文章总结： 本文汇总了近期全球网络安全威胁情报，包括新型恶意软件Albiriox、OperationHanoiThief攻击活动、多起APT组织攻击以及暗网上的金融数据泄露事件。重点揭示了金融和加密货币机构成为主要攻击目标，暗网出现多起大规模银行客户数据泄露。建议相关机构加强安全防护，监控异常活动，及时更新安全措施以应对不断演变的威胁。
综合评分： 86
文章分类： 威胁情报,数据泄露,漏洞分析,网络安全,恶意软件
[1208] 一周重点情报汇总｜天际友盟情报站
原创
天际友盟
天际友盟
2025年12月8日 15:01
北京
一周重点情报汇总
热点情报
- 新型恶意软件Albiriox针对全球金融和加密货币机构
- Operation Hanoi Thief攻击活动针对越南IT人员和招聘团队
- 攻击者利用虚假招聘诱饵传播FlexibleFerret恶意软件
- MuddyWater组织新的攻击活动部署了定制恶意软件
- 威胁行为者利用恶意VSCode扩展部署Anivia加载器和OctoRAT
APT攻击
- Tomiris APT组织通过钓鱼邮件发起新的攻击活动
- ShadyPanda组织恶意软件攻击活动影响430万浏览器用户
- APT36利用ELF恶意软件瞄准印度政府机构
- 与乌克兰有关黑客针对俄罗斯国防及航空航天发起攻击
- Lazarus组织开展针对美国多种行业IT员工的渗透行动
技术洞察
- 攻击者利用恶意Chrome扩展向Solana交易中注入隐藏的SOL费用
- 研究人员发现新型Windows恶意软件加壳程序TangleCrypt
- 攻击者创建以节日促销为主题的虚假在线网站进行欺诈活动
- Water Saci攻击活动通过WhatsApp传播恶意软件
- 恶意Rust包伪装成EVM版本助手进行传播
一周暗网重点信息
1.迪拜伊斯兰银行71万数据泄露
- 类型：数据泄露
- 时间：2025/11/30
- 数据量：71万
- 影响行业：金融
- 涉及地区：阿拉伯联合酋长国
- 是否存在数据样例：是
一个名为“531092”的用户近日在暗网以400美元的价格售卖迪拜伊斯兰银行客户的信息，声称窃取了71万的数据，涉及姓名、性别、生日、电话等内容。
2.加拿大劳伦特银行75万数据泄露
- 类型：数据泄露
- 时间：2025/11/30
- 数据量：75万
- 影响行业：金融
- 涉及地区：加拿大
- 是否存在数据样例：是
一个名为“531092”的用户近日在暗网以450美元售卖加拿大劳伦特银行（Laurentian Bank）客户的信息，声称窃取了75万的数据，涉及姓名、电话、生日、邮箱等内容。
3.美国Ariel Investments资产管理公司数据泄露
- 类型：数据泄露
- 时间：2025/12/1
- 数据量：77万
- 影响行业：金融
- 涉及地区：美国
- 是否存在数据样例：是
一个名为“1881547”的用户近日在暗网以430美元售卖美国Ariel Investments资产管理公司客户的信息，声称窃取了77万的数据，涉及姓名、邮箱、电话、城市等内容。
4.泰国11万银行客户数据泄露
- 类型：数据泄露
- 时间：2025/12/4
- 数据量：11万
- 影响行业：商务服务,金融
- 涉及地区：泰国
- 是否存在数据样例：是
一个名为“732346”的用户近日在暗网以390美元售卖泰国银行客户的信息，声称窃取了11万的数据，涉及姓名、电话、ID卡号、性别、生日等内容。
5.美国10万股民信息在暗网售卖
- 类型：数据泄露
- 披露时间：2025/12/4
- 数据量：10万
- 影响行业：金融,商务服务
- 涉及地区：美国
- 是否存在数据样例：是
一个名为“732346”的用户近日在暗网以490美元售卖美国股民的信息，声称窃取了10万的数据，涉及姓名、性别、手机号、邮箱、地址等内容。
6.美国Linkedin平台金融投资用户数据泄露
- 类型：数据泄露
- 时间：2025/12/5
- 数据量：2.5亿
- 影响行业：金融,通信及软件信息技术服务
- 涉及地区：美国
- 是否存在数据样例：是
一个名为“689067”的用户近日在暗网以1000美元售卖美国Linkedin平台金融投资用户的信息，声称窃取了2.5亿的数据，涉及姓名、性别、职业等内容。
点击文末左下角“阅读原文”，了解更多情报详情。
一直以来，天际友盟秉承“创造安全价值”的理念，致力于提供全生命周期的数字攻击面防护服务，为客户的数字化业务保驾护航。我们以专注的威胁情报技术研究和领先的数字风险防护服务为双引擎，构建了从外部视角识别、分析到主动消除风险的防护闭环。天际友盟为客户提供了多种产品和解决方案，已成功应用于众多客户的多样行业场景当中。
天际友盟技术骨干由深耕网络安全行业逾十年的资深专家组成，在威胁情报、数字风险、大数据分析及人工智能等前沿领域拥有丰富的实战经验和技术积淀。
天际友盟目前在北京、珠海、石家庄、上海、深圳、广州、徐州、长沙等多地设有分支机构， 为全国各地的客户及合作伙伴提供及时、高效、优质的服务。此外，天际友盟还在香港设立了国际业务中心，覆盖亚太和全球市场。
了解更多内容请访问：https://www.tj-un.com
客户案例
威胁情报
CNCERT | 上海网信办 | 国家信息中心 | 国家电网
中国航信 | 中国电子技术标准化研究院 | 青岛税务局
河北省税务局 |中国银行 | 宁夏银行
国家信息技术安全研究中心 | 天津经开区 | ASTRI
华为 | 滴滴出行 | 吉视传媒 | OPPO | 长安汽车
河南电力 | 北京电力 | 浙江电力 | 中国移动
中国电信北京研究院 | 湖南广电 | Green Radar
北京电视台 | 天懋信息 | 核工业计算机应用研究所
上海观安 | 数梦工场 | 重庆银行 | 北京安态
数字风险防护
中国银行 | 交通银行 | 厦门国际银行
深圳农村商业银行 | 泉州银行 | 立桥银行 | 秦皇岛银行
黄河农村银行 | 乌鲁木齐银行 | 中国银联 | 泸州银行
昆仑银行 | 绵阳市商业银行 | 中泰证券 | 辉腾金控
安信证券 | 中国航信 | 大业信托 | 国信证券 | 国信期货
国家电网 | 核工业计算机应用研究所 | 顺丰速递
青岛市税务局 | 河北省税务局 | 中国密码学会
一图一数 | 抖音 | Tiktok | 懂车帝 | 字节跳动
火山小视频 | Musical.ly | 火币网 | OKCoin | Bit-Z
西瓜视频 | 京东 | 今日头条 | TANDL
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：天际友盟 天际友盟《[1208] 一周重点情报汇总｜天际友盟情报站》