戴尔测试尝试室平台遭World Leaks黑客组织攻击

颁布功夫 2025-07-22

1. 戴尔测试尝试室平台遭World Leaks黑客组织攻击


7月21日，戴尔科技公司近日确认其客户解决规划中心平台遭逢网络安全入侵，攻击者为近期沉组的勒索组织World Leaks（前身为Hunters International）。这次事务产生于2025年7月初，指标直指戴尔用于贸易客户产品演示及概想验证测试的隔离环境。只管威胁行为者成功突破该平台，但戴尔强调其严格的安全架构有效限度了损失领域，客户系统及内部网络未受波及。据披露，入侵事务中被盗数据重要蕴含合成测试数据、公开演示数据集及非敏感系统信息，唯一涉及真实内容的仅为一份过期联系人名单，戴尔称其"运营价值极低"。该平台作为独立运行的演示环境，与出产网络、客户数据存储库及合作同伴系统齐全隔离，并设有明确不容上传敏感数据的和谈。戴尔安全团队暗示，多沉网络分段和监控机造在事务中阐扬了关键作用，目前正持续调查攻击蹊径，但尚未发现客户数据或主题系统受影响的证据。


https://cybersecuritynews.com/dell-data-breach/


2. 迪奥起头向美国客户发送数据泄露通知


7月21日，法国奢侈品牌迪奥（Dior）近日向美国客户发送数据泄露通知，揭示其于2025年1月26日遭逢网络安全事务，导致客户幼我信息被未经授权接见。作为全球最大奢侈品集团LVMH旗下主题品牌，迪奥年收入超120亿美元，在全球运营数百家精品店，这次事务引发对其数据安全治理的关注。凭据通知，迪奥于2025年5月7日发现数据库遭入侵，随即启动内部调查。调查确认，攻击者获取了蕴含全名、联系方式、现实地址、诞生日期，以及部门客户的护照/当局身份证号码、社会安全号码的信息，但未涉及银行账户或支付卡等财政数据。迪奥强调已迅快采取节造措施，目前无证据批注系统被持续入侵，并已通知法律部门及礼聘第三方网络安全专家协助应对。为缓解影响，迪奥为受影响用户提供免费24个月信誉监控与身份偷窃� ；し�，同时建议客户警惕诳骗、网络垂钓及金融账户异� ；疃�。


https://www.bleepingcomputer.com/news/security/dior-begins-sending-data-breach-notifications-to-us-customers/


3. 印度加密钱币买卖所CoinDCX 4420万美元加密资产被盗


7月21日，印度头部加密钱币买卖所CoinDCX近日确认，其一个内部运营账户遭逢安全缝隙，导致价值约4420万美元的加密钱币被盗。据CoinDCX结合首创人兼首席执行官Sumit Gupta在X平台披露，被入侵账户仅用于在合作买卖所提供流动性，属于内部运营账户，与客户资金齐全隔离。他强调，所有客户资产均未受影响，风险敞口由公司自有资金储蓄承担。加密安全钻研员ZachXBT通过Telegram频路进一步分析，攻击者地址最初通过Tornado Cash混币服务获得1枚以太坊（ETH）赞助，随后将部门被盗资金经Solana-以太坊跨链桥转移，最终归并为4,443枚ETH和155,830枚Solana（SOL），目前处于休眠状态。CoinDCX暗示正与印度推算机应急响应幼组（CERT-In）及合作买卖所协同调查。为加快资金追回，CoinDCX于周一启动“追回赏金”打算，承诺向协助追踪或找回被盗资产的幼我或机构提供最高25%的追回金额作为嘉奖。


https://techcrunch.com/2025/07/21/indian-crypto-exchange-coindcx-confirms-44-million-stolen-during-hack/


4. 伊朗关联安卓间谍软件DCHSpy假装成VPN监控指标人士


7月21日，网络安全钻研人员近日披露一款与伊朗谍报与安全数（MOIS）有关的新型安卓间谍软件DCHSpy，该软件通过假装成VPN利用及SpaceX星链（Starlink）卫星互联网服务，针对中东地域用户执行定向攻击。移动安全供给商Lookout指出，DCHSpy样本最早于2024年7月被发现，其开发者为伊朗国度布景黑客组织MuddyWater（别号Boggy Serpens、TA450等），近期在以色列-伊朗矛盾发作后一周内出现新变种，暗示其活动与地域大势缜密关联。DCHSpy为�？榛韭�，具备多项数据窃取职能，蕴含网络WhatsApp信息、账户凭证、联系人、短信、通话纪录、地位数据，并可远程灌音、拍照及窃取文件。早期版本通过Telegram渠路传布，以否决伊朗政权的主题内容为钓饵，针对英语和波斯语用户，指标群体疑似为异议人士、活动人士及记者。最新变种则进一步升级传布伎俩，假装成“Earth VPN”“Comodo VPN”“Hide VPN”等看似实用的VPN利用，甚至利用“starlink_vpn(1.3.0).apk”文件名仿照星链服务进行分发。值妥贴心的是，星链卫星互联网服务上月刚在伊朗敌灾执行网络关闭期间被激活，随后该国议会将其犯法化，这次恶意软件借星链名义传布，或旨在利用用户对受限服务的火急需要。


https://thehackernews.com/2025/07/iran-linked-dchspy-android-malware.html


5. 网络垂钓利用.LNK文件与LOLBin技术传布DeerStealer恶意软件


7月22日，近日，一种新型复杂网络垂钓活动被曝光，其通过兵器化的Windows快捷方式文件（.LNK）传布DeerStealer恶意软件，利用“Living off the Land”（LOLBin）技术挪用合法系统二进造文件，构建多阶段攻击链以绕过传统安全防护。该活动由LinkedIn分析师及钻研人员发现，因其选取高阶躲避战术并滥用微软原生工具，被视为恶意软件传递机造的沉大演进。攻击以假装成“Report.lnk”的合法PDF文档为起点，现实触发精心设计的五阶段执行链：.LNK文件首先奥秘挪用Microsoft HTML利用法式主机mshta.exe，通过动态解析System32目录蹊径并注入混合的Base64剧本，禁用日志纪录与分析职能以降低法医可见性。随后，攻击链顺次经cmd.exe、PowerShell层层递进，最终在AppData目录静默部署DeerStealer主法式。为分散受害者把稳力，系统同时下载并打开合法PDF钓饵文件，覆盖恶意软件装置行为。


https://cybersecuritynews.com/deerstealer-malware-delivered/


6. 百年物流巨头因密码泄露遭勒索攻击破产


7月21日，英国北安普敦郡百年运输企业KNP Logistics因Akira勒索软件攻击陷入破产治理，导致730名员工失业，成为2024年英国企业遭逢网络攻击的标志性案例。这家成立于1865年的家族企业，于昔时6月因员工密码泄露被黑客入侵，攻击者通过猜测单一账户凭证成功渗入系统，部署勒索软件加密关键数据并索要约500万英镑赎金。只管KNP未支付赎金，但攻击仍彻底瘫痪其运营、财政纪录接见及新资金获取能力，最终迫使这家占有158年汗青的企业倒关。这次事务露出了中幼企业网络安全防护的致命弱点。KNP主管保罗·阿博特泄漏，涉事员工至今未被奉告其密码泄露直接导致公司崩溃，凸显网络攻击对员工生理的二次中伤。网络安全专家强调，基础密码安全仍是首要防线，96%的常用密码可在1秒内被破解工具攻破，而员工跨账户沉复使用密码的习惯进一步加剧风险。


https://cybersecuritynews.com/weak-password-destroy-158-year-old-company/