加密货币交易所 Binance 表示，朝鲜黑客利用一场假求职面试诱骗一名员工安装恶意软件，最终使他们得以攻陷该公司的钱包基础设施并窃取约 63.4 亿美元的数字资产。 这一新信息来自今天发布的一份事件报告，其中详细说明了攻击者如何利用社会工程、恶意软件和被攻陷的内部系统实施 10 月 29 日的加密货币盗窃。 如 BleepingComputer 此前报道，FBI 将此次攻击归因于被称为 TraderTraitor 的朝鲜国家支持黑客，该组织也被追踪为 Lazarus Group、Jade Sleet 和 APT38。...

网络安全研究人员披露了一场针对以色列和伊拉克库尔德地区的网络间谍活动的细节，该活动由一名与伊朗国家结盟的威胁行为者于 2026 年 8 月至 10 月间实施。 根据 Dream Research Labs 发布的一份报告，该活动导致以色列一名知名人士被攻陷，此外还影响了库尔德地区的一个政府云环境。 该活动被归因于一个名为 DarkBlinders 的威胁行为者——一个与伊朗有关联的组织，评估至少自 2024 年 9 月起活跃，并与针对阿联酋和伊拉克航空基础设施及电信的攻击有关。它与其他已知黑客组织没有技术上的重叠。...

一个协助向 150 个国家超过 75,000 个组织发送超过 10 亿条恶意消息的大型网络犯罪生态系统，已被全球执法机构及合作伙伴摧毁。 自今年年初以来，超过 7.5 亿条恶意消息通过电子邮件和短信瞄准了 Microsoft 客户。 在 Microsoft 和日本国家警察厅（NPA）对一波欺诈活动发起调查后，发现了一个"庞大的中文网络犯罪市场"，其中提供用于钓鱼活动的工具和服务。...

美国司法部（DoJ）通过逮捕两名嫌疑人、起诉 14 名个人，并查获近 187 台用于朝鲜远程 IT 工人计划的笔记本电脑，扰乱了 Famous Chollima 威胁组织的行动。 Famous Chollima（又称 WageMole）通常被追踪为一个与朝鲜有关的威胁组织，从事为朝鲜政权创造收入的欺诈性 IT 工人计划。 由于朝鲜受到广泛的国际制裁，其人员寻求在全世界公司获得技术职位，通常使用窃取、租用或伪造的身份。...

被称为 UAC-0099 的亲俄威胁行为者被归因于一个此前未被记录的 .NET 信息窃取软件和远程访问木马（RAT），代号为 ASHVEIN。 据 TrendAI 称，该恶意软件已被用于针对乌克兰政府人员的攻击。这家网络安全公司将这一集群追踪为 Earth Sirrush（此前为 SHADOW-EARTH-065）。...

据微软称，被称为 Star Blizzard 的俄罗斯国家黑客一直在利用虚假活动邀请，诱骗人们在 Windows 计算机上安装后门。 这些活动针对与乌克兰有关的人员和组织，自 1 月以来已影响 100 多个组织，主要在美国和英国。至少有一台计算机被感染，但被入侵组织的数量尚未披露。 美国、英国、澳大利亚、加拿大和新西兰的安全机构在 2023 年 12 月表示，Star Blizzard 几乎可以肯定隶属于俄罗斯联邦安全局（FSB）的第 18 中心。该组织长期以来通过冒充目标认识的人来窃取电子邮件密码。...

被称为 Jade Sleet 的朝鲜威胁行为者被认定与一家位于印度的信息技术 (IT) 服务行业 "规模小得多的组织" 遭入侵事件有关，这再次凸显了该对手如何持续针对开发者来入侵目标网络。 披露该活动细节的网络安全公司 SentinelOne 表示，此次事件涉及使用被追踪为 FLATROOF（又名 Gaslight）和 ROOFDECK 的 Apple macOS 后门，两者此前均曾在 2026 年 3 月至 4 月对 KelpDAO 的 LayerZero 桥的攻击中被观察到。...

周二，美国联邦调查局 (FBI) 查封了 NightmareStresser 所使用的域名，该平台是全球运行时间最长的分布式拒绝服务 (DDoS) 平台之一。 像 NightmareStresser 这样的 "Booter 服务" 属于 DDoS 雇佣攻击服务，允许任何人租用由受感染路由器和各类 IoT 设备组成的大型僵尸网络，对在线平台和服务发起大规模 DDoS 攻击。 在 nightmare-stresser[.]com 和 nightmarestresser[.]org 被查封之前，这家压力测试服务自称是 "排名第一的在线 IP booter" 和 "唯一一款全天候可用的 DDoS 工具"。...

加利福尼亚州的一个联邦大陪审团起诉了一名俄罗斯国民，因其在一场用 TVRAT 和 DarkVNC 恶意软件感染数千名自由职业者的钓鱼活动中所扮演的角色。40 岁的 Searzhudin Tamirlanovich Aktulaev 于 2025 年 5 月在塞浦路斯拉纳卡机场被捕后被引渡到美国。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

美国财政部宣布对伊朗网络行动者实施新一轮制裁，作为其所谓的针对该国及其支持者的"前所未有的、全政府层面的经济行动"的一部分。"我们正在对伊朗在全球的金融联系发动经济攻势。我们的目标是切断维系这一暴虐政权的每一条经济命脉，直到德黑兰孤立无援。"财政部长 Scott Bessent 表示。 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...