GlassWorm第四波攻击对准macOS开发者

颁布功夫 2026-01-05

1. GlassWorm第四波攻击对准macOS开发者


1月1日，2025年10月初次出现的GlassWorm恶意软件近日提议第四波攻击，专门针对macOS开发者，通过篡改VSCode/OpenVSX扩大法式植入加密钱包木马版本。这次攻击活动出现跨平台个性，此前重要针对Windows系统，现扩大至macOS，凸显攻击者对开发者生态的持续渗入。攻击利用OpenVSX和Microsoft Visual Studio Marketplace中的恶意扩大法式，这些扩大通常用于加强编纂器职能。GlassWorm通过“不私见”Unicode字符暗藏恶意代码，装置后窃取GitHub、npm、OpenVSX账户痛处及多扩大法式的加密钱币钱包数据，并支持VNC远程接见和SOCKS代理流量路由。最新变种选取AES-256-CBC加密有效载荷，延长15分钟执行以逃避沙盒分析，使用AppleScript代替PowerShell，通过LaunchAgents实现悠久化，同时尝试窃取Keychain密码并代替硬件钱包木马（如Ledger Live、Trezor Suite），但当前木马钱包返回空文件，可能处于筹备阶段。钻研人员发现，恶意扩大在OpenVSX平台仍存在，下载量超33,000次。


https://www.bleepingcomputer.com/news/security/new-glassworm-malware-wave-targets-macs-with-trojanized-crypto-wallets/


2. Unleash Protocol损失390万美元加密资产


12月31日，去中心化知识产权平台Unleash Protocol因多沉署名治理系统被攻击，损失价值约390万美元的加密钱币。据项目团队披露，攻击者通过未授权的合约升级获取治理员权限，解锁资产提款职能，导致WIP、USDC、WETH、stIP和vIP等资产被盗。PeckShieldAlert区块链安全专家确认，损失金额约390万美元，资金通过第三方基础设施桥接转移至表部地址，最终以1,337 ETH存入Tornado Cash加密钱币混合服务以降低可追忆性。Unleash Protocol定位为知识产权治理操作系统，可将知识产权代币化并作为DeFi抵押品，通过智能合约自动分配许可费和版税。这次攻击露出其多沉署名治理系统的安全缝隙：表部地址通过治理系统获取治理节造权，执行未经团队核准的合约升级，突破原有治理及运营法式限度。攻击者利用Tornado Cash的混合机造逃避追踪，该服务曾因协助朝鲜黑客洗钱于2022年遭美国造裁，2025年虽被除名，但仍被网络犯罪分子滥用。事务产生后，Unleash Protocol已暂停所有运营，礼聘表部安全专家调查缝隙本原，评估补九纂复原措施。


https://www.bleepingcomputer.com/news/security/hackers-drain-39m-from-unleash-protocol-after-multisig-hijack/


3. Play勒索软件攻击百年辣椒酱巨头Garner Foods


1月2日，Play勒索软件组织在暗网颁布新闻，要求占有近百年汗青的北卡罗来纳州辣椒酱造作商Garner Foods在1月7日前联系并支付未公开赎金，不然将泄露其敏感数据。作为美国驰名酱料品牌，Garner Foods自1929年起出产德州皮特、绿山格林戈莎莎酱等系列产品，产品覆盖全美数万家超视注军需店及方便店，并在食品服务与餐饮行业占据沉要职位。这次攻击露出了企业主题数据风险：Play宣称窃取了蕴含个人机密数据、客户文件、预算、工资单、财政信息及税收纪录在内的多类敏感信息，可能涉及标志性配方等专有信息。食品出产商遭勒索攻击易引发供给链连锁反映，从出产滞碍、交付延长到产品欠缺，不仅侵害企业名誉，还可能导致消费者转向竞品。Play组织作为2024-2025年全球第三活跃勒索软件团伙，已造成超千名受害者。其选取“间歇性加密”技术，仅加密系统部门固定区域以急剧窃取数据，该战术已被多个驰名勒索组织效仿。


https://cybernews.com/news/texas-pete-hot-sauce-play-ransomware-attack-garner-foods/


