Vo1d僵尸网络新变种：：：大规模习染Android TV设备并用于犯法活动

颁布功夫 2025-02-28

1. Vo1d僵尸网络新变种：：：大规模习染Android TV设备并用于犯法活动


2月27日，，Vo1d恶意软件僵尸网络的新变种已习染全球226个国度/地域的1,590,299台Android TV设备，，并将其招募为匿名代理服务器网络的一部门。�！！lab自去年11月跟踪此活动，，发现该僵尸网络在2025年1月14日达到顶峰，，目前占有80万活跃机械人。�！！Ｐ掳姹镜腣o1d僵尸网络未受之前曝光影响，，持续大规模运作，，并具备先进的加密技术、有弹性的DGA基础设施及隐身能力。�！！Ｆ涔婺Ｖ卮�，，超过Bigpanzi等僵尸网络，，习染重要集中在巴西、南非、印度尼西亚等地。�！！Ｗ暄腥嗽狈⑾�，，僵尸网络习染数量存在显著激增景象，，揣摩与“租赁-回报”周期有关，，即Vo1d将僵尸网络基础设施出租给其他组织进行犯法活动。�！！４送�，，Vo1d还拥有告白诓骗职能，，通过仿照告白点击或视频旁观伪造用户互动，，为诓骗性告白商创制收入。�！！＜谙叭玖次粗�，，建议Android TV用户采取整体安全步骤减轻Vo1d威胁，，蕴含从靠得住供给商采办设备、装置固件和安全更新、预防下载非官方利用法式、禁用远程接见职能及离线存储等。�！！�


https://www.bleepingcomputer.com/news/security/vo1d-malware-botnet-grows-to-16-million-android-tvs-worldwide/


2. 黑客假意台湾税务机关部署 Winos 4.0 恶意软件


2月27日，，FortiGuard Labs发现了针对台湾企业的新恶意软件活动，，该活动部署了一个名为Winos 4.0的高级恶意软件框架。�！！８枚褚馊砑ü纳杓频拇沟龅缱佑始写�，，这些邮件假意台湾国度税务局并宣称蕴含税务查抄公司名单，，诱使收件人下载蕴含恶意DLL的附件。�！！inos 4.0选取了多阶段习染过程，，通过一系列可执行文件和DLL文件发展攻击，，最终主张是窃取敏感信息以用于将来的恶意活动。�！！８枚褚馊砑涤懈叨鹊慕媒菪院褪视π�，，可能绕过UAC、网络系统信息、禁用屏幕�；；；しㄊ胶褪〉缰澳�，，并自动监督和把持用户活动，，如捕获屏幕截图、纪录击键和剪贴板内容等。�！！Ｎ吮；；；ぷ约好馐艽死喽褚馊砑那趾�，，用户必要对未经要求的电子邮件维持高度警惕，，预防打开压缩文件附件，，并启用实时扫描以检测和阻止威胁。�！！Ｗ医ㄒ檠∪《嗟荡畏烙街�，，结合用户教育和先进的威胁检测技术来阻止社会工程攻击。�！！�


https://hackread.com/hackers-impersonate-taiwans-tax-authority-winos-4-0-malware/


3. 49,000个接见治理系统配置谬误露出，，危及全球隐衷与物理安全


2月27日，，Modat的安全钻研人员发现全球领域内存在49,000个配置谬误且露出在互联网上的接见治理系统（AMS），，这些系统正本用于通过生物鉴别、身份证或车牌节制员工对构筑物、设施和禁区的接见。�！！Ｈ欢�，，由于未正确配置安全身份验证，，任何人都能够轻松接见这些系统，，导致敏感的员工数据（如小我身份信息、生物特点数据、照片、工作功夫表和接见日志）被泄露。�！！Ｕ獠唤鑫＜傲艘园踩�，，还可能对关键基础设施（如当局构筑、发电站和水处置设施）的物理安全组成威胁。�！！４送�，，露出的信息还可能被用于针对有关组织提议网络垂钓和社会工程攻击。�！！Ｔ谝獯罄�、墨西哥、越南和美国等国度，，露出的AMS系统数量尤为凸起。�！！Ｖ还茏暄腥嗽币蚜迪低乘姓卟⒎罡娣缦�，，但尚未收到积极回应。�！！Ｒ恍┕└贪凳菊谟胧苡跋斓目突Ш献鹘饩鑫侍�。�！！odat为AMS用户提供了多项安全建议，，蕴含将系统离线或置于防火墙和VPN后面、更改默认治理员痛处、执行多成分身份验证、利用最新软件和固件更新以及削减不用要的网络服务。�！！Ｍ�，，建议以加密大局存储生物特点数据和PII，，并断根从前员工的数据以预防未经授权的接见。�！！�


https://www.bleepingcomputer.com/news/security/over-49-000-misconfigured-building-access-systems-exposed-online/


