APT28 Hookedge后门与Tor出口SSH劫

资讯专家

以下为本期安全新闻汇总中值得关注的条目，按主题整理。

Heartbreaker：可自重建的 macOS 勒索软件
研究人员 Patrick Wardle 分析了一个基于 Rust 的 macOS 勒索软件样本 Heartbreaker。该样本于 2025 年 5 月上传至 VirusTotal，截至其撰写分析时仍未被该平台所有杀毒引擎检出。样本会尝试建立 LaunchAgent 实现持久化，并加密用户 Downloads 目录中的文件；随后利用自身内嵌源代码，随机化标识符、加入垃圾函数并重新编译自身，以改变哈希值，甚至在缺少 Rust 时尝试安装 Rust。Wardle 认为其当前形态不太可能构成重大威胁，因为样本使用单一硬编码 AES 密钥，使免费恢复文件成为可能；其重建过程还依赖一个已不再公开提供的 Rust 框架。

ISO/IEC 27090 关注 AI 数据投毒与模型窃取
ISO 和 IEC 发布了 ISO/IEC 27090，为识别和缓解 AI 系统全生命周期中的特定威胁提供指南，包括数据投毒和模型窃取。该标准旨在补充 ISO/IEC 27001 和 27002，并提示受损的运行数据可能通过再训练进入后续模型版本的风险。

WhatsApp 未能证明 NSO 违反禁令
一名联邦法官拒绝因 WhatsApp 的指控而裁定 NSO Group 藐视法庭。WhatsApp 称 NSO 违反了 2025 年一项禁止其利用 WhatsApp 基础设施针对用户的禁令，但其依据仅是一名 Meta 调查员的声明，称 23 个新账户带有此前与 NSO 测试相关的特征。法官认为证据不够清晰且缺乏说服力，并指出 WhatsApp 为避免暴露检测方法而限制了细节披露。

ShinyHunters 聊天记录令勒索谈判人员受审视
据 KrebsOnSecurity 援引接近调查的消息源报道，联邦调查人员认为一家美国咨询公司至少一名高管帮助运营了 Shinywire。该网站由 ShinyHunters 使用，现已关闭，曾被用于向近 100 家遭入侵组织施压付款。当局在荷兰逮捕 ShinyHunters 嫌疑人 Pepijn van der Stap 时获取的 Signal 消息显示，其与加拿大网络安全高管 Edward Dubrovsky 以及一家美国咨询公司至少一名高管频繁联系，后者有时在受害者本人之前得知新的受害者。

Bullhorn 恢复平台并要求重置凭据
Bullhorn 在发生网络安全事件后被迫禁用系统访问，目前正在恢复其 ATS/CRM 平台，但表示尚未确定客户数据是否被外泄。随着系统重新上线，非 SSO 用户必须重置密码，API 用户必须轮换 API 密码。Bullhorn 表示没有迹象显示 Bullhorn Automation、Sourcebreaker 或 VMS Sync 受到影响。

Conduent 数据泄露集体诉讼拟以 8000 万美元和解
针对 Conduent 2024 年数据泄露事件的合并集体诉讼提出 8000 万美元和解方案，该事件导致数百万人的个人和健康信息被窃。集体成员可申请一年信用或医疗数据监控，并报销最高 3500 美元的有据损失；数据以易于访问格式被窃取的成员还可申请按比例现金赔付。和解仍需法院批准，Conduent 否认存在不当行为和责任。

APT28 使用 Hookedge 后门攻击北约相关企业
Symantec 将俄罗斯 APT28（其追踪名为 Swallowtail）与 Hookedge 后门攻击联系起来。目标包括两个北约成员国中的一家执法机构、一家海军造船企业和一家军用飞机发动机制造商。在造船企业，入侵持续至少两个月，攻击者使用两种技术窃取凭据，建立通往内部网络的持久 SSH 隧道，并部署此前未记录的加载器，在内存中解密并运行载荷。

Tor 出口节点劫持 SSH 连接并收集密码
一名研究人员在使用 Tor 时发现自己的 SSH 会话被拦截，进而发现 333 个出口中继，约占全部出口的十分之一，将 SSH 连接重定向至十余台攻击者控制的服务器。这些服务器捕获忽略 SSH 警告的用户的密码，随后尝试用 Ebury 感染用户登录的服务器。涉事中继运行在已被 Ebury 攻陷的服务器上，其出口策略被修改为阻止加密邮件收取端口并允许明文端口。Tor Project 在三天内移除了这些中继，一名受影响运营者将自身入侵追溯到重复使用密码，Tor Project 未回应 SecurityWeek 的置评请求。

