Fog勒索软件利用DOGE主题勒索信攻击受害者

颁布功夫 2025-04-22

1. Fog勒索软件利用DOGE主题勒索信攻击受害者


4月22日，Fog勒索软件运营商近期使用DOGE主题勒索信嘲讽受害者，提供免费解密密钥以换取恶意软件传布。与早期依附被盗VPN凭证分歧，最新攻击始于蕴含“Pay Adjustment.zip”的网络垂钓邮件，内含恶意LNK文件，点击后触发一系列操作将勒索软件植入系统。趋向科技钻研人员称，自今年1月以来，该软件已习染100名受害者，2月份最多，为53人；自2024年6月以来，在客户中检测到173起有关勒索活动。无数受害者来自科技、造作、教育和交通运输行业。新攻击中，恶意LNK文件下载PowerShell剧本，检索勒索软件下载法式及多个其他剧本和可执行文件。这些剧本蕴含网络系统信息、横向移动工具及打开二维码的剧本，受害者可用该二维码支付赎金。初始PowerShell剧本还打开政治主题YouTube视频并蕴含书面政治评论。初始赎金通知提及DOGE，甚至DOGE工作人员，要求受害者列出五项工作，不然支付一万亿美元赎金。威胁者暗示，若受害者将恶意软件发送给他人，即可免费解密系统。Fog勒索软件是相对较新的勒索软件家族，企业必须将其增长到监控列表中。


https://www.darkreading.com/cyberattacks-data-breaches/fog-hackers-doge-ransom-notes


2. RustoBot僵尸网络利用路由器缝隙发起攻击


4月22日，FortiGuard Labs近期发现RustoBot，这一用Rust编写的复杂僵尸网络正利用TOTOLINK和DrayTek路由器缝隙，在日本、台湾、越南和墨西哥的技术基础设施中肆虐。2025岁首，攻击尝试急剧增长，指标直指TOTOLINK cstecgi.cgi剧本中的持久缝隙，这些缝隙涉及配置更改和身份验证，存在多个号令注入点，蕴含CVE-2022-26210、CVE-2022-26187以及影响DrayTek路由器的CVE-2024-12987。这些弱点使攻击者获得远程代码执行能力，为RustoBot习染摊平路路。一旦获得初始接见权限，RustoBot便通过四个下载剧本之一进行部署，支持多种架构，确保与易受攻击的路由器宽泛兼容。其怪异之处在于使用Rust说话，二进造结构通过XOR加密和GOT操作进行混合，实现隐身性，并使逆向工程复杂化。解密后的配置揭示，RustoBot执行两项主题恶意操作：解析多个C2域名，并凭据号令提议DDoS攻击。RustoBot活动已影响多款TOTOLINK和DrayTek路由器型号，受害者重要位于科技领域，批注攻击可能拥有针对性。


https://securityonline.info/rustobot-botnet-exploits-router-flaws-in-sophisticated-attacks/


3. WordPress告白诓骗插件每天产生14亿个告白要求


4月21日，近日，一个名为“Scallywag”的大规模告白诓骗组织浮出水面，该组织通过定造WordPress插件，将盗版和URL缩短网站钱币化，逐日产生数十亿个诓骗要求。Scallywag由机械人和诓骗检测公司HUMAN发现，其背后是一个由407个域名组成的重大网络，逐日诓骗告白要求峰值高达14亿条。只管HUMAN采取措施使Scallywag流量削减95%，但该组织通过轮换域名和调整钱币化模式展示出壮大韧性。Scallywag基于四个WordPress插件构建，蕴含Soralink、Yu Idea、WPSafeLink和Droplink，为网络犯罪分子提供从高风险、低质量网站赢利的蹊径。这些插件降低了潜在威胁行为者的进入门槛，甚至有人在YouTube上颁布操作教程。用户接见盗版目录网站时，点击嵌入的URL缩短链接，会被沉定向至中央告白密集页面，为Scallywag运营商产生诓骗性印象，最终进入承诺内容的页面。这些中央网站运行Scallywag插件，掌管处置沉定向逻辑、告白加载等，以在告白平台查抄中假装成正常博客。HUMAN通过度析流量模式检测Scallywag活动，并与告白提供商合作终场对告白要求的竞标，堵截其收入起源。


https://www.bleepingcomputer.com/news/security/scallywag-ad-fraud-operation-generated-14-billion-ad-requests-per-day/


