微软忠告合法文件托管服务成网络垂钓新渠路

颁布功夫 2024-10-09

1. 微软忠告合法文件托管服务成网络垂钓新渠路


10月8日，，， ，，，，Microsoft Threat Intelligence汇报指出，，， ，，，，利用SharePoint、OneDrive和Dropbox等合法文件托管服务提议的贸易电子邮件入侵（BEC）攻击网络垂钓活动在上升。 。。。。。。。这些活动自2024年4月中旬起头，，， ，，，，选取复杂防御躲避技术绕过安全措施，，， ，，，，导致身份盗用、设备失窃，，， ，，，，甚至引发家务诓骗、数据泄露及组织内部横向移动。 。。。。。。。文件托管服务虽为企业数据存储和共享提供了方便，，， ，，，，但也因宽泛使用而成为攻击者的指标。 。。。。。。。攻击者通过社交工程获取受信赖账户权限，，， ，，，，滥用平台发送看似来自可信起源的恶意文件或链接，，， ，，，，避开传统检测。 。。。。。。。微软发现，，， ，，，，限度接见和只读文件战术被宽泛利用以逃避安整系统检测，，， ，，，，使安全扫描和分析恶意链接变得难题。 。。。。。。。攻击通常始于入侵受信赖供给商账户，，， ，，，，上传恶意文件并与指标组织共享，，， ，，，，利用信赖关系绕过安全过滤器。 。。。。。。。攻击者还会假意IT支持或治理员，，， ，，，，使用紧迫或熟悉感强的文件名诱导用户打开文件。 。。。。。。。一旦用户通过一次性密码验证身份，，， ，，，，就会被沉定向到恶意中央人网络垂钓页面，，， ，，，，要求提供密码和实现多成分身份验证，，， ，，，，攻击者从而捕获会话令牌进前进一步利用。 。。。。。。。


https://securityonline.info/microsoft-warns-of-sophisticated-identity-phishing-campaigns-misusing-file-hosting-services/


2. GoldenJackal APT组织突破欧洲当局隔离系统窃取敏感数据


10月8日，，， ，，，，名为GoldenJackal的APT黑客组织利用两套自界说工具成功渗入了欧洲当局的隔离系统，，， ，，，，窃取了蕴含电子邮件、加密密钥、图像、档案和文档等在内的多种敏感数据。 。。。。。。。据ESET汇报，，， ，，，，该组织至少两次执行此类攻击，，， ，，，，一次针对南亚国度驻白俄罗斯大使馆，，， ，，，，另一次则针对某欧洲当局组织。 。。。。。。。攻击始于习染互联网衔接系统，，， ，，，，利用木马软件或恶意文档以及名为GoldenDealer的恶意软件监控USB驱动器的使用，，， ，，，，并在驱动器插入隔离系统时复造恶意组件。 。。。。。。。随后，，， ，，，，GoldenRobo扫描并窃取隔离系统上的有价值信息，，， ，，，，并通过USB驱动器将数据传输回原始互联网衔接系统，，， ，，，，最终发送给攻击者的号令和节造服务器。 。。。。。。。GoldenHowl作为多职能Python后门，，， ，，，，在衔接互联网的机械上运行，，， ，，，，实现文件窃取、悠久性维持、缝隙扫描和C2通讯。 。。。。。。。


https://www.bleepingcomputer.com/news/security/european-govt-air-gapped-systems-breached-using-custom-malware/


3. Red Barrels遭沉大网络攻击，，， ，，，，游戏开发受影响


10月4日，，， ，，，，广受好评的恐怖游戏系劣锥Outlast》的造作公司Red Barrels颁发，，， ，，，，其遭逢了一次沉大网络攻击，，， ，，，，导致敏感数据泄露，，， ，，，，开发功夫表被打乱。 。。。。。。。只管公司未泄漏入侵的具体细节，，， ，，，，但有新闻称攻击者获取了游戏源代码、内部版本、员工纪录及公司信誉卡具体信息等大量有价值的信息。 。。。。。。。Red Barrels迅速采取行动，，， ，，，，礼聘网络安全专家调查事务并通知有关利益方和当局，，， ，，，，同时采取措施确保系统安全。 。。。。。。。然而，，， ，，，，这次攻击对工作室的运营产生了巨大影响，，， ，，，，导致造作功夫表受到沉大影响，，， ，，，，部门项目不得不推迟。 。。。。。。。这对等待《逃生试炼》颁布的粉丝来说是一个进攻。 。。。。。。。Red Barrels已确认其对网络安全的承诺，，， ，，，，并暗示将持续执行最佳实际措施，，， ，，，，确保为员工提供安全环境。 。。。。。。。据报路，，， ，，，，调查已实现，，， ，，，，事务已得到节造，，， ，，，，但网络攻击的影响可能还会持续一段功夫。 。。。。。。。


https://securityonline.info/red-barrels-hit-by-cyberattack-outlast-game-data-compromised/


