假意Booking.com的网络垂钓活动利用ClickFix攻击窃守信息

颁布功夫 2025-03-14

1. 假意Booking.com的网络垂钓活动利用ClickFix攻击窃守信息


3月13日，微软近日发出忠告，指出存在一路假意Booking.com的网络垂钓活动，该活动自2024年12月起持续至今，重要针对酒店、、、观光社等使用Booking.com预约服务的组织员工。�！９セ髡呃肅lickFix社会工程攻击伎俩，通过发送含有恶意软件的电子邮件，意图劫持员工账户并窃取客户付款详情和小我信息。�！＞菸⑷戆踩暄腥嗽狈治�，这次活动由名为“Storm-1865”的威胁组织提议。�！Ｔ谡獯位疃�，攻击者发送假装成客人询问Booking.com有关屎的电子邮件，邮件中蕴含虚伪的CAPTCHA页面链接或PDF附件，诱骗受害者执行暗藏的mshta.exe号令。�！８煤帕罨嵩诠セ髡叻衿魃现葱卸褚釮TML文件，进而下载并装置多种RAT和信息窃取软件，如XWorm、、、Lumma stealer等。�！Ｕ庑┯行г睾捎涤星匀〔普莺推局ひ怨┶财褂玫哪芰�，是Storm-1865活动的典型特点。�！Ｎ朔烙死喙セ�，微软建议用户始终确认发件人地址的合法性，对垂危行动呼吁维持警惕，并寻找可能的拼写谬误以鉴别诳骗。�！Ｍ�，建议通过独立登录平台验证Booking.com账户状态和待处置警报，预防点击电子邮件中的链接，以降低被攻击的风险。�！�


https://www.bleepingcomputer.com/news/security/clickfix-attack-delivers-infostealers-rats-in-fake-bookingcom-emails/


2. Mora_001利用Fortinet缝隙部署SuperBlack勒索软件


3月13日，名为“Mora_001”的勒索软件运营商正在利用Fortinet披露的两个身份验证绕过缝隙（CVE-2024-55591和CVE-2025-24472）来获取防火墙设备的未授权接见，并部署定制的SuperBlack勒索软件。�！Ｕ饬礁龇煜侗鹄朐�2024年1月和2月被Fortinet公开，但CVE-2024-55591自2024年11月起就已被用作零日缝隙进行攻击。�！６赜贑VE-2025-24472，只管最初Fortinet暗示不明显是否被利用，但Forescout钻研人员在2025年1月下旬发现了SuperBlack攻击，批注该缝隙也已被利用。�！ora_001运营商通过这两个缝隙获得“super_admin”权限，创建新治理员帐户，并尝试横向移动以窃取数据。�！Ｖ�，他们使用自界说工具加密文件以进行双重勒索，并在加密实现后搁置勒索信。�！４送�，还部署了名为“WipeBlack”的定制擦除器以删除痕迹。�！orescout发现SuperBlack与LockBit勒索软件之间存在缜密联系，只管前者似乎是独立行动，但两者在加密器结构、、、赎金纪录中的TOX谈天ID以及IP地址等方面存在大量重叠。�！orescout分享了与SuperBlack攻击有关的入侵指标列表以供防御参考。�！�


https://www.bleepingcomputer.com/news/security/new-superblack-ransomware-exploits-fortinet-auth-bypass-flaws/


3. CISA忠告Apple WebKit越界写入缝隙正在被野外利用


3月13日，近日，美国网络安全和基础设施安全局（CISA）发出忠告，指出苹果WebKit浏览器引擎存在一个已被野外利用的零日缝隙，编号为CVE-2025-24201。�！Ｕ馐且桓鲈浇缧慈胛侍�，攻击者可通过精心机关的恶意网页内容，突破Web Content沙盒隔离，在受影响设备上执行未经授权的代码，甚至部署间谍软件。�！８梅煜犊矸河跋靑Phone XS及后续机型、、、iPad Pro系列、、、iPad Air系列、、、iPad系列、、、iPad mini系列、、、运行macOS Sequoia的Mac设备以及Apple Vision Pro，同时iOS和iPadOS上的第三方浏览器也受到影响，由于它们必须使用WebKit引擎。�！Ｆ还讶啡�，该缝隙可能在针对特定小我的“极其复杂”的攻击中被利用，并已颁布更新进行修复。�！ISA建议用户依照供给商批示采取缓解措施，蕴含立即更新设备、、、预防点击不成信链接和接见未知网站、、、监控设备行为以及启用自动更新。�！６杂诟叻缦沼没Ш推笫乱涤没�，建议启用锁定模式以加强防护能力。�！Ｆ笠涤没Щ褂Σ渴鹨贫璞钢卫斫饩龉婊�，确保设备实时更新，并监控网络活动以发现潜在攻击迹象。�！�


