C2效劳器不但直接毗连署理节点，， ，还为REM Proxy、越南VN5Socks署理网络及俄罗斯网络抓取公司等客户提供分层效劳。。。。。值得关注的是，， ，该网络与俄罗斯保存手艺关联：新熏染效劳器会下载带有俄语注释的shell剧本，， ，强制并行运行所有SystemBC样本；；；；；；焦点节点托管所有180个恶意软件样本。。。。。
https://www.bleepingcomputer.com/news/security/systembc-malware-turns-infected-vps-systems-into-proxy-highway/
5. PyPI使GhostAction供应链攻击中被盗的令牌失效
9月18日，， ，Python软件基金会宣布已使9月初GhostAction供应链攻击中窃取的所有PyPI令牌失效，， ，并确认威胁行为者未滥用这些令牌在Python包索引（PyPI）宣布恶意软件。。。。。此次事务源于9月5日GitGuardian员工报告的恶意GitHub Actions事情流（如FastUUID）试图窃取PyPI令牌至远程效劳器，， ，另一研究职员同日发送的详情邮件因误入垃圾邮件文件夹，， ，导致PyPI清静团队直至9月10日才启动响应。。。。。视察显示，， ，攻击者通过修改存储库事情流，， ，将存储为GitHub神秘的PyPI令牌发送至外部效劳器。。。。。只管乐成窃取部分令牌，， ，但未在PyPI平台使用。。。。。GitGuardian在超570个受影响存储库中提交GitHub问题，， ，并转达GitHub、npm及PyPI清静团队。。。。。PyPI团队随后使所有受影响令牌失效，， ，协助项目所有者增强账户清静。。。。。值得注重的是，， ，GhostAction攻击波及规模远超PyPI：GitGuardian预计超3.3万个神秘被盗，， ，涉及PyPI、npm、DockerHub、GitHub、Cloudflare API令牌及AWS会见密钥、数据库凭证等，， ，影响包括Rust、JavaScript、Go在内的多语言代码库，， ，部分企业整个SDK产品组合遭入侵。。。。。
https://www.bleepingcomputer.com/news/security/pypi-invalidates-tokens-stolen-in-ghostaction-supply-chain-attack/
6. 韩国乐天卡遭黑客攻击，， ，300万用户数据泄露
9月18日，， ，韩国第五大信用卡刊行商乐天卡于9月披露重大数据泄露事务，， ，涉及297万用户，， ，成为今年全球最大数据泄露事务之一。。。。。金融监视院视察显示，， ，7月22日至8月27日时代，， ，该公司在线支付效劳器遭黑客攻击，， ，凌驾200GB数据被窃取。。。。。泄露信息包括毗连纪录、虚拟支付代码、内部识又名及生意类型等，， ，其中约28万用户因卡号、有用期和清静码在电阛阓景袒露，， ，面临直接不法使用危害。。。。。乐天卡已为高危害用户启动换卡程序，， ，阻止周三已有5.5万用户完成换卡，， ，其余269万用户数据被评估为低敏感度，， ，暂无需重新发卡。。。。。现在未检测到未经授权生意。。。。。事务泉源直指清静治理误差：攻击者于8月12日扫描效劳器误差，， ，越日植入恶意代码，， ，14-15日窃取1.7GB数据，， ，后续通过署理Web Shell一连提取生意日志，， ，最终2700个泄露文件中仅56%加密。。。。。乐天卡直至8月26日例行检查才发明入侵，， ，系统袒露近两周。。。。。更令人震惊的是，， ，该误差最早于2017年被发明，， ，但外洋支付效劳器因会见量低被遗漏修补，， ，形成要害清静缺口。。。。。
https://www.koreaherald.com/article/10578647
京公网安备11010802024551号