4. FBCS数据泄露波及Comcast与Truist Bank，，， ，，，，数百万客户受影响


10月6日，，， ，，，，康卡斯特有线通讯公司 (Comcast) 和 Truist Bank 近日披露，，， ，，，，他们受到 FBCS 数据泄露事务的影响，，， ，，，，在通知各自客户数据已被泄露。 。。。。。。。FBCS 是一家债务催收机构，，， ，，，，今年4月传递了一路产生在2月至2月期间的数据泄露事务，，， ，，，，威胁行为者入窃熹网络并窃取了大量幼我信息，，， ，，，，蕴含姓名、社会安全号码、诞生日期、帐户信息、驾驶牌照号码或身份证等。 。。。。。。。最初受影响人数约为190万人，，， ，，，，后逐步上升至420万人。 。。。。。。�？？？？？悼ㄋ固睾蚑ruist是最新被通知受影响的实体之一，，， ，，，，康卡斯特有273,703名客户受影响，，， ，，，，而Truist的具体受影响人数尚未颁布。 。。。。。。。FBCS的财政情况恶化，，， ，，，，受事务间接影响的实体需自前进行通知和补救法式。 。。。。。。。受影响的人将获得12个月的免费身份偷窃�；；；；；；；し瘛� 。。。。。。。去年6月，，， ，，，，Truist Bank也曾证实一路单独的违规行为，，， ，，，，其时一名威胁行为者在一个黑客论坛上泄露了被盗数据。 。。。。。。。


https://www.bleepingcomputer.com/news/security/comcast-and-truist-bank-customers-caught-up-in-fbcs-data-breach/


5. 环球音乐集团680名幼我信息遭泄露，，， ，，，，提供24个月信誉监控服务


10月7日，，， ，，，，环球音乐集团7月15日遭逢了数据泄露事务，，， ，，，，导致680名幼我的敏感信息，，， ，，，，蕴含社会安全号码等，，， ，，，，被犯法获取。 。。。。。。。该事务直到8月30日才被公司发现。 。。。。。。。据悉，，， ，，，，环球音乐集团最初在7月初的某个内部利用法式中监测到未经授权的活动，，， ，，，，随即启动垂危响应机造，，， ，，，，礼聘第三方专家发展全面调查与补救措施。 。。。。。。。经过一系列审查，，， ，，，，公司确认幼我信息已被未经授权的第三方获取，，， ，，，，并在8月30日获得审查了局后，，， ，，，，凭据司法要求，，， ，，，，向受影响的幼我发出了数据泄露通知。 。。。。。。。缅因州总检察长办公室的通知信中提及，，， ，，，，泄露信息蕴含姓名及社会安全号码等。 。。。。。。。目前，，， ，，，，环球音乐集团尚未发现数据被盗用的情况，，， ，，，，但为确保受影响个别的财政安全，，， ，，，，公司提供了由Experian提供的为期24个月的免费信誉监控和身份偷窃�；；；；；；；し瘛� 。。。。。。。至于这次安全缝隙的具体技术细节，，， ，，，，环球音乐集团未予泄漏，，， ，，，，同时，，， ，，，，尚未有任何勒索软件组织宣称对这次攻击掌管。 。。。。。。。该公司提醒所有受影响用户维持高度警惕，，， ，，，，亲昵关注任何异常金融活动迹象。 。。。。。。。


https://securityaffairs.com/169502/data-breach/universal-music-group-data-breach.html


6. 乐高网站遭加密钱币骗子短暂入侵，，， ，，，，推广假乐高代币


10月7日，，， ，，，，乐高网站遭逢了加密钱币骗子的短暂入侵。 。。。。。。。黑客将网站主横幅代替为宣传假乐高代币的图片，，， ，，，，宣称可用以太坊采办并解锁奥秘嘉奖。 。。。。。。。这次入侵产生在美国东部功夫10月5日晚上9点，，， ，，，，持续约75分钟，，， ，，，，直到晚上10点15分网站才复原。 。。。。。。。与常见的加密钱币圈套分歧，，， ，，，，该圈套并未疏导用户至恶意网站窃取资产，，， ，，，，而是将接见者带到Uniswap平台采办圈套代币。 。。。。。。。乐高证实了这次事务，，， ，，，，但未泄漏入侵细节，，， ，，，，暗示没有效户账户被盗，，， ，，，，客户可正常购物，，， ，，，，并已采取措施预防再次产生。 。。。。。。。这次攻击总体失败，，， ，，，，仅少数人采办了乐高代币。 。。。。。。。令人惊讶的是，，， ，，，，威胁行为者竟将乐高网站用于加密圈套，，， ，，，，而非更常见的窃取客户信息方式。 。。。。。。。通常，，， ，，，，网站入侵会注入恶意JavaScript，，， ，，，，以窃取客户信息和信誉卡数据，，， ，，，，用于勒索、销售或在线诓骗。 。。。。。。。


https://www.bleepingcomputer.com/news/security/legos-website-hacked-to-push-cryptocurrency-scam/