达拉斯郊区理查森与FBI合作应对勒索软件攻击

宣布时间 2024-09-29

1. 达拉斯郊区理查森与FBI合作应对勒索软件攻击


9月27日 ，达拉斯郊区理查森市正面临勒索软件攻击的严峻挑战 ，已紧急请求并获得联邦视察局的援助 。黑客于周三早上乐成侵入政府服务器 ，试图加密文件 ，但都市的宁静系统迅速响应 ，有效限制了损害范围 。目前 ，市政府正积极接纳措施 ，包罗关闭内部访问、更换设备及从备份中恢复信息 ，以尽快恢复系统 。尽管内部服务受到一定限制 ，但要害外部服务如911、警察、在线支付及废物处置等仍保持正常运行 。此次事件再次凸显了达拉斯地域政府网络宁静形势的严峻性 ，继去年达拉斯市及今年达拉斯县相继遭受攻击后 ，理查森市成为最新受害者 。尽管尚未收到勒索团伙的具体要求 ，但相关部门已全力配合FBI及国土宁静部展开视察 。官员体现 ，恢复系统的具体时间尚无法确定 ，但将竭尽全力减少对市民生活的影响 。


https://therecord.media/richardson-texas-cyberattack-city-government


2. 英国铁路网Wi-Fi遭黑客入侵 ，流传敌视言论


9月26日 ，英国卖力火车基础设施的公共机构Network Rail正紧急处置一起涉及其管理的免费Wi-Fi服务的网络宁静事件 。此次事件导致用户在多个主要车站 ，包罗伦敦、曼彻斯特、伯明翰等都市的站点 ，通过Wi-Fi登录页面接收到包罗敌视伊斯兰教言论及提及2017年曼彻斯特爆炸案的恶意信息 。Wi-Fi服务已暂停 ，以配合英国交通警察和通信公司Telent的视察 。据视察 ，该事件是由不明黑客通过攻击Telent管理的Wi-Fi登陆页面所致 ，该页面由Global Reach运营 ，并遭到某合法管理员账户的非法入侵 。虽然具体技术细节尚未果然 ，但信息宁静专家指出 ，公共Wi-Fi因其开放性常成为网络犯罪分子的攻击目标 ，强调了加强这类网络宁静性的重要性 。此次事件再次敲响了要害国家基础设施网络宁静的警钟 ，促使人们关注公共交通等公共服务中可能存在的网络宁静漏洞 。尽管目前尚未发现个人数据泄露 ，但公众对于网络宁静的担忧仍在增加 。Network Rail及合作伙伴正全力以赴 ，旨在尽快恢复服务并防止类似事件再次发生 。


https://www.theregister.com/2024/09/26/public_wifi_operator_investigating_cyberattack/


3. Sniper Dz免费PhaaS平台成网络钓鱼新威胁 ，年创14万钓鱼网站


9月26日 ，Palo Alto Networks 的网络宁静团队揭露了一个名为 Sniper Dz 的网络钓鱼即服务（PhaaS）平台 ，该平台在过去一年中已促成凌驾 14 万个网络钓鱼网站的创建 ，对全球用户组成严重威胁 。Sniper Dz 专注于利用社交媒体和在线服务作为攻击目标 ，通过提供免费的在线管理面板 ，让网络钓鱼者能轻松生成针对知名品牌的钓鱼页面 ，并可选择托管在平台或自有服务器上 。其奇特之处在于 ，Sniper Dz 不直接收费 ，而是从被偷取的受害者凭证中获利 ，通过内置后门收集数据 ，增强其在网络钓鱼领域的职位 。该平台还利用公共署理服务器和合法 SaaS 平台（如 Blogspot）隐藏行踪 ，增加攻击隐蔽性和乐成率 。Sniper Dz 在 Telegram 上拥有庞大的追随者群体 ，其易用性和免费特性吸引了大量网络犯罪分子 。鉴于其强大的规避技术和广泛的受害者凭证获取能力 ，Sniper Dz 预计将连续推动全球网络钓鱼活动的增长 ，因此 ，用户和组织需高度警惕 ，接纳有效宁静措施以抵御此类新兴威胁 。


https://securityonline.info/phishing-frenzy-140000-websites-created-with-sniper-dz-in-one-year/


