达拉斯郊区理查森与FBI合作应对勒索软件攻击

颁布功夫 2024-09-29

1. 达拉斯郊区理查森与FBI合作应对勒索软件攻击


9月27日，达拉斯郊区理查森市正面对勒索软件攻击的严格挑战，已垂危要求并获得联国调查局的增援。黑客于周三早上成功侵入当局服务器，试图加密文件，但城市的安整系统迅速响应，有效限度了侵害领域。目前，市当局正积极采取措施，蕴含关关内部接见、更换设备及从备份中复原信息，以尽快复原系统。只管内部服务受到肯定限度，但关键表部服务如911、警员、在线支付及废料处置等仍维持正常运行。这次事务再次凸显了达拉斯地域当局网络安全局势的严格性，继去年达拉斯市及今年达拉斯县相继遭逢攻击后，理查森市成为最新受害者。只管尚未收到勒索团伙的具体要求，但有关部门已全力共同FBI及河山安全数发展调查。官员暗示，复原系统的具体功夫尚无法确定，但将全力以赴削减对市民生涯的影响。


https://therecord.media/richardson-texas-cyberattack-city-government


2. 英国铁路网Wi-Fi遭黑客入侵，传布敌视舆论


9月26日，英国掌管火车基础设施的公共机构Network Rail正垂危处置一路涉及其治理的免费Wi-Fi服务的网络安全事务。这次事务导致用户在多个重要车站，蕴含伦敦、曼彻斯特、伯明翰等城市的站点，通过Wi-Fi登录页面接管到蕴含敌视伊斯兰教舆论及提及2017年曼彻斯特爆炸案的恶意信息。Wi-Fi服务已暂停，以共同英邦交通警员和通讯公司Telent的调查。据调查，该事务是由不明黑客通过攻击Telent治理的Wi-Fi登陆页面所致，该页面由Global Reach运营，并遭到某合法治理怨厮户的犯法入侵。固然具体技术细节尚未公开，但信息安全专家指出，公共Wi-Fi因其盛开性常成为网络犯罪分子的攻击指标，强调了加强这类网络安全性的沉要性。这次事务再次敲响了关键国度基础设施网络安全的警钟，促使人们关注公共交通等公共服务中可能存在的网络安全缝隙。只管目前尚未发现幼我数据泄露，但公家对于网络安全的忧郁仍在增长。Network Rail及合作同伴正全力以赴，旨在尽快复原服务并预防类似事务再次产生。


https://www.theregister.com/2024/09/26/public_wifi_operator_investigating_cyberattack/


3. Sniper Dz免费PhaaS平台成网络垂钓新威胁，年创14万垂钓网站


9月26日，Palo Alto Networks 的网络安全团队告发了一个名为 Sniper Dz 的网络垂钓即服务（PhaaS）平台，该平台在从前一年中已促成超过 14 万个网络垂钓网站的创建，对全球用户组成严沉威胁。Sniper Dz 专一于利用社交媒体和在线服务作为攻击指标，通过提供免费的在线治理面板，让网络垂钓者能轻松天生针对驰名品牌的垂钓页面，并可选择托管在平台或自有服务器上。其怪异之处在于，Sniper Dz 不直接管费，而是从被盗取的受害者凭证中获利，通过内置后门网络数据，加强其在网络垂钓领域的职位。该平台还利用公共代理服务器和合法 SaaS 平台（如 Blogspot）暗藏行踪，增长攻击荫蔽性和成功率。Sniper Dz 在 Telegram 上占有重大的追随者群体，其易用性和免费个性吸引了大量网络犯罪分子。鉴于其壮大的躲避技术和宽泛的受害者凭证获取能力，Sniper Dz 预计将持续推动全球网络垂钓活动的增长，因而，用户和组织需高度警惕，采取有效安全措施以招架此类新兴威胁。


https://securityonline.info/phishing-frenzy-140000-websites-created-with-sniper-dz-in-one-year/


