PamStealer恶意软件假装Mac组件盗取密码
颁布功夫 2026-07-077月3日，安全钻研人员发现，犯法分子通过仿冒域名maccyapp(.)com推广伪造的开源剪贴板治理器Maccy，现实装置的是名为PamStealer的Rust说话信息窃取法式。攻击始于一个蕴含恶意AppleScript剧本的磁盘映像，用户被诱导在剧本编纂器中运行，恶意逻辑暗藏在长段空缺文本之后。剧本会查抄CPU架构、说话、时区等环境信息，并对俄罗斯等国度进行区域过滤以躲避特定地域的习染。随后，下载器使用原生API检索第二阶段有效载荷，预防使用curl等常见号令行工具以降低检测风险。最终装置的恶意法式假装成macOS系统组件（如"Finder.app"），复造真实图标，运行时无窗口显示。该窃取法式可读取浏览器数据库、接见钥匙串、持续监控剪贴板，所罕见据经加密后发送至号令与节造服务器。该恶意软件通过高度仿真的系统对话框诱骗用户输入密码，并利用PAM�？檠橹っ苈胗行�，仅当输入正确密码后才持续执行，随后显示虚伪谬误新闻覆盖恶意行为。它还会诱导用户授予"齐全磁盘接见权限"以窃取邮件和备份等受� ；な�，并通过双沉注册登录项实现悠久化。
https://hackread.com/pamstealer-malware-macos-fake-maccy-clipboard-app/
2. 社交工程攻破承包商，AdaptHealth患者数据泄露
7月4日，美国医疗设备公司AdaptHealth近日披露，威胁行为者通过社交工程攻击成功糊弄第三方承包商，获取了该公司云环境的接见权限并窃取了大量患者数据。据提交给美国证券买卖委员会（SEC）的文件显示，攻击者利用社会工程伎俩粉碎了与第三方承包商有关的合法用户会话，从而绕过安全天堑进入AdaptHealth的多个基于云的业务利用法式。发现问题后，AdaptHealth迅快采取应对措施，蕴含禁用受影响的账户、沉置所有有关痛处，并部署了额表的接见节造机造以遏造事务进一步扩大。该公司于6月27日正式认定该事务拥有沉大意思，凭据监管要求向SEC进行披露。在入侵过程中，攻击者成功渗入了内部患者治理系统和文档存储平台，窃取了与保险结算有关的密码等关键数据，同时获取了患者的幼我身份信息（PII）和受� ；さ慕∪畔ⅲ≒HI）。不外AdaptHealth在文件中出格澄清，其系统并不存储患者的社会保险号码、幼我财政账户信息或支付卡信息，这在肯定水平上限度了数据泄露可能造成的财政侵害。
https://cybernews.com/news/adapthealth-patient-data-theft/
3. 冒名招聘设局，连环跳转垂钓窃谷歌账密
7月6日，近期，攻击者假意Adobe、Netflix、适口可乐、OpenAI等30余个驰名品牌，以虚伪招聘口试为钓饵，针对营销专业人士窃取Google账户凭证。该攻击并非单一发送恶意链接，而是通过多沉跳转的“信赖链”，利用合法平台降低受害者防备，最终引入伪造登录页面。垂钓邮件假装成“市场营销岗位招聘”，发件人信息取自真实招聘人员。邮件疏导收件人点击日历链接后，经Salesforce域名和Wise Agent等多级跳转，才进入垂钓页面，通常用户难以觉察异常。到达后，攻击者选取“浏览器中的浏览器”（BitB）技术，用HTML和CSS渲染伪造的Google登录弹窗，骗取用户账号密码，且不触发危险域名要求。该活动已持续至少五个月，涉及34个以上域名，被假意行业涵盖航空、食品、奢侈品、征询、酒店、体育等多多领域。攻击者若何获得合法平台权限尚不明确，揣摩为注册真实账户或使用被盗凭证，平台自身未被攻破，而是被滥用为“中转站”。
https://www.bleepingcomputer.com/news/security/phishing-poses-as-big-brand-job-interview-to-steal-google-accounts/
