SonicWall SSLVPN 设备严重缝隙曝光：超25,000台设备易受攻击

颁布功夫 2024-12-19

1. SonicWall SSLVPN 设备严重缝隙曝光：超25,000台设备易受攻击


12月17日，网络安全公司Bishop Fox的分析揭示，超过25,000台可公开接见的SonicWall SSLVPN设备存在重大安全隐患，其中20,000台设备运行着供给商不再支持的SonicOS/OSX固件版本。。这些设备容易遭逢勒索软件组织如Fog和Akira的攻击，成为其入侵公司网络的入口。。通过扫描工具，Bishop Fox发现了430,363个公开露出的SonicWall防火墙，治理或SSL VPN接口可从互联网接见，为攻击者提供了探测缝隙、过期固件、谬误配置和破解弱密码的机遇。。其中，6,633台设备已达到使用寿命，还有14,077台使用Series 6的不再受支持版本，共20,710台易受公开缝隙攻击。。此外，还有大量设备运行着未知版本或不受支持的固件。。固然相比2024年1月，易受攻击的端点数量有所降落，但补丁选取速度依然缓慢，显示出网络安全局势依然严格。。


https://www.bleepingcomputer.com/news/security/over-25-000-sonicwall-vpn-firewalls-exposed-to-critical-flaws/


2. 纳米比亚电信遭勒索软件攻击，敏感数据泄露


12月17日，纳米比亚国有电信公司近期遭逢了勒索软件攻击，导致近50万条敏感客户数据被泄露，其中蕴含高级当局官员的信息。。在回绝与黑客组织“猎人国际”合作后，黑客将这些数据颁布到了暗网上。。纳米比亚电信公司正在调查这次大规模系统入侵的原因，并正与安全官员合作，以削减进一步的信息泄露并追捕罪犯。。即将卸任的总统南戈洛·姆本巴对这次网络攻击暗示叱责，并呼吁以应有的紧迫性处置此事，指出网络安满是国度安全问题。。据纳米比亚电信公司首席执行官斯坦利·沙纳平达暗示，公司不会与黑客就赎金进行交涉，由于赎金数额过高且支付赎金也不能保障信息不被泄露。。这次攻击中，黑客窃取了蕴含小我身份信息、地址和银行信息等在内的敏感客户纪录，并在社交媒体上分享。。纳米比亚电信公司忠告人们不要分享任何泄露的信息，并督促客户更改密码，预防在可疑情况下进行转账。。


https://www.capitalfm.co.ke/news/2024/12/sensitive-data-leaked-after-namibia-ransomware-hack/


3. 网络垂钓诳骗新伎俩：滥用Google日历和画图页面窃取凭证


12月18日，近期网络垂钓诳骗活动频仍，犯法分子利用Google日历约请和Google画图页面作为工具，贪图窃取用户凭证，并成功绕过了垃圾邮件过滤器。。据网络安全监控机构Check Point汇报，短短周围内，已有300个品牌遭逢攻击，超过4,000封垂钓邮件被发送。。这些邮件的指标宽泛，蕴含教育机构、医疗机构、构筑公司和银行等。。攻击手法重要是通过Google日历发送看似无害的会议约请，约请中嵌入指向Google Forms或Google Drawing的链接，诱导用户点击假装成reCaptcha或支持按钮的另一个链接。。由于这些约请来自合法的Google服务，因而可能绕过垃圾邮件过滤器。。Check Point指出，攻击者利用了Google日历服务，使得邮件标题看起来齐全合法，与正常Google日历约请无异，并通过了DKIM、SPF和DMARC等电子邮件安全查抄。。此外，攻击者还会取缔Google日历活动并附加新闻，以增长垂钓邮件的发送量。。只管Google曾推出�； ；ご胧�，但若Google Workspace治理员未启用，日历中仍会自动增长此类约请。。


https://www.bleepingcomputer.com/news/security/ongoing-phishing-attack-abuses-google-calendar-to-bypass-spam-filters/


