越南威胁组织利用恶意软件对准数字营销专家
颁布功夫 2024-10-2210月20日，，Cyble 钻研与谍报尝试室 (CRIL) 最近告发了一次针对数字营销专业人士，，出格是 Facebook 和 Instagram 告白专家的复杂攻击活动。自 2022 年 7 月起，，一个越南威胁组织一向在传布 Ducktail 和 Quasar RAT 等恶意软件，，选取网络垂钓、、沙盒逃避和特权升级技术。攻击始于蕴含假装成 PDF 的恶意 LNK 文件的网络垂钓邮件，，这些文件会执行 PowerShell 号令，，下载混合和编码过的剧本，，通常托管在 Dropbox 等平台上。通过多重反沙盒和反调试查抄，，恶意软件确保仅在真实环境中运行。一旦确认指标，，剧本将解密有效载荷，，部署 Quasar RAT，，使攻击者能齐全节制受害者系统，，窃取数据和痛处。该组织使用 AES 加密、、反调试技术和基于 .NET 的高级混合，，逃避传统安全解决规划。此外，，该组织不休改进战术，，整合恶意软件即服务 (MaaS) 产品，，提升业务领域。
https://securityonline.info/ducktail-quasar-rat-vietnamese-threat-actors-target-meta-ads-professionals/
2. Lumma Stealer：：通过伪造CAPTCHA与CDN传布的持续信息窃取威胁
10月20日，，Lumma Stealer 是一种通过恶意软件即服务（MaaS）提供的信息窃取恶意软件，，专门窃取敏感数据如密码、、浏览器信息和加密钱币钱包详情。攻击者已从传统的网络垂钓转向利用合法软件传布 Lumma Stealer，，并通过伪造的 CAPTCHA 验证糊弄用户执行恶意载荷，，使其成为一种持续威胁。Qualys威胁钻研部门（TRU）持续监控 Lumma Stealer 活动，，并发现攻击者使用多阶段无文件技术传递最终载荷，，增长了威胁的糊弄性和悠久性。攻击链从用户被重定向到虚伪 CAPTCHA 网站起头，，通过点击验证按钮触发 PowerShell 号令执行，，下载并启动恶意软件下载法式。最终，，恶意软件 Lumma Stealer（VectirFree.exe）通过过程挖空技术注入合法法式，，逃避检测，，并在系统中搜索加密钱币和密码有关的敏感文件和数据。Lumma Stealer 还会与号令和节制（C2）服务器通讯，，以窃取被盗数据，，并尝试使用特定顶级域名衔接到 C2 服务器域。威胁行为者使用内容分发网络（CDN）进行载荷传送，，增长了威胁的复杂性。
https://blog.qualys.com/vulnerabilities-threat-research/2024/10/20/unmasking-lumma-stealer-analyzing-deceptive-tactics-with-fake-captcha
3. Roundcube缝隙遭黑客利用，，网络垂钓攻击窃取用户凭证
10月21日，，黑客利用现已修补的Roundcube缝隙CVE-2024-37383（CVSS评分6.1）提议了网络垂钓攻击，，旨在从开源网络邮件软件中窃取用户凭证。Positive Technologies的钻研人员发现，，这些攻击是通过一封蕴含暗藏附件和特定JavaScript代码的电子邮件进行的，，该邮件试牟利用Roundcube Webmail中的缝隙。该缝隙影响1.5.7之前的版本和1.6.7之前的1.6.x版本，，攻击者可通过SVG动画属性进行XSS攻击，，该缝隙已在2024年5月颁布的更新中修复。攻击者通过诱骗用户打开特制邮件，，在Web浏览器高低文中执行肆意JavaScript代码。在攻击中，，JavaScript负载会保留一个空文档并从邮件服务器检索新闻，，同时在Roundcube界面中创建一个虚伪的登录表单，，捕获用户痛处并发送到恶意服务器。只管Roundcube Webmail可能不是使用最宽泛的电子邮件客户端，，但由于当局机构普遍使用它，，因而仍是黑客的重要指标。目前钻研人员已颁布该缝隙的PoC利用代码，，但无法将这次攻击与已知参加者联系起来。
