“丝绸之路”首创人新闻成钓饵，，，利用Telegram传布恶意软件
颁布功夫 2025-01-241. “丝绸之路”首创人新闻成钓饵，，，利用Telegram传布恶意软件
1月22日，，，威胁行为者利用关于Ross Ulbricht（丝绸之路暗网市场首创人）的新闻作为钓饵，，，通过Telegram频道诱骗用户运行PowerShell代码�！！！Ｕ獯喂セ魇恰癈lick-Fix”战术的新变种，，，由vx-underground发现�！！！７制缬谝酝拿笮薷醇僮�，，，这次攻击假扮成参与频道时的验证码或验证系统�！！！９セ髡咄ü齒平台上的虚伪但经过验证的Ross Ulbricht账户，，，将用户疏导至看似官方的Telegram频道�！！！Ｔ谄档滥�，，，用户会遇到名为“Safeguard”的虚伪身份验证要求，，，最终会被疏导至一个Telegram小法式，，，该法式会自动复制PowerShell号令到剪贴板，，，并提醒用户在Windows运行对话框中粘贴并执行�！！！Ｖ葱械拇牖嵯略匾桓鲈毯珻obalt Strike加载法式的ZIP文件，，，Cobalt Strike常被威胁行为者用于远程接见推算机和网络，，，这类习染往往是勒索软件和数据偷窃攻击的预兆�！！！Ｕ鲅橹す痰乃祷吧杓频眉笊�，，，以预防引起用户疑惑�！！！０踩抑腋�，，，用户应预防在不确定的情况下在Windows“运行”对话框或PowerShell终端中执行在线复制的内容，，，对剪贴板内容感应不确按时，，，应粘贴到文本阅读器上分析，，，任何混合都是危险信号�！！！�
https://www.bleepingcomputer.com/news/security/telegram-captcha-tricks-you-into-running-malicious-powershell-scripts/
2. Chrome扩大法式面对供给链攻击威胁，，，数百万用户或受影响
1月22日，，，网络安全机构Sekoia发出忠告，，，指出针对Chrome扩发展发者的供给链攻击可能已经影响了数十万人�！！！４死喙セ魇加�2023年，，，最近的一次活动产生在2024年12月30日，，，旨在窃取如ChatGPT和Facebook for Business等网站的API密钥、、、会话cookie和其他身份验证令牌�！！！＜永Ｄ嵫堑腃yberhaven公司是这次攻击的受害者之一，，，其开发者账户在2024年节礼日期间被入侵�！！！ooz Allen Hamilton的分析显示，，，很多其他Chrome扩大也可能受到影响，，，潜在受影响的最终用户数量可能达到数百万�！！！Ｒ恍┦苡跋斓睦┐笠汛覥hrome网上利用店撤下，，，而一些扩大的页面显示已进行更新�！！！eader Mode扩大的首创人向约30万用户发出公开信，，，奉告他们其扩大在2024年12月5日受到入侵�！！！９セ髡咄ü僮俺蒀hrome网上利用店开发者支持的垂钓邮件，，，诱骗开发者点击恶意链接并核准恶意OAuth利用法式的接见权限，，，从而获得上传被入侵扩大到Chrome网上利用店的权限�！！！ekoia通过调查与网络垂钓邮件关联的域名，，，发现了这次攻击中使用的其他域名及可能涉及的先前攻击的域名，，，以为这个威胁行为者专门传布恶意Chrome扩大以网络敏感数据�！！！�
https://www.theregister.com/2025/01/22/supply_chain_attack_chrome_extension/
3. 千余恶意域名仿冒驰名平台传布Lumma Stealer窃密木马
1月22日，，，网络安全钻研人员发现，，，超过1000个恶意域名正在仿冒Reddit和WeTransfer等驰名平台，，，传布近年来盛行的Lumma Stealer窃密木马，，，凸显了网络犯罪分子利用受信赖品牌糊弄用户下载恶意软件的复杂性�！！！umma Stealer是一种壮大的信息窃取工具，，，可窃取密码、、、加密钱币钱包信息和浏览器数据等敏感信息�！！！Ｕ庑┒褚庥蛎牒戏║RL极为类似，，，甚至建设了有效的SSL证书，，，误导用户以为正在接见安全网站，，，增长了用户成为网络垂钓攻击受害者的风险�！！！umma Stealer选取多种技术执行恶意负载，，，如托管虚伪的CAPTCHA页面诱使用户执行PowerShell剧本下载恶意软件�！！！Ｕ庑┒褚庥蛎脑龀し从沉斯セ髡呃贸勖教那飨�，，，通过社会工程学战术发送蕴含链接的电子邮件，，，将用户疏导至诓骗网站�！！！９セ髡呋估媚谌莘址⑼缤泄艽沟鐾�，，，逃避检测并耽搁攻击持续功夫�！！！ＮΧ哉庖煌�，，，网络安全专家建议验证URL、、、启用双成分认证和进行用户教育�！！！�
