冒充Booking.com的网络垂纶活动使用ClickFix攻击窃守信息

宣布时间 2025-03-14

1. 冒充Booking.com的网络垂纶活动使用ClickFix攻击窃守信息


3月13日，，微软克日发出忠言，，指出保存一起冒充Booking.com的网络垂纶活动，，该活动自2024年12月起一连至今，，主要针对旅馆、旅行社等使用Booking.com预订效劳的组织员工 。 。。。。。攻击者使用ClickFix社会工程攻击手段，，通过发送含有恶意软件的电子邮件，，意图挟制员工账户并窃取客户付款详情和小我私家信息 。 。。。。。据微软清静研究职员剖析，，此次活动由名为“Storm-1865”的威胁组织提倡 。 。。。。。在此次活动中，，攻击者发送伪装成客人询问Booking.com相关事宜的电子邮件，，邮件中包括虚伪的CAPTCHA页面链接或PDF附件，，诱骗受害者执行隐藏的mshta.exe下令 。 。。。。。该下令会在攻击者效劳器上执行恶意HTML文件，，进而下载并装置多种RAT和信息窃取软件，，如XWorm、Lumma stealer等 。 。。。。。这些有用载荷具有窃取财务数据和凭证以供诓骗使用的能力，，是Storm-1865活动的典范特征 。 。。。。。为了防御此类攻击，，微软建议用户始终确认发件人地点的正当性，，对紧迫行动呼吁坚持小心，，并寻找可能的拼写过失以识别诈骗 。 。。。。。同时，，建议通过自力登录平台验证Booking.com账户状态和待处置惩罚警报，，阻止点击电子邮件中的链接，，以降低被攻击的危害 。 。。。。。


https://www.bleepingcomputer.com/news/security/clickfix-attack-delivers-infostealers-rats-in-fake-bookingcom-emails/


2. Mora_001使用Fortinet误差安排SuperBlack勒索软件


3月13日，，名为“Mora_001”的勒索软件运营商正在使用Fortinet披露的两个身份验证绕过误差（CVE-2024-55591和CVE-2025-24472）来获取防火墙装备的未授权会见，，并安排定制的SuperBlack勒索软件 。 。。。。。这两个误差划分在2024年1月和2月被Fortinet果真，，但CVE-2024-55591自2024年11月起就已被用作零日误差举行攻击 。 。。。。。而关于CVE-2025-24472，，只管最初Fortinet体现不清晰是否被使用，，但Forescout研究职员在2025年1月下旬发明了SuperBlack攻击，，批注该误差也已被使用 。 。。。。。Mora_001运营商通过这两个误差获得“super_admin”权限，，建设新治理员帐户，，并实验横向移动以窃取数据 。 。。。。。之后，，他们使用自界说工具加密文件以举行双重勒索，，并在加密竣事后安排勒索信 。 。。。。。别的，，还安排了名为“WipeBlack”的定制擦除器以删除痕迹 。 。。。。。Forescout发明SuperBlack与LockBit勒索软件之间保存细密联系，，只管前者似乎是自力行动，，但两者在加密器结构、赎金纪录中的TOX谈天ID以及IP地点等方面保存大宗重叠 。 。。。。。Forescout分享了与SuperBlack攻击相关的入侵指标列表以供防御参考 。 。。。。。


https://www.bleepingcomputer.com/news/security/new-superblack-ransomware-exploits-fortinet-auth-bypass-flaws/


3. CISA忠言Apple WebKit越界写入误差正在被野外使用


3月13日，，克日，，美国网络清静和基础设施清静局（CISA）发出忠言，，指出苹果WebKit浏览器引擎保存一个已被野外使用的零日误差，，编号为CVE-2025-24201 。 。。。。。这是一个越界写入问题，，攻击者可通过全心结构的恶意网页内容，，突破Web Content沙盒隔离，，在受影响装备上执行未经授权的代码，，甚至安排特工软件 。 。。。。。该误差普遍影响iPhone XS及后续机型、iPad Pro系列、iPad Air系列、iPad系列、iPad mini系列、运行macOS Sequoia的Mac装备以及Apple Vision Pro，，同时iOS和iPadOS上的第三方浏览器也受到影响，，由于它们必需使用WebKit引擎 。 。。。。。苹果已确认，，该误差可能在针对特定小我私家的“极其重大”的攻击中被使用，，并已宣布更新举行修复 。 。。。。。CISA建议用户凭证供应商指示接纳缓解步伐，，包括连忙更新装备、阻止点击不可信链接和会见未知网站、监控装备行为以及启用自动更新 。 。。。。。关于高危害用户和企事业用户，，建议启用锁定模式以增强防护能力 。 。。。。。企业用户还应安排移动装备治明确决计划，，确保装备实时更新，，并监控网络活动以发明潜在攻击迹象 。 。。。。。


