新网络垂纶工具包“Xiū gǒu”引发全球清静警报

宣布时间 2024-11-04

1. 新网络垂纶工具包“Xiū gǒu”引发全球清静警报


11月1日， ，网络清静领域近期泛起了一种名为Xiū gǒu的新型网络垂纶工具包， ，自2024年9月起已针对澳大利亚、日本、西班牙、英国和美国等多个国家提倡攻击。。。。 。该工具包已熏染凌驾2000个垂纶网站， ，主要攻击公共部分、邮政、数字效劳和银行效劳等笔直行业。。。。 。Netcraft指出， ，这些攻击者常使用Cloudflare的反机械人和托管混淆功效来规避检测。。。。 。Xiū gǒu提供治理面板， ，使用Golang和Vue.js等手艺， ，通过Telegram从虚伪垂纶页面窃守信息。。。。 。这些网络垂纶攻击主要通过富通讯效劳（RCS）新闻撒播， ，诱导受害者点击缩短的链接以提供小我私家信息或付款。。。。 。谷歌等科技巨头已接纳步伐攻击此类诈骗， ，包括推出增强型诈骗检测功效和清静忠言， ，并妄想在全球规模内推广新�；；；；げ椒�。。。。 。别的， ，思科Talos团队发明， ，台湾的Facebook商业和广告帐户用户正成为网络垂纶活动的目的， ，旨在撒播窃取恶意软件。。。。 。这些活动还冒充OpenAI等着名企业， ，诱导全球企业更新付款信息。。。。 。


https://thehackernews.com/2024/11/new-phishing-kit-xiu-gou-targets-users.html


2. Interlock勒索软件：针对FreeBSD效劳器的新型攻击行动


11月3日， ，Interlock是一个新兴的勒索软件操作， ，自2024年9月尾启动以来， ，已对全球多个组织提倡攻击。。。。 。它接纳一种不常见的要领， ，即建设专门针对FreeBSD效劳器的加密器。。。。 。这种加密器在FreeBSD 10.4上编译， ，只管BleepingComputer等清静机构在虚拟机上测试时未能使其准确执行。。。。 。Interlock在攻击乐成后， ，会在未支付赎金的情形下， ，在其数据泄露网站上宣布被盗数据。。。。 。据网络清静公司趋势科技称， ，Interlock的目的是FreeBSD， ，由于它普遍应用于效劳器和要害基础设施， ，攻击者可以破损主要效劳， ，索要巨额赎金。。。。 。别的， ，趋势科技还发明了该操作的Windows加密器样本。。。。 。在加密文件时， ，Interlock会将.interlock扩展名附加到所有加密文件名后， ，并在每个文件夹中建设勒索纪录。。。。 。被盗数据被用于双重勒索攻击， ，威胁行为者威胁称， ，若是不支付赎金， ，他们就会果真泄露数据。。。。 。据称， ，Interlock勒索软件操作要求的赎金从数十万美元到数百万美元不等， ，详细取决于组织的规模。。。。 。


https://www.bleepingcomputer.com/news/security/meet-interlock-the-new-ransomware-targeting-freebsd-servers/


3. SharePoint RCE误差CVE-2024-38094正被黑客使用举行网络攻击


11月2日， ，Microsoft SharePoint的一个远程代码执行误差（CVE-2024-38094）被披露并正在被黑客使用， ，以获取对公司网络的初始会见权限。。。。 。该误差是一个高严重性（CVSS v3.1 评分：7.2）的RCE误差， ，影响普遍使用的基于Web的SharePoint平台。。。。 。微软已于2024年7月9日宣布了补丁修复该误差， ，并将其标记为“主要”。。。。 。然而， ，CISA上周将该误差添加到已知使用误差目录时， ，并未透露详细的使用方法。。。。 。Rapid7宣布的新报告展现了攻击者怎样使用该误差， ，指出攻击者通过未经授权会见易受攻击的SharePoint效劳器并植入Webshell， ，进而在网络中横向移动， ，危及整个域。。。。 。攻击者还破损了具有域治理员权限的Microsoft Exchange效劳帐户， ，获得提升的会见权限， ，并装置了Horoung Antivirus软件， ，造成清静防御冲突， ，禁用清静效劳， ，削弱检测能力。。。。 。他们使用多种工具举行凭证网络、远程会见、长期性设置等操作， ，并禁用了Windows Defender、更改了事务日志， ，以阻止被发明。。。。 。只管攻击者试图删除备份， ，但并未乐成加密数据， ，因此攻击类型尚不清晰。。。。 。


https://www.bleepingcomputer.com/news/security/microsoft-sharepoint-rce-bug-exploited-to-breach-corporate-network/