4. 菲律宾军方确认其网络遭逢黑客攻击


2月27日，，菲律宾军方确认其网络遭逢了一次“犯法接见贪图”的攻击，，据称由一个名为Exodus Security的黑客组织提议。�！！Ｖ还芫窖杆俣糁屏斯セ�，，但黑客宣称已窃取10,000条现役和退役武士的纪录，，蕴含敏感的小我和军事信息。�！！Ｖ还苁莸恼媸敌院腿非惺可形吹玫胶耸�，，但黑客忠告说，，若是本地黑客可能实现这样的渗入，，那么外国国度支持的威胁行为者可能会做得更糟。�！！xodus Security是该地域最活跃的黑客组织之一，，今年早些时辰还宣称对菲律宾水师的袭击事务掌管。�！！７坡杀龅本肿罱狗⑾滞夤酝蓟袢〉ㄊ�，，并扣留了三名涉嫌对关键基础设施进行监督的嫌疑人。�！！Ｋ孀诺赜虻卦嫡窝现卮笫粕�，，菲律宾的网络攻击和虚伪信息活动急剧增长，，大部门活动归罪于试图粉碎人们对当局机构信心的黑客活动集体。�！！�


https://therecord.media/philippines-army-confirms-hack


5. Angry Likho APT网络间谍组织再掀攻击海潮，，重要针对俄白组织


2月27日，，网络安全钻研人员发现，，名为Angry Likho APT（也被称作Sticky Werewolf）的网络间谍组织再次活跃，，重要针对俄罗斯和白俄罗斯的组织提议新一波网络攻击。�！！８米橹�2023年以来一向活跃，，通过发送针对性极强的鱼叉式网络垂钓电子邮件，，附带恶意RAR文件，，触发复杂的习染链，，最终部署名为Lumma Stealer的窃取恶意软件。�！！Ｕ庑┯始偷龆募褂昧鞒┑亩碛锉嘈�，，批注攻击者可能是俄语母语人士。�！！９倘淮笪奘芎φ叨荚诙砺匏购桶锥砺匏�，，但也发现了一些其他国度的无意指标。�！！umma Stealer旨在从受习染的设备中获取敏感数据，，蕴含系统信息、小我数据以及来自盛行浏览器和加密钱币钱包的数据。�！！Ｗ罱�，，俄罗斯网络安全公司F6汇报了Angry Likho APT的新攻击，，涉及蕴含Base64编码的恶意负载的图像文件，，并发现了该组织使用的几个新号令服务器。�！！Ｖ还芨米橹看喂セ鞒鞘凶龀銮嵛⑴ぷ�，，但其步骤始终如一，，即有针对性的垂钓电子邮件、自解压存档和旨在窃取敏感数据的最终有效载荷。�！！�


https://hackread.com/angry-likho-apt-lumma-stealer-attacks-on-russia/


6. CERT-UA忠告UAC-0173利用DCRat�：：：ξ诳死脊せ�


2月26日，，乌克兰推算机应急反映小组（CERT-UA）忠告称，，有组织犯罪集团UAC-0173再次提议攻击，，使用DCRat（DarkCrystal RAT）远程接见木马习染推算机，，最新攻击始于2025年1月中旬，，针对乌克兰公证员。�！！９セ髡咄ü拼砦诳死妓痉ú糠⑺偷耐绱沟鲇始�，，诱导收件人下载可执行文件，，部署DCRat恶意软件，，并利用RDPWRAPPER等工具实现并行RDP会话，，结合BORE实用法式成立RDP衔接。�！！４送�，，攻击还涉及FIDDLER拦截身份验证数据、NMAP网络扫描、XWorm窃取敏感数据等。�！！Ｊ芟叭鞠低潮挥米鞣⑺投褚庥始那�。�！！Ｍ�，，CERT-UA还归罪于Sandworm黑客组织子集群利用已修补的Microsoft Windows安全缝隙提议攻击，，针对塞尔维亚、捷克共和国和乌克兰的供给商公司。�！！trikeReady尝试室和微软已纪录部门攻击，，微软正在追踪代号为BadPilot的威胁组织。�！！�


https://thehackernews.com/2025/02/cert-ua-warns-of-uac-0173-attacks.html