本周热门事务威胁情报
1、、、安卓勒索软件DroidLock针对西班牙语言用户举行攻击
清静研究职员发明,,,一款针对西班牙语用户的新型安卓恶意软件“DroidLock”正在通过仿冒正当应用的恶意网站分发!!!!8枚褚馊砑通过“加载器”应用诱导用户装置包括现实恶意功效的主载荷,,,并滥用“装备治理员”和“无障碍服务”权限获得极高控制权!!!!F浣沟阄:::υ谟:::一方面,,,能够执行锁定屏幕、、、更改PIN码/密码、、、恢复出厂设置、、、抹除数据等15种指令,,,实验勒索;;;另一方面,,,能通过屏幕笼罩层窃取用户的装备解锁图案!!!!9セ髡呤褂们匀〉耐及,,,可在装备空闲时通过VNC系统举行远程控制,,,完全接受装备!!!!@账魇杲鸬姆绞讲⒎羌用芪募,,,而是通过WebView弹出笼罩层,,,威胁用户在24小时内联系指定邮箱付款,,,否则将永世销毁文件!!!!
参考链接:::
https://www.bleepingcomputer.com/news/security/new-droidlock-malware-locks-android-devices-and-demands-a-ransom/?&web_view=true
2、、、威胁组织STAC6565针对加拿大提倡大规模勒索软件攻击
清静研究职员发明,,,一个被追踪为STAC6565的攻击集群,,,在2024年2月至2025年8月时代发动了近40次入侵,,,其中高达80%的攻击目的指向加拿大种种组织!!!!8霉セ骰疃幽芍卮蟮娜肭至:::初始会见多通过含有恶意附件的垂纶邮件实现,,,随后使用公开工具举行网络探测、、、凭证窃取及横向移动,,,最终安排名为QWCrypt的新型勒索软件加密文件!!!!
参考链接:::
https://thehackernews.com/2025/12/stac6565-targets-canada-in-80-of.html
3、、、众多勒索软件团伙使用Shanya绕过EDR
克日,,,清静研究职员发明一项名为Shanya(亦称VX Crypt)的新型“加壳即服务”正在网络犯罪地下论坛中被起劲推广,,,并已被包括Akira、、、Qilin、、、Medusa、、、Crytox在内的多个主流勒索软件团伙所接纳!!!!8梅务的焦点作用是作为“加载器”,,,为勒索软件的初始攻击阶段提供高级混淆服务!!!!F渲饕康氖欠庾昂桶才乓桓鲆Φ亩褚庠睾伞癊DR杀手”!!!!U庵止ぞ咴诶账魅砑最终载荷运行前,,,先行定位并强制终止受害系统上运行的端点检测与响应、、、防病毒软件等清静产品历程与服务,,,从而瘫痪系统的焦点防御能力!!!!
![6e4fdcdb9f6fbe6f2404596af1bb79f2 欧博ABG官网·[中国集团]游戏登录入口](/public/upload/news/2025/12-15/6e4fdcdb9f6fbe6f2404596af1bb79f2.png)
参考链接:::
https://cybersecuritynews.com/shanya-edr-killer-leveraged-by-ransomware-groups/
4、、、LockBit 5.0服务器裸奔
清静研究职员发明,,,LockBit 5.0新泄露站焦点基础设施裸奔,,,会见页面直接弹出“LOCKBITS.5.0” DDoS防护横幅,,,确认其隶属该勒索组织运营!!!!4舜翁宦敦屎筇ㄎ恢糜隨SL证书,,,为执法与ISP级封堵提供精准目的!!!!
参考链接:::
https://cybersecuritynews.com/lockbit-5-0-infrastructure-exposed/#google_vignette