[0505] 一周重点情报汇总｜天际友盟情报站

一周重点情报汇总

热点情报

Hannibal信息窃取工具变种实施精准窃密活动
Pentagon恶意软件变种窃取加密钱包及浏览器数据
APT36利用帕哈尔加姆袭击事件对印度发动网络钓鱼攻击
Transparent Tribe通过伪装聊天软件对印度发起持续窃密攻击
朝鲜Contagious Interview组织借虚假加密咨询公司传播恶意软件

APT攻击

Earth Kasha利用钓鱼邮件部署ANEL和NOOPDOOR后门
ToyMaker与Cactus勒索团伙联手发动双重敲诈勒索事件
Outlaw犯罪团伙利用弱SSH凭证在Linux环境中部署IRC后门
Golden Chickens组织推出新型信息窃取与键盘记录恶意软件
Earth Kurma组织利用定制化恶意工具和云平台实施持续间谍行动

技术洞察

Triada木马固化植入以全面控制安卓应用
药品主题的垃圾邮件钓鱼活动瞄准医疗与制药行业
Qilin勒索软件利用BYOVD技术绕过EDR防护实施入侵
Mimic勒索软件变体通过Clipper窃取凭证重返医疗系统
BPFDoor利用内核级BPF套接字在Linux系统中隐蔽执行远控命令
攻击者利用SAP NetWeaver漏洞上传JSP WebShell并执行远程代码

一周暗网重点信息

1.盛宝银行法国投资客户81万数据泄露

类型：数据泄露
时间：2025/4/27
数据量：81万
影响行业：金融
涉及地区：法国
是否存在数据样例：是

某匿名用户近日在暗网以450美元售卖盛宝银行法国分公司的信息，声称窃取了81万的数据，涉及客户姓名、邮箱、生日等内容。

2.印度医学研究理事会13万数据泄露

类型：数据泄露
时间：2025/4/29
数据量：13万
影响行业：医疗
涉及地区：印度
是否存在数据样例：是

某匿名用户近日在暗网以550美元的价格售卖印度医学研究理事会的信息，声称窃取了13万的数据，涉及姓名、联系电话、性别、地址等内容。

3.Rhysida勒索团伙入侵LaBella公司

类型：勒索攻击
时间：2025/4/28
影响行业：建筑与地产
涉及地区：美国
是否存在数据样例：是

Rhysida勒索团伙近日在其暗网Tor数据泄露站点上公布LaBella公司（labellapc.com）成为其受害者，并提供了部分样例数据以证明其攻击事实。据悉，LaBella是一家自1978年成立的全方位工程与设计咨询公司，总部位于纽约州，拥有逾2000名建筑师、工程师、规划师和施工管理专家。公司为住宅、商业、公共工程、交通、水处理、能源与环境等多元市场提供一体化服务，其内容涵盖建筑与室内设计、环境咨询与施工、景观建筑、规划、测绘及项目管理等。

4.Play勒索团伙入侵Gorham Sand & Gravel公司

类型：勒索攻击
时间：2025/4/29
影响行业：建筑与地产
涉及地区：美国
是否存在数据样例：是

Play勒索团伙近日在其暗网Tor数据泄露站点上公布Gorham Sand & Gravel公司（gsgravel.com）成为其受害者，并公开了部分数据以证明攻击真实性，包括个人机密数据、客户文件、预算、工资单、会计、税收、身份证、财务信息等内容。据悉，Gorham Sand & Gravel公司长期服务于缅因州及周边地区的建筑承包商、市政工程和家庭装修市场。其主要产品和服务包括：提供砂、砾石与碎石等土建材料、热拌沥青与冷再生、现场土方与场地整备、混凝土搅拌与泵送、材料运输与租赁等。

5.Indian Cyber Force黑客团伙攻击旁遮普银行

类型：黑客攻击
时间：2025/4/26
受害者：bop.com.pk
影响行业：金融
涉及地区：巴基斯坦

Indian Cyber Force黑客团伙近日在其TG频道上宣称攻击了旁遮普银行（The Bank of Punjab，bop.com.pk），旨在对巴基斯坦造成网络破坏和负面影响，并提供了部分样例以证明其攻击事实。据悉，旁遮普银行是总部位于巴基斯坦拉合尔的国有控股商业银行，在全国逾900家分支机构提供零售（活期、定期存款、信用卡）、公司与投资银行（项目融资、贸易融资、现金管理）、伊斯兰银行业务（无息融资、伊斯兰存款）、数字银行（网银、手机银行、支付网关）及绿色金融等一站式服务。

6.Seven Proxies黑客团伙攻击孟加拉国金融管理学院

类型：黑客攻击
时间：2025/4/27
受害者：fima.gov.bd
影响行业：教育与科研
涉及地区：孟加拉国

Seven Proxies黑客团伙近日在其TG频道上宣称攻击了孟加拉国金融管理学院（fima.gov.bd），并提供了部分样例以证明其攻击事实。据悉，孟加拉国金融管理学院（Financial Institutions Management Academy, FIMA）是由孟加拉国中央银行设立的国家级金融培训与研究机构，肩负提升该国银行及其他金融机构管理人员专业素质的使命。FIMA通过开设针对不同层级的管理培训课程、专题研讨和高端论坛，为孟加拉国内外金融人士提供现代金融理论、风险管理、合规与监管、数字银行和宏观审慎政策等领域的系统化学习平台。

点击文末左下角“阅读原文”，了解更多情报详情。

一直以来，天际友盟秉承“创造安全价值”的理念，致力于提供全生命周期的数字风险防护服务，为客户的数字化业务保驾护航。天际友盟以专注的威胁情报技术研究能力为支撑，以成熟多样的产品与服务落地，将数字风险防护的价值应用到众多客户的多样行业场景之中。

天际友盟技术骨干均为国内安全行业的专家人才，有着超过10年的安全从业经验，对威胁情报、数字风险、大数据分析、人工智能等领域有着深入的了解和丰富的实践经验。

天际友盟目前在北京、珠海、石家庄、上海、深圳、广州、徐州、长沙等多地设有分支机构，为全国各地的客户及合作伙伴提供及时、高效、优质的服务。此外，天际友盟还在香港和新加坡设立了国际业务中心，覆盖亚太和全球市场。

了解更多内容请访问：https://www.tj-un.com

客户案例

威胁情报

CNCERT | 上海网信办 | 国家信息中心 | 国家电网

中国航信 | 中国电子技术标准化研究院 | 青岛税务局

河北省税务局 |中国银行 | 宁夏银行

国家信息技术安全研究中心 | 天津经开区 | ASTRI

华为 | 滴滴出行 | 吉视传媒 | OPPO | 长安汽车