https://securityaffairs.com/170055/hacking/roundcube-flaw-exploited-in-phishing-attack.html
4. Transak数据泄露事务影响超9.2万人
10月22日，，加密支付处置商Transak近期遭逢数据泄露事务，，一名员工的笔记本电脑被黑客入侵，，导致超过92,000名用户的信息被泄露。只管该公司宣称没有财政敏感或关键信息泄露，，但用户的姓名、、生日、、护照、、驾照信息及自拍照等小我信息均受影响。这次事务仅影响了Transak约1%的用户群，，作为全球当先的加密钱币基础设施提供商之一，，Transak为近600万用户提供服务，，覆盖160个国度和美国46个州。Transak强调，，作为一个非托管平台，，用户资金安全未受影响，，用户始终对自己的资产占有齐全节制权。然而，，Stormous勒索软件团伙已认可这次偷窃行为，，并宣称窃取了300GB的数据，，蕴含当局宣告的身份证、、财政报表等，，打算销售或泄露数据以索取赎金。Transak已礼聘网络安全公司调查此事，，并打算通过电子邮件联系受影响用户。同时，，公司已通知英国信息专员办公室及欧盟和美国其他监管机构，，并督促客户如有疑难请联系公司。
https://therecord.media/crypto-payment-services-data-breach
5. 塞浦路斯遭亲巴勒斯坦黑客组织协同网络攻击
10月22日，，塞浦路斯近期遭逢了多个亲巴勒斯坦黑客组织提议的协同网络攻击，，指标直指其关键基础设施和当局网站。只管大无数攻击未能成功，，但仍对银行、、机场和当局网站等指标设施造成了临时中断�：：诳妥橹赥elegram和暗网论坛上颁布申明，，宣称将入侵塞浦路斯机构以“惩�！！备霉砸陨械闹С帧Ｖ还苋致匪乖诎鸵悦苤形种辛�，，但从来支持以色列军队，，这成为黑客攻击的可能动机。受影响的服务蕴含当局门户网站、、电力电信部门、、重要银行、、石油公司和机场运营商等，，无数汇报称遭逢了散布式回绝服务（DDoS）攻击，，黑客还宣称已窃取敏感数据。然而，，机场运营并未受影响，，仅在线停车预约服务碰壁。塞浦路斯数字部暗示，，当局中央在线门户网站仅短暂无法接见，，其他部委或当局服务网站未受影响。最高网络官员乔治·迈克尔德斯呼吁公司做好筹备，，迅速招架将来攻击并复原服务，，同时暗示没有必要发急。
https://therecord.media/cyprus-critical-infrastructure-cyberattack-israel-palestine
6. WordPress网站频遭黑客攻击，，恶意插件推送窃守信息软件
10月21日，，WordPress网站近期频仍遭逢黑客攻击，，攻击者通过装置恶意插件来推送窃守信息的恶意软件。自2023年起，，ClearFake恶意活动已在受习染网站上显示虚伪的网络浏览器更新横幅，，而2024年引入的ClickFix活动则假装成蕴含修复法式的软件谬误新闻，，实则下载并装置窃守信息的恶意软件。这些活动变得越来越普遍，，威胁行为者会入侵网站并显示蕴含Google Chrome、、Google Meet会议、、Facebook甚至验证码页面的虚伪谬误横幅。据GoDaddy汇报，，ClearFake/ClickFix威胁行为者已入侵超过6000个WordPress网站并装置恶意插件来显示有关虚伪警报。这些恶意插件使用与合法插件类似的名称，，如Wordfence Security和LiteSpeed Cache，，或通用的虚构名称，，一旦装置，，就会将恶意JavaScript剧本注入网站的HTML中，，进而加载ClearFake或ClickFix脚正本显示虚伪横幅。威胁行为者似乎正在利用被盗的治理员痛处登录WordPress网站并以自动方式装置插件。WordPress运营人员应立即查抄已装置插件的列表，，并删除任何未知插件，，同时将所有治理员用户的密码重置为唯一密码，，以确保网站安全。
https://www.bleepingcomputer.com/news/security/over-6-000-wordpress-hacked-to-install-plugins-pushing-infostealers/
京公网安备11010802024551号