https://cybersecuritynews.com/cisa-warns-of-apple-webkit-out-of-bounds-write/


4. ESHYFT数据库设置过失致86,000名医护职员敏感数据泄露


3月13日，，ESHYFT 是一家总部位于新泽西州的康健科技公司，，营业普遍 29 个州 。 。。。。。克日，，一个设置过失的数据库袒露了ESHYFT旗下86,000多名医护职员的108.8 GB敏感数据，，包括SSN、身份证件扫描件、薪资详情等小我私家身份信息 。 。。。。。该数据库没有密码保唬护或加密，，由网络清静研究员Jeremiah Fowler发明 。 。。。。。被泄露的数据还包括小我私家资料图像、面部图像、专业证书、事情使命协议等，，以及一份详细纪录了80多万条护士信息的电子表格 。 。。。。。别的，，医疗文件也被泄露，，可能受到HIPAA规则的约束 。 。。。。。只管Fowler连忙通知了ESHYFT，，但该公司花了一个多月才限制公众会见 。 。。。。。现在尚不清晰数据库是否由ESHYFT拥有或直接治理，，以及袒露的一连时间和是否有未经授权的职员会见数据 。 。。。。。网络犯法分子可能会使用这些数据实验犯法或诱骗受害者 。 。。。。。因此，，HealthTech必需实验适当的网络清静步伐，，如强制加密敏感数据、使用多因素身份验证、举行按期清静审核等，，以保唬护用户数据清静 。 。。。。。同时，，制订数据泄露应对妄想、建设相同渠道、提供认真任的披露通知并教育用户识别网络垂纶妄想也是须要的 。 。。。。。


https://hackread.com/healthtech-database-exposed-medical-employment-records/


5. 黑客滥用Microsoft Copilot举行重大的网络垂纶攻击


3月13日，，随着Microsoft Copilot在2023年推出并迅速成为许多组织不可或缺的生产力工具，，网络犯法分子也瞄准了这一新攻击前言 。 。。。。。他们使用全心制作的网络垂纶电子邮件，，模拟正当的Microsoft通讯，，诱骗用户点击链接，，从而重定向到伪造的Microsoft Copilot接待页面 。 。。。。。这些页面与正当的Microsoft界面高度相似，，但URL并不属于Microsoft域 。 。。。。。攻击者进一步模拟Microsoft身份验证历程，，诱使用户输入凭证，，并泛起诓骗性的Microsoft Authenticator多重身份验证页面 。 。。。。。此类网络垂纶活动已经显示出其严重性，，攻击者甚至发送电子邮件声称向用户收取Microsoft Copilot效劳用度 。 。。。。。随着微软继续在其产品套件中集成人工智能功效，，清静专业职员必需小心新泛起的威胁，，实验周全的清静步伐以防御这些威胁 。 。。。。。微软和Cofense等工具可以资助识别和治理诱骗发件人，，阻止潜在威胁 。 。。。。。相识这些攻击要领并实验适当的保唬护步伐，，可以降低组织危害，，同时仍然受益于Microsoft Copilot等工具提供的生产力优势 。 。。。。。


https://cybersecuritynews.com/microsoft-copilot-phishing-attack/


6. 捷豹路虎遭“Rey”黑客入侵，，700份敏感数据泄露


3月12日，，近期，，一名假名“Rey”的威胁行为者入侵了英国著名汽车制造商捷豹路虎（JLR）的内部系统，，并泄露了约700份包括敏感手艺和运营数据的内部文件，，首次在暗网论坛上宣布 。 。。。。。泄露的数据涉及多个种别，，包括专有源代码、车辆开发日志、跟踪数据集以及员工数据库等，，可能对该公司的知识产权清静和员工隐私造成严重威胁 。 。。。。。此次泄密事务若是获得证实，，将成为捷豹路虎面临的最严重的网络清静威胁之一 。 。。。。。网络清静剖析师推测，，数据泄露可能源自受到攻击的公司效劳器或云存储库 。 。。。。。只管尚未明确提及赎金要求，，但泄露数据的手艺性子可能使竞争敌手受益 。 。。。。。捷豹路虎尚未就此揭晓官方声明，，但网络清静公司已最先验证泄露数据的真实性 。 。。。。。此次事务凸显了汽车行业数字基础设施的懦弱性，，专家建议JLR连忙审核代码存储库，，增强开发者账户的清静步伐，，并举行渗透测试 。 。。。。。关于员工来说，，凭证监控和清静意识培训也至关主要 。 。。。。。此次泄密事务再次警醒人们，，汽车制造商在日益由软件驱动的行业中面临着一直转变的威胁，，立异与网络清静之间的平衡仍然不稳固 。 。。。。。


https://cybersecuritynews.com/threat-actor-allegedly-claiming-breach/