4. 新型恶意软件ResolverRAT威胁医疗与造药行业


4月21日，Morphisec威胁尝试室发现了一种新型复杂恶意软件ResolverRAT，该恶意软件正积极针对医疗保健和造药行业发展攻击，最近一波攻击集中在2025年3月10日左右。ResolverRAT凭借其先进的技术伎俩，如内存执杏注动态资源处置及多层躲避技术，使得传统检测步骤难以见效。该恶意软件通过精心设计的垂钓邮件传布，利用紧迫感或震惊感诱导收件人点击恶意链接，进而触发习染过程。攻击高度本地化，邮件选取指标国度母语撰写，主题涉及司法调查或版权侵权，旨在通过个性化定位提高习染成功率。习染始于DLL侧载技术，将恶意DLL文件与合法法式（如 hpreader.exe）一起搁置，当法式执行时，恶意DLL被偷偷加载，从而启动恶意软件。ResolverRAT 选取多层躲避技术，蕴含代码混合和自界说和谈来混合网络流量，直接在内存中执行恶意代码，并在运行时动态鉴别和使用系统函数。为确维悠久性，ResolverRAT 在 Windows 注册表中创建多个条款，并在多个地位装置自身副本。此表，它还使用怪异的证书验证步骤和“.NET 资源解析器劫持”技术来隐身，并尝试对分析环境进行指纹鉴别，以在检测到被查抄时扭转行为。


https://hackread.com/native-language-phishing-resolverrat-healthcare/


5. 诳骗分子假意FBI IC3员工窃取您的财政信息


4月19日，近日，FBI颁布诳骗警报，揭示诳骗分子正假意FBI互联网犯罪投诉中心(IC3)人员，以追回损失资金为钓饵，窃取受害者财政信息。自2023年12月至2025年2月，FBI已收到100多起有关汇报。诳骗者常对准网络金融诳骗受害者的社交网络或在线论坛，有时假意真实身份或使用虚伪凭证。所有圈套均涉及以某种大局援手受害者追回损失，只管最初联系方式各别，蕴含电子邮件、电话、社交媒体或论坛。在某些案例中，诳骗者甚至宣称迷失资金就在他们手中。他们通过创建虚伪幼我资料，参与在线金融诳骗团伙，并建议受害者联系假冒的IC3“首席执行官”获取援手。一旦受害者中计，诳骗者便宣称已复原资金，并借此获取其财政信息。FBI暗示，这些打算不仅糊弄和诳骗指标，还使他们再次成为受害者。为防备此类诳骗，FBI提醒公家，IC3绝不会通过电话、电子邮件、社交媒体等直接与幼我沟通，也不会要求付款来追回损失资金，更不会将受害者转介给要求付款的公司。公家应提高警惕，切勿与仅在网上或电话中意识的人分享敏感信息或发送财帛。如需举报网络诓骗，可接见FBI互联网犯罪投诉中心官网。


https://cybernews.com/security/fbi-alert-ic3-impersonation-scam-recover-lost-funds-steal-financial-info/


6. 黑客利用Google系统弱点执行DKIM沉放网络垂钓攻击


4月20日，近日，黑客利用Google系统弱点，提议了一场奇妙的网络垂钓攻击。攻击者通过发送一封看似来自“no-reply@google.com”的虚伪电子邮件，成功绕过所有验证，指向一个网络登录信息的诓骗页面。该邮件不仅通过了DKIM身份验证，且内容险些与谷歌官方安全警报无异，极易糊弄技术水平较低的用户。然而，ENS首席开发人员尼克·约翰逊敏感地发现，虚伪支持门户托管在sites.google.com上，而非真正的accounts.google.com，从而识破了圈套。攻击者奇妙地注册了一个域名，并以“me@domain”创建Google帐户，随后创建了一个Google OAuth利用，将垂钓邮件定名为该利用。当攻击者授予其OAuth利用接见Google Workspace中电子邮件地址的权限时，Google自动发送了安全警报，该警报因使用有效的DKIM密钥署名而通过了所有查抄。攻击者随后将安全警报转发给受害者，使其看起来像是来自谷歌的合法邮件。此表，攻击者还利用了Google系统的弱点，即DKIM仅查抄邮件正文和邮件头，而不查抄信封，使得伪造邮件可能通过署名验证。目前，谷歌已意识到OAuth的弱点，并在致力建复。


https://www.bleepingcomputer.com/news/security/phishers-abuse-google-oauth-to-spoof-google-in-dkim-replay-attack/