暗网要情一周概览【20250608】011期

1.FunkSec勒索软件源代码现身暗网，高级规避与AI功能引发关注

2.ClickBank及BuyGoods被曝300万美国用户数据泄露

3.Cryptomus被指发生美国用户数据泄露

4.FUD DLL侧载加载程序在售，绕过多重安全防护

5.GhostSec攻击北马其顿关键基础设施，疑似涉ICS系统破坏与通信中断

6.KFC中国疑遭数据泄露，黑客兜售百万客户信息

7.Z-PENTEST ALLIANCE宣称成功入侵阿根廷圣克鲁斯-德拉谢拉监控系统

8.暗网出现VPNStrike工具售卖，专攻企业VPN门户实施暴力破解攻击

9.暗网兜售1300万哥伦比亚用户敏感数据

10.暗网惊现Windows高危零点击漏洞交易攻击者可无交互接管系统

11.暗网论坛兜售9000万印度电话号码数据库

12.暗网售卖10万条中国零售会员数据

13.暗网现美国社会保障局1100万公民数据泄露

14.澳大利亚NBN Co遭遇306GB基础设施数据泄露指控，波及昆州多个区域

15.巴基斯坦电信用户数据泄露，1万名用户信息在售

16.巴拉圭曝大规模数据泄露，720万公民信息遭兜售

17.百万印度WhatsApp活跃用户数据遭暗网兜售

18.查谟和克什米尔人口数据库疑遭泄露，涉及约1360万条个人信息

19.大众汽车集团据称遭入侵，用户凭证与系统令牌或泄露

20.德国EPC集团遭Dire Wolf勒索软件攻击，73GB敏感数据被窃

21.地下论坛现售Roundcube严重RCE漏洞黑客组织挑衅攻击阿根廷目标系统

22.法国游泳联合会290万条数据遭泄露，攻击者公开叫售

23.哥伦比亚武装部队总司令部官网遭黑，25GB数据泄露涉及武器许可证与军人身份信息

24.黑客兜售法国政府平台beta.gouv.fr管理员权限，威胁公共数据安全

25.黑客兜售专攻 PHP-FPM 环境的“FPM-Ghost”无文件后门引发安全警觉

26.黑客论坛公开兜售"全免杀"Windows加密器

27.黑客论坛公开兜售恶意软件“Veil GUI Autodoxer”源代码

28.黑客论坛公开叫售可绕过亚马逊WAF的漏洞工具

29.黑客论坛叫卖新型PDF恶意软件宣称可绕过Gmail及Windows Defender防护

30.黑客论坛涉嫌出售日志分析工具Veil CLI Checker

31.黑客论坛现大规模加密货币用户数据兜售涉及2000万美国用户信息

32.黑客论坛现售“Multichecker”恶意工具，整合区块链助记词与Telegram数据窃取功能

33.黑客论坛现售“Shield”电子邮件凭证工具，支持自动化大规模验证

34.黑客论坛现售Windows版RDP凭证验证工具，疑涉初始访问攻击工具交易

35.黑客论坛现售可绕过检测的高级Windows加密器，引发安全关注

36.黑客组织CyberVolk Arcanum宣称入侵日本可再生能源企业InfiPower数据库

37.黑客组织宣称攻陷西班牙水处理公司系统篡改净水设备关键参数

38.洪都拉斯武装力量内部平台疑遭非法兜售，涉及军事机密与指挥通信

39.华硕子域名数据遭黑客公开叫卖

40.加拿大玻璃制造商Adriatic遭全面数据泄露，核心商业机密曝光

41.勒索组织NightSpire攻击秘鲁关键民生医院，窃取30GB敏感数据

42.罗马尼亚法律翻译公司Lex Logos疑遭数据泄露，10年敏感文件被兜售

43.曼谷航空疑遭数据泄露，超3万名客户登录信息被公开

44.美国房地产公司Synergy Boston核心数据遭全面泄露

45.美国某大公司Palo Alto GlobalProtect VPN初始访问权在售

46.美国透析医疗机构数据库被泄露，10万患者敏感信息在售

47.美国医疗平台WoW Health数据库遭泄露出售

48.孟加拉国海军车辆管理系统疑遭非法入侵，远程代码执行漏洞曝光

49.尼泊尔警方48GB敏感数据泄露在售