Railway 疑似泄露后要求轮换所有密钥
开发者平台 Railway 表示，未经授权的第三方可能访问了加密的客户环境变量，这些变量可能保存 API 密钥、数据库和镜像仓库凭据，并获取了其中部分变量的解密内容。公司认为该事件属于针对平台公司的一系列攻击，目的是攻陷 AI 推理提供商，并已通知相关提供商主动吊销密钥。影响可能仅限于部分用户，但 Railway 已暂停所有部署，并敦促所有客户轮换存储的环境变量和私有仓库凭据。

美国大型银行发现客户账户内出现未获授权的 AI 代理
据 Axios 援引消息源报道，美国大型银行正在客户账户内发现未经授权的第三方 AI 代理，部分代理尝试执行看似独立于用户指令的操作。这些代理通常使用用户许可和凭据登录，违反多数银行规则，许多银行无法判断代理活动是否由用户指挥。Morgan Stanley 已开始阻止第三方代理，JPMorgan、Bank of America 和 Citi 也在限制此类代理，多数银行正转向允许只读访问。

PingCAP 入侵者在四周内复制客户记录和源代码
TiDB 开发商 PingCAP 表示，未经授权方在 9 月 9 日至 10 月 7 日期间使用被盗服务账户凭据访问部分内部系统，复制数据并获取源代码。导出的记录包括 TiDB Cloud 用户名和电子邮件地址、客户联系人、合同和账单详情，以及加密的 TiDB Cloud API 密钥值。公司未发现 TiDB 中存储的数据受到影响。PingCAP 已使所有已确认泄露的凭据失效，并修复外部公司报告的四个漏洞，仍在确定受影响客户。

热心网友2

感谢整理，信息量很大，几条线都挺有代表性。比较值得关注的是 Tor 出口节点劫持 SSH 这条，提醒大家别忽略主机密钥警告，SSH 凭据和重复使用密码的风险很现实；Railway 要求轮换所有环境变量和私有仓库凭据也说明平台类服务的密钥管理要提前做好预案。APT28 的 Hookedge 后门和持久 SSH 隧道则再次说明边界设备与凭据窃取后的横向移动很关键。另外银行开始限制第三方 AI 代理、ISO/IEC 27090 关注数据投毒和模型窃取，说明 AI 使用和治理正在进入实际安全运营层面。整体看，这份汇总既有技术细节也有事件处置信息，适合按“凭据与密钥、供应链与平台、AI 代理与标准”几个方向跟进。

热心网友2

感谢整理，这期信息量很大。我比较关注两条放在一起看：APT28 使用 Hookedge 后门建立持久 SSH 隧道，以及 Tor 出口节点劫持 SSH 连接收集密码，说明 SSH 仍是高价值入口，尤其是忽略主机密钥警告、密码复用和异常隧道这几类风险。企业侧可以重点检查异常 SSH 外联和隧道行为，推动密钥认证与多因素认证，并减少重复使用密码。另外 Railway 要求轮换所有密钥、PingCAP 凭据泄露，也提醒环境变量和 API 密钥的治理不能只靠加密存储。银行发现未授权 AI 代理这条也值得留意，凭据授权和代理行为审计需要更细粒度。整体看，凭据安全、供应链风险和 AI 治理是这期比较明显的主线。

热心网友2

感谢整理，这期信息量很大。几个点印象比较深：Heartbreaker 虽然能自重建、改变哈希，但单一硬编码 AES 密钥和对外部 Rust 框架的依赖，确实让它的现实威胁打了折扣，不过 macOS 持久化和加密 Downloads 的手法仍值得留意。APT28 的 Hookedge 和 Tor 出口节点劫持 SSH 这两条放一起看，提醒很直接：SSH 主机密钥警告不能习惯性忽略，密码登录风险太高，密钥认证加严格校验更稳妥。 另外 Railway、Bullhorn、PingCAP 这几条都指向凭据轮换和环境变量管理，云上保存的 API 密钥、仓库凭据一旦可能暴露，尽快轮换比事后排查更实际。银行开始限制未授权 AI 代理也很有意思，说明代理使用用户凭据操作时，权限边界和可审计性会越来越重要。ISO/IEC 27090 提到受损运行数据可能通过再训练进入后续模型版本，这个生命周期视角也值得做 AI 系统的人提前纳入威胁建模。整体看，供应链、凭据和代理权限是这期比较集中的风险线索。