4. 洛杉矶市住房治理局遭Cactus勒索软件团伙攻击


11月1日， ，洛杉矶市住房治理局（HACLA）是美国最大的公共住房治理局之一， ，认真治理凌驾32,000套公共住房， ，年度预算凌驾10亿美元， ，为低收入家庭、儿童和晚年人提供经济适用房和援助妄想。。。。 。最近， ，Cactus勒索软件团伙声称对HACLA的IT网络举行了入侵攻击。。。。 。HACLA证实了这一网络攻击， ，并体现已约请外部取证IT专家举行视察和应对。。。。 。只管HACLA未透露攻击的详细时间和性子， ，但Cactus勒索软件团伙声称已从受熏染的网络中窃取了891 GB的文件， ，包括小我私家身份信息、财务文件、高管和员工小我私家数据、客户小我私家信息、公司神秘数据和通讯等， ，并在其泄密网站上宣布了一些敏感文件的截图作为证据。。。。 。别的， ，HACLA在2022年也曾遭到LockBit勒索软件团伙的攻击， ，攻击者在长达一年的时间里会见了HACLA的系统， ，并可以会见会员的敏感小我私家信息。。。。 。政府机构在拒绝支付网络犯法分子要求的赎金后， ，LockBit勒索软件组织泄露了所有被盗文件。。。。 。


https://www.bleepingcomputer.com/news/security/la-housing-authority-confirms-breach-claimed-by-cactus-ransomware/


5. LastPass用户小心虚伪支持电话实验远程会见诈骗


11月1日， ，LastPass 是一款盛行的密码治理器， ，它使用 LastPass Chrome 扩展程序来天生、生涯、治理和自动填充网站密码。。。。 。LastPass发出忠言， ，诈骗者正在通过在其Chrome扩展程序上宣布虚伪5星谈论， ，推广一个冒充的客户支持电话号码805-206-2892， ，以诱骗LastPass用户。。。。 。一旦用户拨打该电话， ，骗子会冒充LastPass， ，指导他们会见“dghelp[.]top”网站， ，并要求输入代码下载远程支持程序， ，该程序现实上是ConnectWise ScreenConnect署理， ，允许诈骗者完全会见用户的盘算机。。。。 。BleepingComputer发明， ，该电话号码与一场更大规模的诈骗活动有关， ，该号码还被用作许多其他公司（如亚马逊、Adobe、Facebook等）的冒充支持电话号码， ，并在种种网站上宣布。。。。 。LastPass用户被提醒不要与任何人分享他们的主密码， ，以阻止私下会见其密码库中存储的所有密码和数据。。。。 。


https://www.bleepingcomputer.com/news/security/lastpass-warns-of-fake-support-centers-trying-to-steal-customer-data/


6. 法国劳工部遭网络攻击， ，就业帮扶年轻人数据疑遭泄露


11月1日， ，法国劳工部宣布， ，其“地方使团”网络使用的一家效劳提供商疑似近期遭受网络攻击， ，该网络主要为16至25岁的年轻人提供就业和培训建议与支持。。。。 。此次攻击可能泄露了已在该系统中挂号的年轻人的小我私家数据， ，包括全名、出生日期、国籍、电子邮件和邮政地点以及电话号码， ，但银行详细信息、社会包管号和身份证件未受影响。。。。 。只管手艺视察尚未完成， ，该部已接纳多项步伐解决误差问题， ，并已向法国隐私羁系机构CNIL和网络清静机构ANSSI报告此事， ，同时向司法政府提起投诉。。。。 。受影响的年轻人正在被转达情形， ，并提醒他们小心网络垂纶和身份偷窃的危害， ，切勿通过电话、短信或电子邮件透露密码或银行详细信息。。。。 。


https://therecord.media/france-data-breach-government-contractor-local-missions