https://cybersecuritynews.com/cisa-warns-of-apple-webkit-out-of-bounds-write/


4. ESHYFT数据库配置谬误致86,000名医护人员敏感数据泄露


3月13日，ESHYFT 是一家总部位于新泽西州的健康科技公司，业务遍及 29 个州。�！＝�，一个配置谬误的数据库露出了ESHYFT旗下86,000多名医护人员的108.8 GB敏感数据，蕴含SSN、、、身份证件扫描件、、、薪资详情等小我身份信息。�！８檬菘饷挥忻苈氡；せ蚣用�，由网络安全钻研员Jeremiah Fowler发现。�！１恍孤兜氖莼乖毯∥易柿贤枷瘛�、、面部图像、、、专业证书、、、工作工作和谈等，以及一份具体纪录了80多万条护士信息的电子表格。�！４送�，医疗文件也被泄露，可能受到HIPAA律例的约束。�！Ｖ还蹻owler立即通知了ESHYFT，但该公司花了一个多月才限度公家接见。�！Ｄ壳吧胁幻飨允菘馐欠裼蒃SHYFT占有或直收受理，以及露出的持续功夫和是否有未经授权的人员接见数据。�！Ｍ绶缸锓肿涌赡芑崂谜庑┦葜葱蟹缸锘蚝芎φ�。�！Ｒ蚨�，HealthTech必须执行适当的网络安全措施，如强制加密敏感数据、、、使用多成分身份验证、、、进行定期安全审核等，以�；び没莅踩�。�！Ｍ�，制订数据泄露应对打算、、、成立沟通渠道、、、提供掌管任的披露通知并教育用户鉴别网络垂钓贪图也是必要的。�！�


https://hackread.com/healthtech-database-exposed-medical-employment-records/


5. 黑客滥用Microsoft Copilot进行复杂的网络垂钓攻击


3月13日，随着Microsoft Copilot在2023年推出并迅速成为很多组织不成或缺的出产力工具，网络犯罪分子也对准了这一新攻击媒介。�！Ｋ抢镁闹谱鞯耐绱沟龅缱佑始�，仿照合法的Microsoft通讯，诱骗用户点击链接，从而重定向到伪造的Microsoft Copilot欢迎页面。�！Ｕ庑┮趁嬗牒戏ǖ腗icrosoft界面高度类似，但URL并不属于Microsoft域。�！９セ髡呓徊椒抡誐icrosoft身份验证过程，诱使用户输入凭证，并出现诓骗性的Microsoft Authenticator多重身份验证页面。�！４死嗤绱沟龌疃丫允境銎溲现匦�，攻击者甚至发送电子邮件宣称向用户收取Microsoft Copilot服务用度。�！Ｋ孀盼⑷沓中谄洳诽准屑扇宋悄苤澳�，安全专业人员必须警惕新出现的威胁，执行全面的安全措施以防御这些威胁。�！Ｎ⑷砗虲ofense等工具能够援手鉴别和治理糊弄发件人，阻止潜在威胁。�！Ｏ嗍墩庑┕セ鞑街璨⒅葱惺实钡谋；ご胧�，能够降低组织风险，同时依然受益于Microsoft Copilot等工具提供的出产力优势。�！�


https://cybersecuritynews.com/microsoft-copilot-phishing-attack/


6. 捷豹路虎遭“Rey”黑客入侵，700份敏感数据泄露


3月12日，近期，一名化名“Rey”的威胁行为者入侵了英国驰名汽车制作商捷豹路虎（JLR）的内部系统，并泄露了约700份蕴含敏感技术和运营数据的内部文件，初次在暗网论坛上颁布。�！Ｐ孤兜氖萆婕岸喔隼啾�，蕴含专有源代码、、、车辆开发日志、、、跟踪数据集以及员工数据库等，可能对该公司的知识产权安全和员工隐衷造成严重威胁。�！Ｕ獯涡姑苁挛袢羰堑玫街な�，将成为捷豹路虎面对的最严重的网络安全威胁之一。�！Ｍ绨踩治鍪Υ�，数据泄露可能源自受到攻击的公司服务器或云存储库。�！Ｖ还苌形疵魅诽峒笆杲鹨�，但泄露数据的技术性质可能使竞争敌手受益。�！＝荼坊⑸形淳痛税浞⒐俜缴昝�，但网络安全公司已起头验证泄露数据的真实性。�！Ｕ獯问挛裢瓜粤似敌幸凳只∩枋┑拇嗳跣�，专家建议JLR立即审核代码存储库，加强开发者账户的安全措施，并进行渗入测试。�！６杂谠惫だ此�，凭证监控和安全意识培训也至关重要。�！Ｕ獯涡姑苁挛裨俅尉讶嗣�，汽车制作商在日益由软件驱动的行业中面对着不休变动的威胁，创新与网络安全之间的平衡依然不不变。�！�


https://cybersecuritynews.com/threat-actor-allegedly-claiming-breach/