黑客宣称窃取了北欧最大苹果经销商关键数据
HackerNews 编译，转载请注明出处： 北欧主要苹果产品经销商Humac近日出现在勒索组织Kraken的暗网泄露网站上，攻击者宣称已获取公司财务数据、客户信息及其他敏感资料。Humac母公司为意大利C&C集团（欧洲最大苹果授权合作伙伴，拥有超120家门店），目前暂未回应事件。Cybernews研究人员验证后表示，泄露数据样本真实性较高，含员工资料、运营文件及数据库样本等关键信息。 安全团队指出，此类依赖品牌合作的企业易成勒索目标：“内部人员信息可能被用于钓鱼攻击获取苹果平台权限，而包含联系方式、住址及金融资料的客户数据更是黑市抢手货。” 背景补充： Kraken是2025年2月新兴的勒索组织，脱胎于HelloKitty团伙（该组织于2024年4月更名为HelloGookie）。据监测工具Ransomlooker显示，Kraken在2025年累计攻击13家机构。 消息来源： cybernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
僵尸网络 Kraken 轻松骗过 Windows Defender 并窃取加密货币钱包数据
微软最近对Windows Defender的排除权限进行了更新，没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化，因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷，以绕过防御者的扫描。 然而，这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这是因为Kraken只是简单地将自己添加为一个排除项，而不是试图寻找排除的地方来传递有效载荷。这是一种绕过Windows Defender扫描的相对简单和有效的方法。 ZeroFox已经解释了这是如何工作的。 在Kraken的安装阶段，它试图将自己移到%AppData%/Microsoft.Net中。 为了保持隐藏，Kraken运行以下两个命令： powershell -Command Add-MpPreference -ExclusionPath %APPDATA%\Microsoft attrib +S +H %APPDATA%\Microsoft\% ZeroFox指出，Kraken主要是一个偷窃资产的恶意软件，类似于最近发现的微软Windows 11官网外观相同的欺诈网站。这家安全公司补充说，Kraken的能力现在包括窃取与用户的加密货币钱包有关的信息，让人联想到最近的假KMSPico Windows激活器恶意软件。 最近增加的功能是能够从以下位置窃取各种加密货币钱包： %AppData%\Zcash %AppData%\Armory %AppData%\bytecoin %AppData%Electrum\wallets %AppData%\Ethereum\keystore %AppData%\Exodus\exodus.wallet %AppData%\Guarda\Local Storage\leveldb %AppData%\atomic\Local Storage\leveldb %AppData%\com.liberty.jaxx\IndexedDB\file__0.indexeddb.leveldb 你可以在官方博客文章中找到更多关于Kraken工作方式的细节： https://www.zerofox.com/blog/meet-kraken-a-new-golang-botnet-in-development/ （消息及封面来源：cnBeta）
加密货币交易所 Kraken 退出日本市场
据彭博社报道，世界上运营时间最长的加密货币交易所之一——Kraken 将结束其为日本居民提供的交易服务。这家总部位于旧金山的公司指出在日本的运营成本上升导致其作出这项决定，尽管该公司表示未来可能会重新进入该国。 Kraken 在一份电子邮件声明中表示，暂时计划在 6 月底之前停止其在日本市场提供的所有服务。该公司于 2014 年 10 月开始进入日本。该公司在声明中表示，“暂停日本居民的服务将使我们能够更好地关注我们的资源，以改善其他地区的情况。这是一种局部暂停服务，只影响日本居民，不影响日本以外的企业的服务。” 根据 Coinmarketcap.com 的数据，Kraken 在过去 24 小时内的交易量在全球排名第 10，交易额达 1.9 亿美元。该公司被允许在日本无证经营。 长期以来，日本政府对数字货币实行较为宽松的监管政策。今年早些时候，日本加密货币交易所 Coincheck 表示,在被黑客攻击后该公司损失了价值 5 亿多美元的数字货币。这导致日本政府决定全面检查数字货币交易所，但不是彻底禁止它们。本月早些时候，日本宣布计划将 ICO 合法化。 稿源：cnBeta，封面源自网络；