50.尼泊尔政府网站泄露4.3万份公民身份证扫描件

51.葡萄牙Melgaço污水处理系统遭黑客组织Z-PENTEST ALLIANCE入侵

52.塞浦路斯航空公司客户数据疑被出售，泄露信息涉及多项个人敏感资料

53.涉嫌出售3万家中国企业数据，数据库内含详尽财务与联系信息

54.思科ISE零日漏洞遭公开叫售，可远程获取root权限

55.台湾冶联钢铁公司遭Dire Wolf勒索软件攻击，30GB敏感数据被窃

56.泰国大型汽车制造企业VPN访问权限遭出售，涉及6,000名员工与百亿营收网络

57.威胁分子Thor30涉嫌连环泄露三大美国加密货币机构数据

58.威胁行为者兜售“SMTP Advanced Cracker”工具针对多家知名邮件服务平台

59.威胁行为者兜售中国TerraMaster NAS 0-Day漏洞涉及数据安全行业

60.威胁者兜售英国不明机构数据含150万城市记录与MySQL Shell权限

61.西班牙超市巨头Mercadona遭第三方漏洞攻击，2700万用户数据泄露

62.西班牙电信巨头Movistar遭黑客兜售2200万用户数据

63.西班牙卡斯蒂利亚-莱昂教育系统逾百万学生及家长数据遭兜售

64.芯片巨头新思科技遭“Arkana Security”勒索倒计时

65.新型安卓木马ExodusOS公开销售，可劫持短信并建立Telegram后门

66.新型无文件 PHP 后门“FPM-Ghost”被公开出售

67.雅加达公共图书馆超过 60 万用户数据疑遭泄露，公共数字服务安全受到关注

68.疑似500万中国交易所股东数据在暗网兜售，涉运营商与验证信息

69.疑似销售全新FUD加载器“Olymp Loader”，仅3KB汇编编写

70.疑似中国AI招聘平台XXSeeker泄露，40M用户信息待售

71.疑似中国广东37万名学生数据在暗网出售，含大量敏感信息

72.疑似中国天然气公司用户数据泄露，涉及1500万条个人信息

73.疑中国某知名卫生用品集团疑遭RansomHouse勒索攻击，数据信息面临泄露风险

74.以色列IT服务商Aurion Hosting遭数据泄露

75.以色列国家保险局疑遭数据泄露，数千份公民信息曝光

76.以色列总统个人与家庭信息疑遭泄露，国家数字系统安全性受质疑

77.意大利汽车租赁公司LocautoRent遭数据泄露，85万客户信息外泄

78.银联国际疑遭数据泄露，千万用户信息被兜售

79.印度IoTechWorld航空遭Dire Wolf勒索软件攻击，131GB航空航天数据被窃

80.印度海得拉巴出租车公司客户数据遭泄露

81.印度尼西亚地方法院遭敏感数据泄露

82.印度尼西亚最高法院数据疑遭泄露，牵涉多方机构敏感信息

83.印度铁路招聘委员会考生敏感数据遭泄露

84.印度政府核心数据API遭非法售卖，公民隐私面临高危威胁

85.印尼38.8万女性敏感数据遭泄露

86.印尼国会众议院数据库遭泄露出售

87.印尼教育部UKS门户48K教师数据泄露

88.印尼卫生部高敏数据遭黑客公开兜售

89.印尼伊斯兰银行账户凭证疑遭泄露，大量敏感数据外泄风险引关注

90.印尼中亚银行（BCA）客户数据据称遭泄露

91.英国IT公司Onfido疑遭大规模数据泄露，KYC信息被非法兜售

92.越南制药机械制造商Tien Tuan遭勒索攻击，800GB数据被窃

93.在线赌场平台EMPIRE777疑遭数据泄露数万亚洲用户敏感信息曝光

94.智利大学遭受LYNX勒索软件攻击，数据即将公开

95.中国TCL科技20TB内部数据疑遭泄露，含客户信息与敏感业务文档，黑市叫价50万美元

96.中国潮玩电商BXXXXXXXX遭数据库泄露，用户支付信息面临风险

97.中国教育行业潜在客户数据库泄露，含1,440条2025年线索

98.中国某XX汽车用户电话与位置数据泄露

99.中国某企业近1.1万企业员工敏感数据遭黑客公开兜售

100.中国某无人机大厂用户活动数据泄露，6506条记录在售