Resecurity蜜罐陷阱告发网络攻击真相

颁布功夫 2026-01-04

1. Resecurity蜜罐陷阱告发网络攻击真相


1月3日，近日，网络安全公司Resecurity与“分散的缝隙猎人”（SLH）威胁行为者之间的攻防事务引发关注。SLH宣称已成功入侵Resecurity系统并窃取员工数据、内部通讯、威胁谍报汇报及客户信息，蕴含Mattermost合作事俘截图显示与Pastebin的恶意内容通讯，并宣称这次攻击是对Resecurity社会工程伎俩的报仇，涉及ShinyHunters、Lapsus$等组织。然而，ShinyHunters讲话人随后否定参加这次活动。Resecurity对此回应称，被攻击的系统实为有意部署的蜜罐，用于监控威胁行为者活动。该公司暗示，2025年11月21日初次检测到威胁行为者探测其公开露出系统，随后在隔离环境中部署蕴含虚伪数据的蜜罐账户，蕴含由Stripe API天生的28,000条合成消费者纪录和190,000条合成支付买卖纪录。攻击者在12月12日至24日期间通过大量住宅代理IP天生超188,000个要求，期间因代理衔接故障露出真实IP地址，Resecurity借此网络攻击者战术、技术及基础设施信息，并汇报法律部门。


https://www.bleepingcomputer.com/news/security/hackers-claim-resecurity-hack-firm-says-it-was-a-honeypot/


2. RondoDox僵尸网络借React2Shell缝隙提议全球攻击


12月31日，近日，网络安全钻研揭示，RondoDox僵尸网络正利用React2Shell严沉缝隙（CVE-2025-55182）大规模习染Next.js服务器，部署恶意软件及加密钱币挖矿法式。该缝隙为未经认证的远程代码执行缝隙，可通过单个HTTP要求触发，影响所有实现React Server Components“Flight”和谈的框架，蕴含Next.js。截至2025年12月30日，Shadowserver基金会已检测到超94,000个露出于互联网的易受攻击资产。RondoDox最早由Fortinet于2025年7月纪录，是一个利用多n天缝隙提议全球攻击的大型僵尸网络。其2025年运营分为三个阶段：3月至4月进行窥伺与缝隙测试 ；4月至6月执行自动化Web利用缝隙利用 ；7月至今则转向大规模物联网僵尸网络部署。11月，VulnCheck发显熹新变种利用XWiki平台的CVE-2025-24893缝隙。CloudSEK汇报指出，RondoDox自12月8日起扫描存在缝隙的Next.js服务器，三天后起头部署僵尸网络客户端，并在12月六天内提议超40次攻击尝试，每幼使仉对Linksys、Wavlink等消费级及企业级路由器提议物联网攻击海潮，以招募新僵尸节点。


https://www.bleepingcomputer.com/news/security/rondodox-botnet-exploits-react2shell-flaw-to-breach-nextjs-servers/


3. Covenant Health遭麒麟勒索软件攻击


1月3日，上帝教医疗机构Covenant Health于2025年5月遭逢严沉网络攻击，导致478,188人敏感信息泄露，涉及姓名、地址、诞生日期、医疗纪录号码、社会保险号码、健全保险信息及医治详情等。该组织在缅因州、马萨诸塞州、新罕布什尔州、宾夕法尼亚州、罗德岛州和佛蒙特州运营三家医院及多家康复中心、辅助生涯住所和社区健全机构。调查显示，黑客于5月18日至26日期间接见其IT系统，事务已于12月10日调查实现并传递联国法律部门。这次攻击对缅因州圣约瑟夫医院、圣玛丽健全系统及新罕布什尔州圣约瑟夫医院造成显著影响：圣玛丽医院尝试室仅能处置纸质医嘱，新罕布什尔州圣约瑟夫医院尝试室服务受限且需纸质医嘱。Covenant Health于除夕夜起头向受害者寄送违规通知信，并提供一年期信誉监控服务。麒麟勒索软件团伙宣称对这次攻击掌管。


