玛莎百货确认社会工程学引发大规模勒索软件攻击

颁布功夫 2025-07-09

1. 玛莎百货确认社会工程学引发大规模勒索软件攻击


7月8日，，，近日，，，英国零售巨头玛莎百货（M&S）遭逢一路由复杂社会工程攻击引发的网络安全事务，，，最终演变为DragonForce勒索软件攻击。。该公司董事长阿奇·诺曼在英国议会听证会上披露，，，攻击者通过精准假意与玛莎百货合作的第三方实体员工，，，诱骗IT外包服务商塔塔征询服务公司重置员工密码，，，成功侵入其网络。。这次社会工程伎俩被诺曼称为"极其复杂的假意行为"，，，攻击者不仅伪造身份信息，，，还利用第三方服务作为跳板，，，凸显供给链安全风险。。调查显示，，，威胁行为者侵入网络后部署了源自亚洲的DragonForce勒索软件。。只管部门媒体误将该团伙与马来西亚亲巴勒斯坦黑客组织"DragonForce Malaysia"关联，，，但据安全机构追踪，，，这次攻击现实由与Scattered Spider有关的威胁行为者执行，，，选取双重勒索战术。。面对勒索威胁，，，玛莎百货采取"不直接接触攻击者"的战术，，，委托专业交涉团队处置。。诺曼在听证会上强调，，，企业已与英国国度犯罪局（NCA）等法律机构充分合作，，，但回绝泄漏是否支付赎金，，，仅暗示"公开细节不切合公家利益"。。值妥贴心的是，，，只管存在数据泄露，，，DragonForce勒索网站尚未颁布玛莎百货有关数据，，，暗示可能通过交涉达成解决规划。。


https://www.bleepingcomputer.com/news/security/mands-confirms-social-engineering-led-to-massive-ransomware-attack/


2. Chrome与Edge商店惊现百万级恶意扩大


7月8日，，，谷歌Chrome网上利用店及微软Edge官方商店近日曝出大规模恶意扩大法式事务，，，涉及近30款假装成实用工具的恶意软件，，，总习染用户超过230万。。据安全公司Koi Security披露，，，这些扩大法式以色彩选择器、VPN、表情符号键盘、音量加强器等日常职能为幌子，，，在Chrome商店累计下载量达170万次，，，Edge商店有关扩大下载量亦突破60万次。。钻研人员发现，，，无数恶意扩大最初以合法面目上架，，，通过数百条正面评价和显著展示地位误导用户。。其恶意职能通过后续更新悄然植入，，，谷歌的自动更新机制会在用户无感知情况下部署最新版本，，，无需任何授权。。恶意代码利用Chrome扩大API在后盾运行监听法式，，，当用户接见新网页时，，，自动捕获URL并连同唯一跟踪ID发送至境外服务器，，，存在劫持浏览活动、重定向至垂钓网站或恶意链接的风险。。只管测试中未现实触发重定向，，，但数据泄露风险已引发安全警报。。


https://www.bleepingcomputer.com/news/security/malicious-chrome-extensions-with-17m-installs-found-on-web-store/


3. 新型RondoDox僵尸网络利用物联网缝隙构建隐形攻击网络


7月8日，，，网络安全钻研人员近期发现一种名为RondoDox的新型僵尸网络，，，正通过针对TBK数字视频录像机（DVR）和Four-Faith路由器的安全缝隙，，，将大量物联网设备转化为荫蔽攻击节点。。该恶意软件活动聚焦于两个已被公开披露的号令注入缝隙：CVE-2024-3721和CVE-2024-12856，，，这些设备因持久部署在零售店、仓库等无人监控环境，，，且常通过过期固件或谬误配置露出于互联网，，，成为梦想攻击指标。。技术分析显示，，，RondoDox通过多架构植入器扩大习染领域，，，初始阶段针对ARM/MIPS架构的Linux系统，，，随后通过shell剧本下载法式扩大至Intel 80386、PowerPC、AArch64等更多架构。。恶意软件启动后，，，会忽略系统终止信号、断根号令执行汗青，，，并成立悠久化机制，，，确珍重启后自动运行。。RondoDox选取多重反检测技术：通过仿照Valve、Minecraft、Roblox等游戏平台及Discord、OpenVPN等工具的流量特点融入正常网络活动；；；使用XOR加密配置数据和定制库躲避传统入侵检测系统（IDS）；；；同时终止wget、curl等网络工具及Wireshark等分析过程，，，确保操作隐秘性。。最终，，，恶意软件会联系外部服务器，，，通过HTTP/UDP/TCP和谈提议DDoS攻击。。