4. Adobe ColdFusion高危缝隙遭火快利用
7月6日，近日，Adobe公司颁布垂危安全忠告，其ColdFusion产品中存在一个第一流别缝隙CVE-2026-48282。该缝隙属于蹊径遍历问题，未经身份验证的远程攻击者可利用其执行肆意代码，受影响的版本蕴含ColdFusion 2025.9、2023.20及更早版本。Adobe明确忠告称，该缝隙极易被利用，且极有可能在现实攻击中被宽泛选取。安全钻研机构的忠告很快成为现实，在CVE-2026-48282的具体技术信息公开后不到两个幼时，已有攻击者起头现实利用该缝隙提议攻击。监测数据显示，这些早期攻击源自位于印度的攻击者。如此迅快的兵器化过程，凸显了高危缝隙在当今威胁环境下面对的严格挑战，攻击者紧盯安全社区和厂商颁布的技术细节，一旦公开即可在极短功夫内转化为攻击兵器。针对这次曝光的CVE-2026-48282，Adobe已颁布相应的安全更新补丁。使用Adobe ColdFusion的组织被督促尽快装置最新更新，以� ；ぷ陨硐低趁馐茉诮械墓セ骰疃那趾�。
https://securityaffairs.com/194837/hacking/adobe-coldfusion-flaw-cve-2026-48282-now-exploited-in-the-wild.html
5. APT组织Armored Likho锁定当局和电力机构
7月6日，卡巴斯基披露，新APT组织Armored Likho正攻击俄罗斯、巴西、哈萨克斯坦等国当局与电力机构，兼具经济犯罪和间谍主张。其恶意工具以BusySnake Stealer和Go2Tunnel为主，可荫蔽节造主机、窃取凭证并按需部署�？�。初始入侵依附鱼叉垂钓邮件，通过可执行文件或LNK文件植入恶意载荷，后盾下载Python环境和窃密法式。BusySnake选取动态加解密、无窗口运行等躲避技术，职能涵盖剪贴板窃取、文件枚举、截图、密码Cookie提取、OTP窃取、加密钱币钱包查找、Telegram痛处网络及反向SSH隧路成立。该组织已将Go2Tunnel的隧路职能整合进窃密器，实现悠长远程节造。其活动与Eagle Werewolf组织存在沉叠，后者使用的AquilaRAT在结构和悠久化上与BusySnake类似。有关机构应加强邮件防护，监控异常Python过程和GitHub流量，并更新终端响应战术。
https://www.securityweek.com/armored-likho-apt-targeting-government-electric-power-entities/
6. 假意IT打Teams电话，EtherRAT渗入企业内网
7月6日，Unit 42披露，攻击者通过Microsoft Teams语音假意IT支持，诱骗员工装置EtherRAT，获取企业网络初始接见权。攻击始于一封“员工调查”垂钓邮件，受害者打开后不久便接到表部Teams通话，对方自称“系统治理员”。攻击者利用屏幕共享职能诱导装置HopToDesk或AnyDesk等合法远程工具，随后从恶意域名下载MSI加载器，启动Node.js编写的EtherRAT。该木马支持号令执杏注文件操作、数据窃取，其C2地址通过以太坊智能合约检索，传统封堵伎俩难以见效。Unit 42在分发服务器发现v1至v9多个版本，批注攻击持续迭代。此前同类攻击已针对金融、医疗机构，微软也于四月忠告表部Teams滥用趋向上升。为应对威胁，微软新增表部来电忠告标识和第三方机械人会议大厅战术。专家建议加强员工安全意识培训，限度表部Teams联系权限，并监控异常远程桌面行为，有关入侵指标已在GitHub公开。
https://www.bleepingcomputer.com/news/security/fake-it-support-calls-on-microsoft-teams-push-etherrat-malware/
京公网安备11010802024551号