https://therecord.media/covenant-health-breach-qilin


4. 新西兰ManageMyHealth数据泄露影响超10万用户


1月2日，近日，新西兰数字健全平台ManageMyHealth产生数据泄露事务，约180万注册用户中可能有6%至7%（即10.8万至12.6万用户）受到影响。这次事务涉及允许临床医生接见患者医疗纪录的在线服务，受影响客户将在将来48幼时内收到公司通知，明确其信息是否及若何被接见。ManageMyHealth首席执行官Vino Ramayah强调，公司始终将健全信息� ；な游魈庠鹑�。他暗示：“我们深知健全信息的私密性与敏感性，此类事务可能引发用户焦虑。目前团队正全力确定受影响人员，并将以直接、通明的方式与其沟通。”隐衷专员办公室已获悉事务，并正与平台合作推广隐衷立法使命。新西兰卫生部长西蒙·布朗称这次违规“令人忧郁”，但明确暗示“目前无证据批注蕴含我的健全账户在内的任何HNZ（新西兰健全推进协会）系统遭到粉碎，因ManageMyHealth占有独立系统”。他强调，新西兰卫生部正与平台亲昵合作，确保事务妥善处置，且医疗服务将持续正常运行，无临床影响。


https://www.1news.co.nz/2026/01/02/managemyhealth-data-breach-more-than-108k-users-potentially-affected/


5. 东京FM数据泄露，超300万用户信息受威胁


1月1日，日本驰名广播电台东京FM广播株式会社遭逢沉大网络安全事务。一个自称“受害者”的集体宣称已入侵该公司内部推算机系统，并窃取超过300万条幼我及技法术据纪录。这次事务因涉及敏感信息量重大且产生在跨年特殊时段，引发宽泛关注。据攻击者披露，被盗数据涵盖用户全名、生日、电子邮件地址等基础幼我信息，以及IP地址、用户代理（可鉴别设备类型）等技术细节。更严沉的是，攻击者宣称获取了公司内部系统的登录ID及员工工作信息，若属实，可能威胁企业运营安全及员工隐衷。目前，数据真实性仍处于专家核实阶段，但潜在风险已引发安全机构警惕。东京FM作为日本最具影响力的广播电台之一，把握大量听多及员工信息，持久成为网络犯罪分子指标。只管这次事务被初步定性为通常网络犯罪案件，但数据泄露规模及涉及维度（从幼我隐衷到企业系统凭证）已远超通例领域。安全专家提醒，若攻击者把握真实数据，可能导致精准诳骗、身份盗用等次生风险。


https://hackread.com/tokyo-fm-data-breach-hacker-3-million-records-stolen/


6. Google Cloud工具被滥用发起新型网络垂钓攻击


1月2日，Check Point钻研人员发现，网络犯罪分子正利用Google Cloud Application Integration中的合法职能提议大规模网络垂钓攻击。该攻击通过多层沉定向技术绕过传统安全检测，两周内发送近9400封伪造邮件，影响约3200名用户。攻击者滥用Google Cloud的"发送电子邮件"自动化工具，从官方域名mailto:noreply-application-integration@google.com发送邮件，利用受信赖的云服务基础设施提高可信度。邮件高度仿照Google官方风格，以语音邮件提醒、共享文件接见等通例场景为钓饵诱导点击。攻击链蕴含三个阶段：首先通过storage.cloud.google.com链接成立初始信赖 ；随后沉定向至googleusercontent.com显示虚伪验证码躲避自动扫描 ；最终指向非微软域名的伪造微软登录页面窃取凭证。这次攻击重要针对造作业和工业企业，科技/SaaS及金融机构次之，专业服务、零售、媒体、教育、医疗、能源、当局等行业也受到分歧程杜装响。地域散布显示，美国受害者最多，亚太和欧洲活动活跃，拉丁美洲中巴西和墨西哥受影响最严沉。


https://securityaffairs.com/186425/cyber-crime/phishing-campaign-abuses-google-cloud-application-to-impersonate-legitimate-google-emails.html