4. APT29黑客组织利用193个RDP代理服务器执行MiTM攻击


12月18日，俄罗斯黑客组织APT29（又称“午夜暴雪”）正利用由193个远程桌面和谈（RDP）代理服务器组成的网络执行中央人（MiTM）攻击，旨在窃取数据、痛处并装置恶意负载。。该组织使用PyRDP红队代理工具，通过RDP和谈扫描受害者文件系统、窃取数据并在远程执行恶意法式。。据趋向科技（Trend Micro）汇报，APT29的指标蕴含当局、军事、外交、IT、云服务、电信及网络安全公司等，出格针对美国、法国、澳大利亚等多个国度的实体。。2024年10月，亚马逊和CERT-UA颁布的汇报显示，APT29诱骗受害者通过网络垂钓邮件衔接到恶意RDP服务器，共享本地资源，从而无前提接见敏感信息。。趋向科技的最新钻研揭示了193个RDP代理服务器将衔接重定向至34个后端服务器，使攻击者能监督和拦截RDP会话。�：诳屠肞yRDP工具拦截受害者与远程会话间的通讯，纪录痛处、窃取数据并在新衔接上运行恶意号令。。此外，APT29还选取贸易VPN、TOR出口节点和住宅代理服务覆盖恶意服务器IP地址。。为防备此类攻击，用户应仅与已知、受信赖的服务器成立RDP衔接，并警惕来自未知起源的RDP衔接要求。。


https://www.bleepingcomputer.com/news/security/russian-hackers-use-rdp-proxies-to-steal-data-in-mitm-attacks/


5. 网络垂钓活动滥用HubSpot窃取20,000 Azure帐户痛处


12月18日，针对德国和英国的汽车、化学及工业制作公司，一场网络垂钓活动正在利用HubSpot平台窃取Microsoft Azure帐户痛处。。据Palo Alto Networks的Unit 42钻研团队汇报，该活动自2024年6月起至少持续至9月，已危及约20,000个账户。。威胁行为者通过HubSpot Free Form Builder创建糊弄性表格，并利用仿照DocuSign的PDF将受害者重定向至凭证网络页面。。这些页面位于攻击者节制的“.buzz”域名网站上，仿照Microsoft Outlook Web App和Azure登录界面。。只管HubSpot基础设施未受攻击，但其被用作中央步骤疏导受害者。。由于邮件蕴含合法服务链接，它们常能避开安全工具检测进入收件箱。。然而，有关邮件未通过SPF、DKIM和DMARC查抄。。在成功入侵后，威胁行为者使用VPN假装地理地位，并与IT部门抢夺账户节制权。。Unit 42还发现了该活动中使用的新型自治系统编号和用户代理字符串，可用于威胁鉴别。。只管无数服务器已下线，但该活动再次批注威胁行为者正不休索求绕过安全的新步骤。。


https://www.bleepingcomputer.com/news/security/hubspot-phishing-targets-20-000-microsoft-azure-accounts/


6. 内布拉斯加州Regional Care医疗保险公司数据泄露


12月18日，内布拉斯加州医疗保险公司Regional Care近期披露了一路数据泄露事务，该事务影响了超过225,000人。。2024年9月中旬，Regional Care发现其网络中的一个账户出现异�； ；疃�，并立即关闭了该账户。。经过网络安全专家的调查，确认“未经授权的一方”可能从其系统中获取了一些文件。。11月8日，该公司确定部门受损文件蕴含敏感小我信息，如姓名、诞生日期、社会安全号码、医疗信息和健康保险信息等。。针对社会保险号码被泄露的小我，Regional Care提供了免费的信誉监控服务。。该事务已被传递给缅因州总检察长办公室。。截至目前，该保险公司尚未分享更多关于这次入侵的信息，且SecurityWeek也未发现任何已知的勒索软件组织宣称对这次攻击掌管。。


https://www.securityweek.com/regional-care-data-breach-impacts-225000-people/