SantaStealer恶意软件曝光：内存运行避检测存误差

宣布时间 2025-12-17

1. SantaStealer恶意软件曝光：内存运行避检测存误差


12月15日， ， ，，，克日， ， ，，，一种名为SantaStealer的新型恶意软件即效劳（MaaS）信息窃取程序在Telegram及黑客论坛上果真宣传。。。。该程序由俄语开发者打造， ， ，，，基础订阅价175美元/月， ， ，，，高级版300美元/月， ， ，，，宣称通过内存运行规避基于文件的检测机制。。。。然而， ， ，，，据Rapid7清静团队剖析， ， ，，，着实际样本远未抵达“无法检测”的宣称效果， ， ，，，且保存操作清静缺陷， ， ，，，样本泄露时包括未加密字符串和符号名称， ， ，，，袒露开发历程中的疏漏。。。。SantaStealer实为BluelineStealer项目的重包装， ， ，，，妄想年底正式上线。。。。它集成14个自力线程的数据网络� ？？？�， ， ，，，可窃取浏览器密码、Cookie、信用卡信息、Telegram/Discord/Steam数据、加密钱币钱包内容及文档， ， ，，，并截取桌面截图。。。。数据经内存归档为ZIP文件后， ， ，，，通过6767端口分10MB单位传输至预设C2端点。。。。该恶意软件还试图绕过Chrome 2024年7月推出的应用绑定加密保�；�， ， ，，，但已被多款信息窃取程序突破。。。。其控制面板支持用户设置目的规模， ， ，，，从全量数据窃取到精简有用载荷， ， ，，，并允许扫除独联体地区系统及延迟执行以疑惑受害者。。。。


https://www.bleepingcomputer.com/news/security/new-santastealer-malware-steals-data-from-browsers-crypto-wallets/


2. PornHub会员数据遭ShinyHunters勒索


12月15日， ， ，，，成人视频平台PornHub克日因第三方数据剖析商Mixpanel数据泄露事务陷入勒索危�；�。。。。据报道， ， ，，，ShinyHunters勒索团伙声称窃取了PornHub Premium高级会员的94GB历史数据， ， ，，，包括2.01亿条搜索、寓目及下载纪录， ， ，，，并通过勒索邮件威胁不支付赎金将果真数据。。。。Mixpanel于2025年11月8日遭短信垂纶攻击导致系统入侵， ， ，，，其客户数据泄露波及PornHub。。。。只管PornHub强调自2021年起已终止与Mixpanel相助， ， ，，，泄露数据为2021年或更早的历史剖析纪录， ， ，，，且用户密码、支付及财务信息未受影响， ， ，，，但高级会员的敏感活动纪录仍被曝光。。。。泄露数据包括会员电子邮件地点、视频URL、要害词、活动时间及地理位置等， ， ，，，部分样本显示甚至包括订阅者是否寓目/下载视频或浏览频道的详细行为。。。。ShinyHunters作为幕后黑手， ， ，，，不但向PornHub发送勒索邮件， ， ，，，还果真证实此次攻击， ， ，，，并关联多起重大数据泄露事务。。。。


https://www.bleepingcomputer.com/news/security/pornhub-extorted-after-hackers-steal-premium-member-activity-data/


3. Frogblight安卓木马伪装政府网站窃守信息


12月15日， ， ，，，近期， ， ，，，一款名为“Frogblight”的重大安卓银行木马在土耳其引发重大清静威胁， ， ，，，其通过全心设计的社会工程手段窃取银行凭证与小我私家数据， ， ，，，并展现出一连进化特征。。。。该木马最初伪装成土耳其官方政府门户应用， ， ，，，声称可会见法庭案件文件， ， ，，，后演变为仿冒Chrome等盛行应用， ， ，，，通过垂纶短信撒播， ， ，，，受害者收到虚伪法庭案件通知短信， ， ，，，点击链接后被导向恶意网站并诱导下载应用。。。。装置后， ， ，，，Frogblight会请求读取短信、会见存储空间及获取装备信息等敏感权限。。。。启动时， ， ，，，其通过嵌入式浏览器视图显示真实政府网页制造“正当假象”， ， ，，，同时在后台监控用户操作。。。。该木马具备双重功效：既作为银行木马窃取在线银行登录信息， ， ，，，又具备特工软件特征， ， ，，，监控短信、跟踪已装置应用、扫描文件系统， ， ，，，甚至可向外发送恣意文本新闻。。。。手艺层面， ， ，，，Frogblight通过WebView注入JavaScript代码捕获用户输入， ， ，，，与控制效劳器通讯接纳Retrofit库的REST API挪用， ， ，，，后期变种转向WebSocket毗连以增强隐藏性。。。。


https://cybersecuritynews.com/new-android-malware-frogblight-mimics-as-official-government-websites/