https://thehackernews.com/2025/07/rondodox-botnet-exploits-flaws-in-tbk.html


4. APT36组织提议针对印度Linux系统的复杂网络间谍活动


7月8日，，，网络安全公司Cyfirma近日披露，，，疑似由巴基斯坦APT36（又称“通明部落”）提议的网络间谍活动正将锋芒对准印度国防有关机构，，，初次选取专门针对Linux环境的恶意软件，，，标志取该组织攻击能力的显著升级。。这次攻击聚焦于运行BOSS Linux的系统，，，这一基于Debian的印度国产Linux刊行版被宽泛用于当局机构，，，凸显攻击者对关键基础设施的精准定位。。攻击者通过精心设计的网络垂钓邮件传布恶意载荷，，，邮件附件为假装成“Cyber-Security-Advisory.zip”的压缩文件，，，内含一个名为“.desktop”的Linux快捷方式文件。。当用户打开该文件时，，，系统会同时执行两项操作：前台自动下载并展示一个看似正常的PowerPoint文件以分散把稳力，，，后盾则奥秘运行名为“BOSS.elf”的ELF二进制恶意软件。。该恶意法式使用Go说话编写，，，是攻击的主题载荷，，，旨在入侵主机并成立悠久化接见。。技术分析显示，，，BOSS.elf会尝试衔接IP地址101.99.92.182的12520端口，，，并与域名sorlastore.com通讯，，，该域名已被确以为APT36针对印度国防部门的恶意基础设施。。


https://hackread.com/pakistan-transparent-tribe-indian-defence-linux-malware/


5. 新型Batavia间谍软件借垂钓邮件入侵俄罗斯工业企业


7月7日，，，自2024年7月起，，，一场针对俄罗斯工业企业的定向网络间谍活动持续升级，，，其主题载体为新型Batavia间谍软件。�？？？ò退够⑹允易纷俜⑾�，，，该攻击自2025年3月进入活跃期，，，通过假装成合同文件的垂钓邮件传布恶意.vbe文件链接，，，已导致俄罗斯数十家机构超过100名用户受影响。。攻击始于假装成合同或附件的恶意.vbe文件链接，，，点击链接下载VBE剧本，，，其网络系统信息并检索恶意软件文件，，，查抄操作系统版本执行有效载荷并发送数据到C2服务器，，，且使用定制参数治理习染阶段躲避检测。。在攻击链第二阶段，，，WebView.exe恶意软件下载并显示虚伪合同，，，监督系统，，，网络系统日志等并定期截图发送到新C2服务器，，，下载新恶意软件阶段并设置启动快捷方式。。最后阶段，，，javav.exe扩大攻击领域，，，针对更多文件类型传输到C2服务器，，，可更改C2地址、实现UAC绕过来下载/执行新有效载荷，，，通讯加密且通过文件哈希预防反复上传。。


https://securityaffairs.com/179699/malware/new-batavia-spyware-targets-russian-industrial-enterprises.html


6. 伊朗关联组织BladedFeline对准伊拉克当局系统


7月7日，，，网络安全机构ESET披露，，，与伊朗存在亲昵关联的APT组织BladedFeline正对伊拉克中央当拘陌库尔德自治区当局（KRG）执行持久网络间谍活动。。钻研证实，，，BladedFeline自2017年初次渗入库尔德外交系统以来，，，持续开发新型攻击工具。。最新活动中，，，该组织部署了�？？？榛褚馊砑准�，，，主题组件蕴含：通过受损微软Exchange邮箱账户收发指令的"Whisper"后门，，，以及拥有革命性荫蔽机制的"PrimeCache"恶意IIS�？？？�，，，攻击工具链还蕴含Laret与Pinar两款反向隧道工具，，，以及多阶段渗入组件。。该套件赋予攻击者四项主题能力：持久维持高价值指标系统接见权限、通过加密通讯躲避监测、利用合法Webmail账户远程执行指令、将恶意活动嵌入可折服务器过程实现深度隐匿。。技术溯源显示，，，BladedFeline与伊朗国度级黑客组织OilRig存在强关联性，，，其恶意软件职能设计与OilRig标志性后门RDAT高度类似，，，攻击基础设施存在重叠，，，战术指标均聚焦中东地缘政治谍报网络。。ESET评估以为，，，该组织极可能为OilRig的战术子单元。。


https://www.infosecurity-magazine.com/news/iran-hacking-group-targets-middle/