4. 假冒利用WalletConnect窃取了7万美元的加密钱币


9月28日，Check Point Research (CPR) 最近告发了一种复杂的加密钱币诳骗伎俩，该圈套通过一款假装成热点Web3和谈WalletConnect的虚伪利用在Google Play上埋伏数月，成功盗取了超过150名用户的加密钱币，总损失超7万美元。此恶意利用利用了用户对WalletConnect的信赖，后者本是衔接去中心化利用与加密钱币钱包的安全桥梁。诳骗者通过高评分和虚伪评论诱导用户下载，一旦用户尝试衔接钱包至Web3利用，假冒利用便仿照正常流程诱骗用户签署诓骗买卖，奥秘向攻击者节造的服务器发送用户资产信息，利用智能合约悄无声息地转移资金。该利用还选取反检测技术躲避安全工具审查，对审核人怨毓示无害内容，从而持久埋伏。分析显示，被盗资金遍及多个以太坊虚构机网络，且大部门尚未追回。值妥贴心的是，只管受害者多多，但仅少数人在Google Play上留下差评，反映出公家对此类诳骗伎俩的认知不及，以及诳骗者通过虚伪好评覆盖罪状的战术。


https://securityonline.info/fake-walletconnect-app-on-google-play-drains-70k-in-crypto/


5. 科威特卫生部遭网络攻击，多家医院系统瘫痪


9月28日，科威特卫生部近期正积极应对一路严沉的网络攻击事务，该事务导致多家医院的信息系统瘫痪，并影响了萨赫勒医疗保健利用法式及卫生部官方网站的正常运行。周三，卫生部颁发已复原部门关键职能的运行，蕴含癌症节造中心、健全保险及表籍人士体检等沉要系统。技术团队迅速染指，追踪并告发了入窃祗图，同时在当局安全机构的支持下节造了事态发展。为预防攻击进一步扩散至主题数据库，卫生部果断将受影响的医疗保健系统下线，并采取了一系列加强基础设施安全的措施。只管未泄漏具体攻击细节，但凭据应对措施揣摩，这次事务很可能为勒索软件攻击。截至目前，尚未有勒索软件组织公开宣称对此掌管。卫生部强调，已全力投入资源以确保系统尽快全面复原，并承诺将持续加强网络安全防护，以保险公共卫生服务的不变运行和患者数据的安全。


https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html


6. Storm-0501勒索软件团伙转向混合云攻击


9月27日，微软发出忠告，指出勒索软件团伙Storm-0501已调整战术，将攻击沉心转向混合云环境，并贪图侵害受害者的全数资产。自2021年初次现身以来，Storm-0501作为Sabbath勒索软件行动的一部门，不休进化，近期更是涉足Hive、BlackCat、LockBit及Hunters International等多个勒索软件团伙的恶意软件。近期，他们出格活跃，选取Embargo勒索软件对美国医疗、当局、造作、运输及法律机构发起攻击。Storm-0501利用弱密码、特权账户或已知缝隙（如CVE-2022-47966、CVE-2023-4966等）渗入网络，并通过Impacket和Cobalt Strike等工具横向移动，窃取数据并禁用安全设置。一旦获取Microsoft Entra ID（即Azure AD）痛处，该团伙便能无缝从本地迁徙到云端，粉碎同步账户，劫持会话以维持接见权限。他们还可能利用AADInternals等工具更改云密码，绕过�；�。得手后，Storm-0501在Microsoft Entra租户内植入悠久后门，假装成合法用户身份，最终在内部部署和云环境中部署Embargo勒索软件，或通过打算工作与GPO加密文件。值妥贴心的是，该团伙并非总是立即执行勒索，有时仅保留后门以作后续之用。


https://www.bleepingcomputer.com/news/security/embargo-ransomware-escalates-attacks-to-cloud-environments/