4. 委内瑞拉国家石油公司PDVSA遭网络攻击


12月16日， ， ，，，克日， ， ，，，委内瑞拉国家石油公司（PDVSA）遭遇网络攻击导致出口营业短暂中止， ， ，，，但该公司强调此次事务仅影响部分行政治理系统， ， ，，，未波及一样平常运营。。。。PDVSA在Telegram声明中指出， ， ，，，清静协议乐成阻止了供应中止， ， ，，，并将该事务定性为“与美国妄想争取委内瑞拉石油相关的侵略行为”， ， ，，，称“断然拒绝外国势力策划的卑鄙行径”。。。。委内瑞拉政府进一步将事务上升为对“主权能源开发权”的攻击， ， ，，，直指美国与极端势力勾通破损国家稳固。。。。为应对危害， ， ，，，PDVSA要求员工关闭电脑、断开外部装备、禁用WiFi及星链毗连， ， ，，，并强化设施安保。。。。彭博社援引内部备忘录称， ， ，，，自周日以来安保步伐已周全升级。。。。公司周一宣布声明称已挫败“破损妄想”， ， ，，，石油产量未受影响。。。。然而， ， ，，，路透社新闻源透露， ， ，，，此次攻击实为勒索软件攻击， ， ，，，反病毒修复事情导致治理系统瘫痪， ， ，，，货物交付受阻。。。。事务爆发在美委关系一连主要配景下。。。。此前， ， ，，，美国扣押一艘载有委内瑞拉原油的受制裁油轮， ， ，，，这是自2019年美国财务部对PDVSA实验制裁以来首次扣押油轮。。。。


https://securityaffairs.com/185755/security/a-cyber-attack-hit-petroleos-de-venezuela-pdvsa-disrupting-export-operations.html


5. 黑客使用新近修复的Fortinet身份验证绕过误差


12月16日， ， ，，，网络清静公司Arctic Wolf监测到黑客正使用Fortinet旗下多个产品的严重误差不法会见治理员账户并窃取系统设置文件。。。。此次袒露的两个高危误差划分为CVE-2025-59718（影响FortiOS、FortiProxy、FortiSwitchManager）和CVE-2025-59719（影响FortiWeb）， ， ，，，均源于SAML新闻加密署名验证不当， ， ，，，攻击者可结构恶意SAML断言绕过身份验证， ， ，，，在未授权情形下登录治理员账户。。。。误差触发需装备启用FortiCloud单点登录（SSO）功效， ， ，，，该功效虽非默认设置， ， ，，，但通过FortiCare注册装备时会自动激活， ， ，，，除非手动禁用。。。。自12月12日起， ， ，，，黑客通过与The Constant Company、BL Networks、Kaopu Cloud HK关联的IP地点提倡攻击， ， ，，，使用恶意SSO获取治理员权限后， ， ，，，通过Web治理界面下载系统设置文件。。。。这些文件包括网络结构、互联网效劳端口、防火墙战略、路由表及潜在密码哈希等敏感信息， ， ，，，可能泄露网络架构细节， ， ，，，为后续攻击提供支持。。。。误差影响FortiOS、FortiWeb等多个版本， ， ，，，Fortinet建议治理员连忙禁用FortiCloud SSO登录功效， ， ，，，并升级至修复版本。。。。


https://www.bleepingcomputer.com/news/security/hackers-exploit-newly-patched-fortinet-auth-bypass-flaws/


6. 新型Android恶意软件Cellik现身地下论坛


12月16日， ， ，，，移动清静公司iVerify在地下网络犯法论坛发明一款名为Cellik的新型Android恶意软件即效劳（MaaS）正在果真宣传。。。。该软件以每月150美元或终身900美元的价钱出售， ， ，，，提供了一套强盛的功效组合， ， ，，，最引人注目的是其APK构建器可集成Google Play市肆， ， ，，，攻击者能直接从官方应用市肆选择恣意应用， ， ，，，建设外貌可信的木马版本， ， ，，，同时保存原应用的界面和功效， ， ，，，从而延伸恶意软件的潜在期。。。。Cellik具备实时屏幕捕获、通知阻挡、文件系统浏览、数据窃取、远程擦除及加密通道通讯等焦点功效。。。。其隐藏浏览器模式允许攻击者使用受害者装备存储的cookie会见网站；；应用注入系统则可在恣意应用中叠加虚伪登录页面或注入恶意代码， ， ，，，窃取账户凭证；；而向已装置应用注入有用载荷的功效， ， ，，，更使熏染源难以追溯， ， ，，，恒久受信任的应用可能突然变为流氓软件。。。。卖门风称， ， ，，，通过将恶意载荷包裹在受信任的应用程序中， ， ，，，Cellik可绕过Google Play Protect的检测机制。。。。


https://www.bleepingcomputer.com/news/security/cellik-android-malware-builds-malicious-versions-from-google-play-apps/