达拉斯郊区理查森与FBI合作应对勒索软件攻击

颁布功夫 2024-09-29

1. 达拉斯郊区理查森与FBI合作应对勒索软件攻击


9月27日，，，，，达拉斯郊区理查森市正面对勒索软件攻击的严格挑战，，，，，已垂危要求并获得联国调查局的增援。。。。 。。 。。黑客于周三早上成功侵入当局服务器，，，，，试图加密文件，，，，，但城市的安整系统迅速响应，，，，，有效限度了侵害领域。。。。 。。 。。目前，，，，，市当局正积极采取措施，，，，，蕴含关关内部接见、更换设备及从备份中复原信息，，，，，以尽快复原系统。。。。 。。 。。只管内部服务受到肯定限度，，，，，但关键表部服务如911、警员、在线支付及废料处置等仍维持正常运行。。。。 。。 。。这次事务再次凸显了达拉斯地域当局网络安全局势的严格性，，，，，继去年达拉斯市及今年达拉斯县相继遭逢攻击后，，，，，理查森市成为最新受害者。。。。 。。 。。只管尚未收到勒索团伙的具体要求，，，，，但有关部门已全力共同FBI及河山安全数发展调查。。。。 。。 。。官员暗示，，，，，复原系统的具体功夫尚无法确定，，，，，但将全力以赴削减对市民生涯的影响。。。。 。。 。。


https://therecord.media/richardson-texas-cyberattack-city-government


2. 英国铁路网Wi-Fi遭黑客入侵，，，，，传布敌视舆论


9月26日，，，，，英国掌管火车基础设施的公共机构Network Rail正垂危处置一路涉及其治理的免费Wi-Fi服务的网络安全事务。。。。 。。 。。这次事务导致用户在多个重要车站，，，，，蕴含伦敦、曼彻斯特、伯明翰等城市的站点，，，，，通过Wi-Fi登录页面接管到蕴含敌视伊斯兰教舆论及提及2017年曼彻斯特爆炸案的恶意信息。。。。 。。 。。Wi-Fi服务已暂停，，，，，以共同英邦交通警员和通讯公司Telent的调查。。。。 。。 。。据调查，，，，，该事务是由不明黑客通过攻击Telent治理的Wi-Fi登陆页面所致，，，，，该页面由Global Reach运营，，，，，并遭到某合法治理怨厮户的犯法入侵。。。。 。。 。。固然具体技术细节尚未公开，，，，，但信息安全专家指出，，，，，公共Wi-Fi因其盛开性常成为网络犯罪分子的攻击指标，，，，，强调了加强这类网络安全性的沉要性。。。。 。。 。。这次事务再次敲响了关键国度基础设施网络安全的警钟，，，，，促使人们关注公共交通等公共服务中可能存在的网络安全缝隙。。。。 。。 。。只管目前尚未发现幼我数据泄露，，，，，但公家对于网络安全的忧郁仍在增长。。。。 。。 。。Network Rail及合作同伴正全力以赴，，，，，旨在尽快复原服务并预防类似事务再次产生。。。。 。。 。。


https://www.theregister.com/2024/09/26/public_wifi_operator_investigating_cyberattack/


3. Sniper Dz免费PhaaS平台成网络垂钓新威胁，，，，，年创14万垂钓网站


9月26日，，，，，Palo Alto Networks 的网络安全团队告发了一个名为 Sniper Dz 的网络垂钓即服务（PhaaS）平台，，，，，该平台在从前一年中已促成超过 14 万个网络垂钓网站的创建，，，，，对全球用户组成严沉威胁。。。。 。。 。。Sniper Dz 专一于利用社交媒体和在线服务作为攻击指标，，，，，通过提供免费的在线治理面板，，，，，让网络垂钓者能轻松天生针对驰名品牌的垂钓页面，，，，，并可选择托管在平台或自有服务器上。。。。 。。 。。其怪异之处在于，，，，，Sniper Dz 不直接管费，，，，，而是从被盗取的受害者凭证中获利，，，，，通过内置后门网络数据，，，，，加强其在网络垂钓领域的职位。。。。 。。 。。该平台还利用公共代理服务器和合法 SaaS 平台（如 Blogspot）暗藏行踪，，，，，增长攻击荫蔽性和成功率。。。。 。。 。。Sniper Dz 在 Telegram 上占有重大的追随者群体，，，，，其易用性和免费个性吸引了大量网络犯罪分子。。。。 。。 。。鉴于其壮大的躲避技术和宽泛的受害者凭证获取能力，，，，，Sniper Dz 预计将持续推动全球网络垂钓活动的增长，，，，，因而，，，，，用户和组织需高度警惕，，，，，采取有效安全措施以招架此类新兴威胁。。。。 。。 。。


https://securityonline.info/phishing-frenzy-140000-websites-created-with-sniper-dz-in-one-year/


