安全快报 |亲俄黑客组织利用ASHVEIN新型木马持续攻击乌克兰政府和国防网络

天懋信息

2026年10月16日 10:30
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

本周安全事件速览

10月08日-10月15日

01

亲俄黑客组织利用ASHVEIN新型木马持续攻击乌克兰政府和国防网络

简要介绍

亲俄黑客组织UAC-0099被归因于一款此前未记录的.NET信息窃取与远程访问木马（RAT），代号ASHVEIN，该恶意软件被用于针对乌克兰政府人员的攻击活动。其命令与控制指令被隐藏于不可见的HTML元素中，以规避检测。ASHVEIN功能全面，涵盖从Chrome和Firefox窃取凭证、基于GDI的截图捕获、文件枚举与检索、PowerShell远程Shell执行、系统指纹识别及加密的C2通信。部分变种使用基于GitHub的死投解析器作为备用机制，投递方式包括DLL侧加载、VHD容器及专用.NET投递器。UAC-0099自2022年以来持续针对乌克兰政府、国防、边防及物流实体，并可能作为Sandworm的初始访问代理。

文章来源：The Hacker News

02

乌克兰能源等关基部门遭俄语背景黑客利用AI代理扫描探测并被窃取56万条用户记录

简要介绍

俄语背景的初始访问代理CyberXero自2026年7月起，利用Anthropic的Claude Code及51个AI代理集群，发起双线攻击。一条线针对全球WordPress和电商平台自动扫描，单次61秒内扫描4,708个目标，确认429个后台权限并部署32个Web Shell；另一条线针对乌克兰能源与关键基础设施，包括哈尔科夫供热公司，窃取超56万用户记录。黑客通过伪造“授权渗透测试”话术和会话重置绕过AI拒绝机制，但也遭遇了部分拒绝。调查始于黑客暴露的开放目录，泄露超9万文件含AI日志和被盗数据。该攻击已确认影响乌克兰、波兰、中国和荷兰的组织。

文章来源：The Hacker News

03

欧美政府、银行及制造业遭到新型钓鱼工具包Wazza持续诱骗攻击

简要介绍

ANY.RUN发现新型钓鱼工具包Wazza，正针对美国、欧洲和澳大利亚的银行、制造业及政府机构发起攻击。该工具包采用多阶段路由链筛选访客，先通过通配符域名验证活动配置并颁发会话令牌，再经反机器人验证后，最终才展示一个仿冒Adobe的Device Code钓鱼页面。这种设计使初始链接看起来无害，自动化安全系统与人类访客可能收到不同内容，显著增加了MSSP的分析难度和升级调查的频率。黑客借此可窃取账户访问权限或会话，进而滥用受信任身份发起后续钓鱼攻击。Wazza表明，现代钓鱼攻击已从单纯的虚假登录页面演变为具备流量过滤和会话管理能力的受控投递系统，防御需结合交互式沙箱与威胁情报，将单次调查转化为可扩展的保护能力。

文章来源：The Hacker News

04

AI渗透测试工具Artex AI被用于韩国银行数据窃取导致6万余人信息被盗

简要介绍

韩国警方正调查一起针对多家银行的客户数据窃取案，调查人员在攻击服务器上发现开源AI渗透测试工具Artex AI的使用痕迹。据《韩国先驱报》报道，约6.6万名个人及2,200条企业记录从七家金融机构被盗，涉及Shinhan Bank、Hana Bank、KB Kookmin Bank、Hyundai Capital等。Artex AI是基于大语言模型和多智能体架构的自动化渗透测试平台，可自动完成目标信息收集、漏洞搜索、攻击路径规划及工具执行。韩国政府承诺迅速彻查，国家警察厅成立28人专案组，并正与国际执法伙伴合作。金融监管机构已要求所有银行审查网络安全，并提醒消费者警惕钓鱼和贷款诈骗。调查显示，AI在攻击中充当工具，但攻击并非完全自动化。

