每日安全简讯(20260215)
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 朝鲜UNC1069组织利用新macOS恶意软件实施加密货币盗窃
研究人员披露，朝鲜背景黑客组织UNC1069利用AI视频生成技术与ClickFix技术开展定制化社会工程学攻击，向加密货币行业目标投放macOS和Windows恶意软件。攻击者通过盗用的Telegram账户与受害者建立联系，随后引导其访问伪造的Zoom会议页面，并展示深度伪造视频。研究人员在活动中识别出七个不同的macOS恶意软件家族，其中SILENCELIFT、DEEPBREATH和CHROMEPUSH家族是该组织新发现使用的攻击工具。
https://cloud.google.com/blog/topics/threat-intelligence/unc1069-targets-cryptocurrency-ai-social-engineering
2 新型Linux僵尸网络SSHStalker使用IRC协议进行C2通信
研究人员披露，一种名为SSHStalker的新型Linux僵尸网络正在使用IRC协议（互联网中继聊天）进行命令与控制通信。该僵尸网络采用基于C语言的机器人、多服务器分布、多通道冗余机制等，并结合大规模的SSH扫描、定时cron任务及老旧的CVE漏洞利用库进行运作。研究人员表示，该僵尸网络优先考虑规模性和低成本，而非隐蔽性或技术创新。
https://flare.io/learn/resources/blog/old-school-irc-new-victims-inside-the-newly-discovered-sshstalker-linux-botnet
3 Crazy勒索攻击组织滥用合法员工监控软件维持权限持久化
研究人员披露，“Crazy”勒索软件组织成员正在滥用合法员工监控工具Net Monitor for Employees Professional及SimpleHelp远程支持软件，以维持对受害者企业网络的非法访问并规避检测。在已调查的入侵事件中，攻击者通过WindowsInstaller工具msiexec.exe从开发者站点获取并安装监控软件，实现远程桌面查看、文件传输和命令执行等控制。同时攻击者尝试启用本地管理员账户，并通过PowerShell下载部署伪装为VisualStudio组件的SimpleHelp客户端，以实现进一步持久化。这种对合法工具的滥用策略增强了隐蔽性，并为后续勒索软件的部署铺路。
https://www.huntress.com/blog/employee-monitoring-simplehelp-abused-in-ransomware-operations
4 LummaStealer规模随着CastleLoader加载器的传播再次激增
信息窃取恶意软件LummaStealer（又称LummaC2）的感染量在2025年12月至2026年1月期间显著上升。该恶意软件以MaaS（恶意软件即服务）的模式运营，尽管2025年5月的执法行动查封了2300个域名并打击了其核心基础设施，但其活动于2025年7月开始恢复。研究人员指出，当前规模的扩大主要依赖名为CastleLoader的恶意加载器的大量传播，攻击者还结合了ClickFix社工技术手段。LummaStealer能够窃取浏览器凭证、Cookie、加密钱包信息、VPN配置、身份验证令牌及账户数据等。
https://www.bitdefender.com/en-us/blog/labs/lummastealer-second-life-castleloader
5 虚假7-Zip官网分发木马程序利用家庭网络建立流量代理节点
研究人员披露，一个假冒的7-Zip网站正在分发绑定了木马的安装程序，该程序会利用受害者设备的家庭网络建立住宅性质的代理节点，以规避封锁并实施各种恶意活动，如凭证爆破、钓鱼和恶意软件传播。攻击者复制并仿造了官方7-zip网站的网页结构与文本内容，以误导用户下载恶意文件。
https://www.malwarebytes.com/blog/threat-intel/2026/02/fake-7-zip-downloads-are-turning-home-pcs-into-proxy-nodes
6 沃尔沃北美集团遭黑客攻击泄露数据影响近17000客户
沃尔沃北美集团确认其客户数据在Conduent IT系统遭入侵后发生间接性泄露。Conduent于2025年底发生大规模数据泄露事件，近17000名沃尔沃北美客户及相关员工的个人信息受到影响。沃尔沃北美集团专注于制造车辆和重型设备，包括卡车、公交车、建筑设备、发动机和工业电力系统。Conduent是一家美国业务流程外包（BPO）公司，为政府和企业提供数字平台和服务。
https://www.bleepingcomputer.com/news/security/volvo-group-north-america-customer-data-exposed-in-conduent-hack/
页:
[1]