4. 假冒利用WalletConnect窃取了7万美元的加密钱币


9月28日，，，，，Check Point Research (CPR) 最近告发了一种复杂的加密钱币诳骗伎俩，，，，，该圈套通过一款假装成热点Web3和谈WalletConnect的虚伪利用在Google Play上埋伏数月，，，，，成功盗取了超过150名用户的加密钱币，，，，，总损失超7万美元。。。。 。。 。。此恶意利用利用了用户对WalletConnect的信赖，，，，，后者本是衔接去中心化利用与加密钱币钱包的安全桥梁。。。。 。。 。。诳骗者通过高评分和虚伪评论诱导用户下载，，，，，一旦用户尝试衔接钱包至Web3利用，，，，，假冒利用便模拟正常流程诱骗用户签署诓骗买卖，，，，，奥秘向攻击者节造的服务器发送用户资产信息，，，，，利用智能合约悄无声息地转移资金。。。。 。。 。。该利用还选取反检测技术躲避安全工具审查，，，，，对审核人怨毓示无害内容，，，，，从而持久埋伏。。。。 。。 。。分析显示，，，，，被盗资金遍及多个以太坊虚构机网络，，，，，且大部门尚未追回。。。。 。。 。。值妥贴心的是，，，，，只管受害者多多，，，，，但仅少数人在Google Play上留下差评，，，，，反映出公家对此类诳骗伎俩的认知不及，，，，，以及诳骗者通过虚伪好评覆盖罪状的战术。。。。 。。 。。


https://securityonline.info/fake-walletconnect-app-on-google-play-drains-70k-in-crypto/


5. 科威特卫生部遭网络攻击，，，，，多家医院系统瘫痪


9月28日，，，，，科威特卫生部近期正积极应对一路严沉的网络攻击事务，，，，，该事务导致多家医院的信息系统瘫痪，，，，，并影响了萨赫勒医疗保健利用法式及卫生部官方网站的正常运行。。。。 。。 。。周三，，，，，卫生部颁发已复原部门关键职能的运行，，，，，蕴含癌症节造中心、健全保险及表籍人士体检等沉要系统。。。。 。。 。。技术团队迅速染指，，，，，追踪并告发了入窃祗图，，，，，同时在当局安全机构的支持下节造了事态发展。。。。 。。 。。为预防攻击进一步扩散至主题数据库，，，，，卫生部果断将受影响的医疗保健系统下线，，，，，并采取了一系列加强基础设施安全的措施。。。。 。。 。。只管未泄漏具体攻击细节，，，，，但凭据应对措施揣摩，，，，，这次事务很可能为勒索软件攻击。。。。 。。 。。截至目前，，，，，尚未有勒索软件组织公开宣称对此掌管。。。。 。。 。。卫生部强调，，，，，已全力投入资源以确保系统尽快全面复原，，，，，并承诺将持续加强网络安全防护，，，，，以保险公共卫生服务的不变运行和患者数据的安全。。。。 。。 。。


https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html


6. Storm-0501勒索软件团伙转向混合云攻击


9月27日，，，，，微软发出忠告，，，，，指出勒索软件团伙Storm-0501已调整战术，，，，，将攻击沉心转向混合云环境，，，，，并贪图侵害受害者的全数资产。。。。 。。 。。自2021年初次现身以来，，，，，Storm-0501作为Sabbath勒索软件行动的一部门，，，，，不休进化，，，，，近期更是涉足Hive、BlackCat、LockBit及Hunters International等多个勒索软件团伙的恶意软件。。。。 。。 。。近期，，，，，他们出格活跃，，，，，选取Embargo勒索软件对美国医疗、当局、造作、运输及法律机构发起攻击。。。。 。。 。。Storm-0501利用弱密码、特权账户或已知缝隙（如CVE-2022-47966、CVE-2023-4966等）渗入网络，，，，，并通过Impacket和Cobalt Strike等工具横向移动，，，，，窃取数据并禁用安全设置。。。。 。。 。。一旦获取Microsoft Entra ID（即Azure AD）痛处，，，，，该团伙便能无缝从本地迁徙到云端，，，，，粉碎同步账户，，，，，劫持会话以维持接见权限。。。。 。。 。。他们还可能利用AADInternals等工具更改云密码，，，，，绕过保唬唬�；；；； ；�。。。。 。。 。。得手后，，，，，Storm-0501在Microsoft Entra租户内植入悠久后门，，，，，假装成合法用户身份，，，，，最终在内部部署和云环境中部署Embargo勒索软件，，，，，或通过打算工作与GPO加密文件。。。。 。。 。。值妥贴心的是，，，，，该团伙并非总是立即执行勒索，，，，，有时仅保留后门以作后续之用。。。。 。。 。。


https://www.bleepingcomputer.com/news/security/embargo-ransomware-escalates-attacks-to-cloud-environments/