文章来源：The Hacker News

05

荷兰跨国食品零售巨头Ahold Delhaize遭流量攻击导致旗下多品牌门店业务系统中断

简要介绍

荷兰跨国食品零售巨头Ahold Delhaize于2026年10月12日披露一起网络安全事件，并采取预防措施将部分系统下线。事件影响旗下美国Food Lion、Stop & Shop、Hannaford、Giant Food，以及荷兰Albert Heijn、Etos、Gall & Gall和比利时Delhaize等多个品牌，导致网站、App、在线订购、客户服务及物流系统中断。实体门店保持开放，但员工排班、工资单访问及订单处理受阻。该公司表示正在对部分系统进行“控制性重启”，目前尚无迹象表明客户数据被盗，攻击流量疑经美国、波兰、摩尔多瓦、土耳其等地服务器路由。这是该公司继2024年11月美国网络遭INC Ransom勒索攻击（影响220万人）后的又一起重大安全事件。

文章来源：Bank Info Security

06

美国心脏监测公司iRhythm遭非法网络访问，通知至少37万患者数据遭泄露

简要介绍

美国心脏监测设备制造商iRhythm Technologies通知至少37万名患者，其敏感健康信息（包括心脏设备详情）在一起网络事件中被盗。该公司近日向得克萨斯州和南卡罗来纳州等州总检察长提交了泄露报告，仅这两州就有近30万得州人和近7万南卡州人受影响。但部分媒体报道称，此次事件实际影响近820万人。iRhythm未立即回应具体泄露规模的询问，仅表示受影响人数已反映在监管文件中。iRhythm在提交给SEC的文件中称，已收到黑客索要赎金的要求，以换取不公开被盗数据，但未披露是否支付。公司强调，该事件未影响其临床系统或医疗设备，未造成服务中断或运营中断。此次攻击是近期针对医疗设备制造商的系列网络事件之一，此前Stryker、Medtronic和Boston Scientific也相继遭袭。

文章来源：Bank Info Security

07

法国数百家超市制冷系统遭黑客攻击致冷柜温度失控和近30万客户数据泄露

简要介绍

法国数百家大型超市的制冷系统遭遇协同网络攻击，冷藏柜温度被远程篡改至50摄氏度以上，导致大量食品变质废弃。攻击者先后针对丹麦和意大利厂商的温度控制系统下手，原因指向软件更新与安全配置未及时管理。巴黎检察官已展开调查，但目前尚无攻击者宣称负责。与此同时，法国超市Intermarché的线上杂货服务Drive也遭网络攻击，约28.76万名客户数据泄露，包括姓名、电话、地址、出生日期及会员卡号，但银行信息、密码和邮箱未受影响。该公司已向法国数据保护机构CNIL报告并向巴黎检方提起诉讼。安全专家警告，网络攻击正从数据窃取向直接打击社会基础设施蔓延。

文章来源：Infosecurity-Magazine

08

27家律所遭Silent Ransom Group勒索组织社工手段入侵，大量数据被盗并被索要2.07亿美元赎金

简要介绍

一个名为Silent Ransom Group的勒索组织在2026年4月至9月期间，从27家律师事务所勒索了约2.07亿美元赎金，且未使用任何加密恶意软件。该组织完全依赖电话和社会工程手段，冒充IT支持人员诱骗员工交出凭证，随后窃取数据并公开威胁实施勒索。泄露的内部聊天记录显示，该组织在约13个月内处理了5,692条谈判信息，讨论赎金支付、访问方式和未来目标。27家律所的赎金中位数为600万美元，其中White & Case支付了单笔最高的3,000万美元。赎金通过即时兑换商、莫斯科现金快递、比特币转Zelle及混币钱包等渠道洗白，虽设有严格钱包规则以对抗追踪，但聊天记录显示操作者并未始终遵守。

文章来源：Security Affairs

往期回顾：