假冒巴林政府 Android 应用法式窃取数据用于诈骗

宣布时间 2024-06-04
1. 假冒巴林政府 Android 应用法式窃取数据用于诈骗


6月2日 ，许多政府机构都在线提供服务 ，以方便公民。此外 ，如果可以通过移动应用法式提供这项服务 ，将非常方便和便捷。但是 ，当恶意软件伪装成这些服务时会发生什么？McAfee 移动研究团队发现了一款伪装成巴林政府机构服务的 InfoStealer Android 恶意软件。该恶意软件伪装成巴林的官方应用法式 ，并宣传用户可以在手机上更新或申请驾驶执照、签证和身份证。被广告欺骗的用户会毫不犹豫地获得这些服务所需的个人信息。它们通过种种方式接触用户 ，包罗 Facebook 和短信。不熟悉这些攻击的用户很容易犯下发送个人信息的错误。巴林有一个政府机构 ，名为劳动力市场监管局 (LMRA)。该机构在由劳工部长担任主席的董事会指导下 ，拥有完全的财政和行政独立性。他们提供种种移动服务 ，大多数应用法式只提供一项服务。然而 ，这个假冒应用法式却宣传提供多项服务。除了最常见的冒充 LMRA 的假冒应用外 ，还有种种假冒应用 ，包罗巴林和科威特银行 (BBK)、巴林金融科技公司 BenefitPay ，甚至还有假装与比特币或贷款相关的应用。这些应用使用与 LMRA 假冒应用相同的技术来窃取个人信息。


https://www.mcafee.com/blogs/other-blogs/mcafee-labs/fake-bahrain-government-android-app-steals-personal-data-used-for-financial-fraud/


2. SHINYHUNTERS正在出售3000万桑坦德银行客户的数据


6月2日 ，污名昭著的威胁行为者 ShinyHunters 正在出售据称从桑坦德银行窃取的大量数据。ShinyHunters 声称窃取了 3000 万客户、员工和银行账户数据。5 月中旬 ，西班牙金融机构桑坦德银行披露了一起涉及第三方提供商的数据泄露事件 ，影响了智利、西班牙和乌拉圭的客户。该银行发现第三方提供商托管的其中一个数据库遭到未经授权的访问。该公司宣布立即接纳措施控制事件。该公司阻止了对数据库的入侵访问 ，并建立了特别的欺诈预防控制措施来� ；な苡跋斓目突�。被盗数据库包罗所有现任和部门前任员工的信息。该银行指出 ，该数据库不存储交易数据、网上银行详细信息、密码或其他允许某人进行交易的数据。该金融机构尚未提供此次事件的技术细节或泄露的数据种类。目前尚不清楚有几多人受到影响。ShinyHunters 声称 Ticketmaster 遭到黑客攻击 ，并以 50 万美元的价格出售 1.3 TB 的数据 ，其中包罗 5.6 亿客户的完整详细信息。被盗数据包罗姓名、电子邮件、地址、电话号码、门票销售和订单详细信息。


https://securityaffairs.com/163956/data-breach/shinyhunters-claims-santander-breach.html


3. CISA 警告称 Linux 特权提升漏洞可能被积极利用


6月2日 ，美国网络宁静和基础设施宁静局 (CISA) 在其已知利用漏洞 (KEV) 目录中添加了两个漏洞 ，其中包罗 Linux 内核权限提升漏洞。该高严重性漏洞 ( CVE-2024-1086)于 2024 年 1 月 31 日首次披露 ，是 netfilter：nf_tables 组件中的释放后使用问题 ，但最早是在 2014 年 2 月的一次提交中引入的。Netfilter 是 Linux 内核提供的一个框架 ，允许种种与网络相关的操作 ，例如数据包过滤、网络地址转换 (NAT) 和数据包修改。该漏洞是由于 'nft_verdict_init()' 函数允许将正值用作钩子判决中的删除错误 ，从而导致 'nf_hook_slow()' 函数在 NF_DROP 发出类似于 NF_ACCEPT 的删除错误时执行双重释放。利用 CVE-2024-1086 可让具有当地访问权限的攻击者在目标系统上实现权限提升 ，并可能获得 root 级访问权限。


https://www.bleepingcomputer.com/news/security/cisa-warns-of-actively-exploited-linux-privilege-elevation-flaw/


4. 虚假浏览器更新会流传BitRAT和Lumma Stealer恶意软件


6月3日 ，虚假的网络浏览器更新被用于流传远程访问木马 (RAT) 和信息窃取恶意软件 ，例如BitRAT和Lumma Stealer（又名 LummaC2）。当潜在目标访问一个带有陷阱的网站时 ，攻击链就开始了 ，该网站包罗旨在将用户重定向到虚假浏览器更新页面（“chatgpt-app[.]cloud”）的 JavaScript 代码。重定向的网页嵌入了指向 ZIP 存档文件（“Update.zip”）的下载链接 ，该文件托管在 Discord 上并自动下载到受害者的设备。值得指出的是 ，威胁行为者经常使用 Discord 作为攻击媒介 ， Bitdefender最近的分析发现 ，在过去六个月中 ，有凌驾 50,000 个危险链接流传恶意软件、网络钓鱼活动和垃圾邮件。ZIP 存档文件中存在另一个 JavaScript 文件（“Update.js”） ，它会触发 PowerShell 脚本的执行 ，该脚本卖力从远程服务器以 PNG 图像文件的形式检索其他有效负载 ，包罗 BitRAT 和 Lumma Stealer。


https://thehackernews.com/2024/06/beware-fake-browser-updates-deliver.html


5. 警方捣毁盗版电视流媒体网络已经获利570万美元


6月3日 ，西班牙警方捣毁了一个非法媒体内容流传网络 ，该网络自 2015 年开始运营以来已获利凌驾 570 万美元。该视察于 2022 年 11 月开始 ，其时创意与娱乐联盟 (ACE) 提交了一份投诉 ，举报两个网页侵犯了知识产权。这些网站托管着非法 IPTV 服务“TVMucho”（也称为“Teeveeing”） ，据 ACE 称 ，该服务在 2023 年的访问量凌驾 400 万次。警方视察后发现 ，这些网站的所有者背后有一个大规模的 IPTV 行动 ，为约莫 14,000 名用户提供 130 个国际电视频道和数千部影戏和电视剧的非法访问权限。该服务的用户凭据其订阅品级支付每月 11 至 20.5 美元或每年 97 至 182.5 美元 ，这使得 IPTV 平台运营商总共获利 570 万美元。


https://www.bleepingcomputer.com/news/legal/police-dismantle-pirated-tv-streaming-network-that-made-57-million/


6. Hugging Face 称黑客从 Spaces 窃取身份验证令牌


6月2日 ，人工智能平台 Hugging Face 体现其 Spaces 平台遭到入侵 ，黑客得以获取其成员的身份验证机密。Hugging Face Spaces 是一个由社区用户创建和提交的 AI 应用法式库 ，允许其他成员演示它们。Hugging Face 体现 ，他们已经取消了泄露机密中的身份验证令牌 ，并通过电子邮件通知了受影响的用户。但是 ，他们建议所有 Hugging Face Spaces 用户刷新他们的令牌并切换到 细粒度访问令牌 ，这使得组织可以更严格地控制谁有权访问他们的 AI 模型。该公司正在与外部网络宁静专家合作视察此次违规行为 ，并向执法和数据� ；せ钩滤吒檬录�。


https://www.bleepingcomputer.com/news/security/ai-platform-hugging-face-says-hackers-stole-auth-tokens-from-spaces/