OneBlood遭勒索软件攻击，献血者小我信息泄露

颁布功夫 2025-01-15

1. OneBlood遭勒索软件攻击，献血者小我信息泄露


1月13日，非盈利献血机构OneBlood证实，2024年夏天遭逢了一次勒索软件攻击，导致献血者的小我信息被窃取�！！！８没褂�2024年7月31日初次公开了这一事务，指出攻击者加密了其虚构机，迫使其选取手动流程，进而影响了血液采集、检测和分配，导致部门诊所出现严重血液欠缺�！！！neBlood随即发出垂危呼吁，要求捐献O型血、O型血阴性血和血小板�！！！Ｉ现�，OneBlood起头向受影响小我发送数据泄露通知，确认泄露产生在2024年7月14日，且威胁行为者直至7月29日才失去网络接见权限�！！！Ｐ孤妒葜匾毯彰蜕缁岚踩怕耄⊿SN），这些信息可能被用于身份偷窃和金融诓骗，风险持续多年�！！！Ｎ档头缦�，OneBlood提供了一年免费信誉监控服务，并建议受影响小我设相信誉冻结和诓骗警报�！！！Ｖ还躉neBlood已推广通知使命，但六个月的延长仍使受影响者面对风险�！！！Ｄ壳�，勒索软件攻击的具体受影响人数尚未披露�！！！�


https://www.bleepingcomputer.com/news/security/oneblood-confirms-personal-data-stolen-in-july-ransomware-attack/


2. 俄谍报关联黑客组织利用哈当局文件网络垂钓攻击中亚官员


1月13日，Sekoia钻研人员揭示，一个与俄罗斯谍报部门有关联的黑客组织，利用看似合法的哈萨克斯坦当局文件作为网络垂钓钓饵，成功习染和监督了中亚当局官员�！！！Ｕ庑┪募毯怂固沟本值耐饨簧昝�、信函等草稿，且内容与真实文件高度类似，内嵌有恶意软件�！！！８煤诳妥橹恢敢晕狝PT 28（Fancy Bear），与莫斯科中央谍报局(GRU)有联系�！！！Ｗ�2024年7月以来，该组织在中亚、东亚和欧洲地域已诱骗数十名受害者，使用HATVIBE和CHERRYSPY两种恶意软件�！！！Ｕ庑┪牡翟赪ord中执行恶意宏文件，降低设备安全设置，保留恶意软件变量并启动奥秘法式�！！！Ｕ獯位疃欢八鳌��！！！＞莘治�，HATVIBE与ZEBROCY后门技术重叠，均指向Fancy Bear�！！！Ｖ还苌胁幻飨訟PT 28若何获取这些哈萨克斯坦当局文件，但钻研人员揣摩可能通过早期网络行动泄露、开源网络或物理行动获得�！！！９怂固挂蛟谖诳死颊秸任侍馍贤牙攵砺匏褂跋�，以及成为业务重要同伴和建设核电站的国际竞争，成为网络间谍活动的重要指标�！！！６砺匏怪荚谌繁９怂固拐我恢�，抵消竞争敌手影响，并坚韧其在该地域的经济和战术职位�！！！�


https://cyberscoop.com/fancy-bear-kazakhstan-russia-sekoia/


3. Aviatrix Controller高危缝隙致云部署受威胁


1月13日，Aviatrix Controller中的一个高严重性缝隙（CVE-2024-50603）被披露后，对多个云部署组成了威胁�！！！８梅煜对市碓冻檀胫葱校≧CE），并且在AWS中的默认部署存在权限提升风险，因而出格危险�！！！７煜队�1月7日披露，已有公开的概念验证（PoC）缝隙�！！！viatrix Controller用于援手治理和自动化AWS部署，只管只有约3%的AWS客户使用该产品，但在65%的云环境中，它部署在虚构机上，存在横向移动蹊径，允许攻击者获得治理员权限�！！！Ｗ暄腥嗽惫鄄斓匠晒Ψ煜兜贾露褚馊砑渴�，如Silver后门和加密劫持�！！！７烙吣芄簧兜�7.2.4996版本以预防该缝隙，并阻止通过端口443的公开接见�！！！viatrix还提供了补丁，但指出在某些情况下可能必要重新利用�！！！�


https://www.theregister.com/2025/01/13/severe_aviatrix_controller_vulnerability/


4. 《放逐之路2》遭黑客攻击，66个玩家帐户被盗


1月13日，《放逐之路2》遭逢了一路严重的黑客攻击事务，攻击者通过盗取的一个旧Steam帐户，获得了与该帐户有关联的治理员帐户接见权限�！！！Ｕ庖环煜妒沟猛残形呖赡芨闹辽�66个玩家帐户的密码，并接见这些帐户，导致很多玩家迷失了游戏内采办的物品，蕴含贵重设备和破费数百小时才获得的物品�！！！Ｓ捎谌罩颈Ａ舻墓Ψ蛳薅�，可能还有更多帐户在这次违规行为中受损，但具体领域已无法确定�！！！Ｓ蜗房⑸蘂rinding Gear Games的游戏总监证实了这次攻击，并暗示这是通过一个被盗的治理员帐户进行的�！！！Ｋ剐孤�，游戏后端存在谬误和安全缝隙，本能够阻止这次攻击，但遗憾的是他们“齐全搞砸了”�！！！Ｖ还芸⑸桃丫扇×艘恍┌踩胧�，但对于那些受影响的帐户，他们尚未颁发任何赔偿打算，并暗示无法复原被盗物品�！！！Ｕ獯问挛穸酝婕疑缜斐闪酥卮笥跋�，很多玩家对游戏的安全性暗示忧郁�！！！�


https://www.bleepingcomputer.com/news/security/stolen-path-of-exile-2-admin-account-used-to-hack-player-accounts/


5. AWS S3存储桶遭Codefinger勒索软件加密攻击


1月13日，一种新的勒索软件活动正在利用AWS的服务器端加密和客户提供的密钥（SSE-C）来加密Amazon S3存储桶中的数据，并要求支付赎金能力获得解密密钥�！！！Ｕ庖换疃擅癈odefinger”的威胁行为者提议，并已至少对两名受害者执行了攻击�！！！Ｑ锹硌返ヒ淮娲⒎瘢⊿3）是一种可扩大、安全且高速的对象存储服务，而SSE-C是一种加密选项，允许客户使用自己的加密密钥通过AES-256算法加密和解密数据�！！！Ｔ贑odefinger的攻击中，威胁行为者使用受损的AWS凭证定位拥有特定权限的受害者密钥，而后在本地天生加密密钥来加密指标数据�！！！Ｓ捎贏WS不存储这些加密密钥，因而数据复原变得不成能，除非得到攻击者的合作�！！！９セ髡呋股柚昧宋谄咛斓奈募境绞�，并在所有受影响的目录中搁置赎金通知，要求受害者在指定的比特币地址上支付赎金�！！！Ｎ朔烙死喙セ�，亚马逊建议执行严格的安全和谈，并激励AWS客户设置限度性战术，预防在其S3存储桶上使用SSE-C�！！！Ｍ�，应禁用未使用的AWS密钥，时时轮换活动密钥，并将帐户权限维持在所需的最低级别�！！！�


https://www.bleepingcomputer.com/news/security/ransomware-abuses-amazon-aws-feature-to-encrypt-s3-buckets/


6. 埃因霍温理工大学遭网络攻击，垂危关闭网络并取缔教育活动


1月13日，埃因霍温理工大学在周六晚上9点左右检测到网络攻击后，迅速采取了关闭网络的措施以预防更严重的后果�！！！Ｖ还艽司俚贾乱览荡笱绲纳枋ㄈ绲缱佑始�、WiFi和食堂收银机）无法使用，但学生和员工仍能够进入校园�！！！４笱г谥苋瞻浞⑸昝鞒�，由于学生正在筹备考试，预计这次网络攻击对讲授功夫的影响将有限，同时强调其IT人员正在全力调查这次攻击，并指出目前尚无迹象批注数据被盗�！！！８毙３づ撂乩锟恕じ衤程睾拱凳�，他们意识到关闭网络会带来严重后果，但这是为了预防更糟糕的了局产生，并但愿得到各人的理解�！！！Ｖ还苷獯喂セ鞯木咛逍灾噬形磁�，但欧洲很多理工大学近年来都受到了勒索软件组织的影响�！！！Ｖ低滋牡氖�，只管埃因霍温理工大学与很多企业维持着联系，但目前没有迹象批注这些企业可能受到影响�！！！�


https://therecord.media/tu-eindhoven-cyberattack-lectures-canceled