4. Play勒索软件攻击童鞋巨头Esquire Brands


1月2日，近日，童鞋造作商Esquire Brands遭逢驰名勒索软件团伙Play的攻击，该团伙在暗网论坛上宣称已窃取其机密数据，并威胁最早于1月3日颁布。作为占有DKNY、Sam Edelman和Kenneth Cole等品牌授权的企业，Esquire Brands专一于童鞋的设计、授权与出产，其业务覆盖全球多个市场。攻击者宣称获取了客户文件、工资数据、财政信息等敏感内容。此类数据泄露可能引发严沉后果：工资数据蕴含员工幼我信息，可能被用于身份偷窃、定向网络垂钓及社会工程攻击，例如假意高管骗取资金 ；客户文件和财政信息则可能被用于设立诓骗账户或贸易间谍活动，对企业名誉和运营造成持久侵害。Play勒索软件集团是网络犯罪领域的活跃参加者，2024年位列全球最活跃勒索软件团伙前三名，以“间歇性加密”技术著称，仅加密系统特定固定部门，从而急剧窃取数据。Play的攻击指标涵盖多个行业，如航空航天、云推算、酒店、汽车及当局机构。


https://cybernews.com/security/esquire-brands-play-ransomware-attack/


5. 伊利诺伊州人类服务部内部规划地图谬误公开


1月3日，伊利诺伊州人类服务部（IDHS）近日传递一路因隐衷设置配置失误引发的数据安全事务，导致内部资源规划地图被意表公开，涉及数万名服务对象幼我信息。据披露，涉事地图创建于某地图平台，用于内部资源规划，但因权限设置不当，在2021年4月至2025年9月期间被公家可接见。事务影响领域宽泛：康复服务部门（DRS）约32,401名客户信息遭露出，蕴含姓名、地址、病例编号、病例状态、转诊起源、区域办公室信息及受益人身份等 ；医疗补助和医疗保险储蓄打算（MMSP）约672,616名受益人亦受波及，涉及地址、病例编号、人丁统计信息及医疗打算名称（如医疗补助、医疗保险等），但未蕴含姓名。两批数据公开时段别离为2021年4月-2025年9月及2022年1月-2025年9月。该事务于2025年9月22日被发现后，IDHS当即采取补救措施：限度地图接见权限，明确不容将任何客户级别数据上传大公共地图网站。同时，伊利诺伊州河山安全数正通过邮件等方式向受影响幼我发出通知，通知中蕴含免费征询电话，便于用户获取更多信息及支持。


https://khqa.com/news/local/illinois-agency-tightens-map-security-after-data-security-incident-human-services-medicaid-medicare-division-of-rehabilitation-services-federal-trade-commission


6. Handala通过入侵Telegram账户攻击以色列官员


1月2日，与伊朗关联的黑客组织Handala宣称齐全入侵两名以色列政要——前总理纳夫塔利·贝内特与照拂长察希·布拉弗曼的移动设备，并泄露联系人、照片、视频及约1900条谈天纪录。然而，Kela网络谍报公司的深度取证分析揭示，所谓“设备入侵”实为Telegram账户安全缝隙的集中露出：攻击指标仅限于特定Telegram账户，并未获取设备全面接见权限。Kela发现，泄露资猜中无数对话为Telegram同步产生的空联系人卡片，仅约40个对话含现实新闻，且内容性互换极少。所有曝光联系人均关联活跃Telegram账户，证实数据源自动态云存储而非设备本地。此事务露出出加密平台账户治理的系统性风险，即便如Telegram这类平台，其默认设置亦放大了攻击面：云密码职能默认禁用，仅需一次性密码即可齐全接见账户 ；尺度谈天不足端到端加密，数据以云大局存储于服务器，攻击面被显著扩大。


https://cybersecuritynews.com/handala-hackers-targeted-israeli-officials/