https://cybersecuritynews.com/1000-malicious-domains-mimic-reddit-wetransfer/
4. CISA将JQuery XSS缝隙参与已知被利用缝隙目录
1月23日，，，美国网络安全和基础设施安全局（CISA）已将jQuery悠久跨站点剧本（XSS）缝隙（CVE-2020-11023，，，CVSS评分：6.9）增长到其已知被利用缝隙（KEV）目录中�！！！８梅煜洞嬖谟趈Query 1.0.3至3.4.1版本中，，，当使用蕴含不受信赖的HTML <option>元素的DOM步骤时，，，可能会执行恶意代码�！！！４宋侍庖言趈Query 3.5.0中得到修复�！！！Ｕ餮惚ㄖ赋�，，，即便对来自不受信赖起源的元素进行了算帐，，，将其传递给jQuery的DOM操作步骤（如.html()、、、.append()等）仍可能引发安全风险�！！！Ｗ魑皇被航獯胧�，，，建议在使用jQuery步骤处置HTML前，，，使用DOMPurify的SAFE_FOR_JQUERY选项进行算帐�！！！Query 3.5.0版本的重要变动是安全修复，，，其中jQuery.htmlPrefilter函数不再使用正则表白式，，，而是传递未更改的字符串�！！！Ｗ暄性盡asato Kinugawa汇报了这一缝隙�！！！Ｆ揪軨ISA的操作指令，，，联邦机构必须在2025年2月13日前修复此缝隙，，，以�；て渫缑馐芄セ��！！！Ｍ�，，，专家也建议个人组织审查该目录并解决其基础设施中的有关缝隙�！！！�
https://securityaffairs.com/173388/uncategorized/u-s-cisa-adds-jquery-flaw-known-exploited-vulnerabilities-catalog.html
5. Abnormal Security告发：专为网络犯罪打造的GhostGPT AI谈天机械人鼓起
1月23日，，，Abnormal Security在2024岁暮发现了一款名为GhostGPT的恶意AI谈天机械人，，，专为网络犯罪设计�！！！Ｕ饪罟ぞ呖赏ü齌elegram等平台轻松获取，，，为网络犯罪分子提供了前所未有的能力，，，蕴含制作复杂的网络垂钓电子邮件和开发恶意软件�！！！Ｓ胧艿赖潞桶踩胧┰际拇矨I模型分歧，，，GhostGPT不受这些限度，，，可能以前所未有的速度和轻松水平天生恶意内容�！！！Ｋ芸赡苁鞘褂冒捌飨谓拥紺hatGPT的越狱版本或开源LLM，，，从而解除了道德保险�！！！hostGPT降低了网络犯罪的门槛，，，使经验不及的参加者也能利用AI进行恶意活动，，，并以更高的效能提议更复杂、、、更具影响力的攻击�！！！４送�，，，它还优先思考用户匿名性，，，对寻求暗藏犯法活动并逃避检测的网络犯罪分子很有吸引力�！！！bnormal Security的钻研人员测试了GhostGPT的职能，，，发现它展示了糊弄潜在受害者的能力�！！！Ｋ孀磐绶缸锓肿佣匀宋悄艿男酥氯找媾�，，，网络安全社区必须不休创新和发展其防御措施，，，能力维持当先职位�！！！�
https://hackread.com/ghostgpt-malicious-ai-chatbot-fuel-cybercrime-scams/
6. J-magic恶意软件：针对瞻博网络设备的“魔包”攻击趋向分析
1月23日，，，J-magic是一种针对瞻博网络边缘设备的恶意软件，，，重要攻击半导体、、、能源、、、制作业和IT领域的组织�！！！８枚褚馊砑莄d00r后门的定制变体，，，通过监督TCP流量寻找拥有特定特点的“魔法术据包”来启动反向shell�！！！＞軱umen威胁钻研和运营部门Black Lotus Labs的钻研人员称，，，J-magic活动在2023年至2024年期间活跃，，，旨在实现低检测度和持久接见�！！！Ｔ寄话氲闹副晟璞概渲梦橹腣PN网关�！！！-magic会查抄各类字段和偏移量，，，若是数据包满足特定前提之一，，，就会天生反向shell，，，但发送者需先解决RSA挑战能力接见受习染设备�！！！Ｖ还躂-magic与同样基于cd00r后门的SeaSpy恶意软件在技术上类似，，，但存在一些差距，，，使得难以成立联系�！！！lack Lotus Labs的钻研人员以为，，，J-magic攻击活动批注，，，针对企业级路由器的恶意软件使用正成为一种趋向，，，由于此类设备很少进行电源循环，，，恶意软件驻留在内存中，，，且通常不足基于主机的监控工具�！！！�
https://www.bleepingcomputer.com/news/security/stealthy-magic-packet-malware-targets-juniper-vpn-gateways/
京公网安备11010802024551号