4. 假冒应用WalletConnect窃取了7万美元的加密货币


9月28日 ，Check Point Research (CPR) 最近揭露了一种庞大的加密货币诈骗手段 ，该骗局通过一款伪装成热门Web3协议WalletConnect的虚假应用在Google Play上潜伏数月 ，乐成偷取了凌驾150名用户的加密货币 ，总损失超7万美元 。此恶意应用利用了用户对WalletConnect的信任 ，后者本是连接去中心化应用与加密货币钱包的宁静桥梁 。诈骗者通过高评分和虚假评论诱导用户下载 ，一旦用户实验连接钱包至Web3应用 ，假冒应用便模拟正常流程诱骗用户签署欺诈交易 ，秘密向攻击者控制的服务器发送用户资产信息 ，利用智能合约悄无声息地转移资金 。该应用还接纳反检测技术躲避宁静工具审查 ，对审核人员展示无害内容 ，从而恒久潜伏 。分析显示 ，被盗资金遍及多个以太坊虚拟机网络 ，且大部门尚未追回 。值得注意的是 ，尽管受害者众多 ，但仅少数人在Google Play上留下差评 ，反映出公众对此类诈骗手段的认知不足 ，以及诈骗者通过虚假好评掩盖恶行的计谋 。


https://securityonline.info/fake-walletconnect-app-on-google-play-drains-70k-in-crypto/


5. 科威特卫生部遭网络攻击 ，多家医院系统瘫痪


9月28日 ，科威特卫生部近期正积极应对一起严重的网络攻击事件 ，该事件导致多家医院的信息系统瘫痪 ，并影响了萨赫勒医疗保健应用法式及卫生部官方网站的正常运行 。周三 ，卫生部宣布已恢复部门要害功效的运行 ，包罗癌症控制中心、健康保险及外籍人士体检等重要系统 。技术团队迅速介入 ，追踪并揭露了入侵企图 ，同时在政府宁静机构的支持下控制了事态生长 。为防止攻击进一步扩散至核心数据库 ，卫生部果断将受影响的医疗保健系统下线 ，并接纳了一系列加强基础设施宁静的措施 。尽管未透露具体攻击细节 ，但凭据应对措施推测 ，此次事件很可能为勒索软件攻击 。截至目前 ，尚未有勒索软件组织果然宣称对此卖力 。卫生部强调 ，已全力投入资源以确保系统尽快全面恢复 ，并允许将连续加强网络宁静防护 ，以保障公共卫生服务的稳定运行和患者数据的宁静 。


https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html


6. Storm-0501勒索软件团伙转向混合云攻击


9月27日 ，微软发出警告 ，指出勒索软件团伙Storm-0501已调整计谋 ，将攻击重心转向混合云环境 ，并企图侵害受害者的全部资产 。自2021年首次现身以来 ，Storm-0501作为Sabbath勒索软件行动的一部门 ，不停进化 ，近期更是涉足Hive、BlackCat、LockBit及Hunters International等多个勒索软件团伙的恶意软件 。近期 ，他们特别活跃 ，接纳Embargo勒索软件对美国医疗、政府、制造、运输及执法机构发动攻击 。Storm-0501利用弱密码、特权账户或已知漏洞（如CVE-2022-47966、CVE-2023-4966等）渗透网络 ，并通过Impacket和Cobalt Strike等工具横向移动 ，窃取数据并禁用宁静设置 。一旦获取Microsoft Entra ID（即Azure AD）凭据 ，该团伙便能无缝从当地迁移到云端 ，破坏同步账户 ，劫持会话以维持访问权限 。他们还可能利用AADInternals等工具更改云密码 ，绕过�；� 。得手后 ，Storm-0501在Microsoft Entra租户内植入持久后门 ，伪装成合法用户身份 ，最终在内部部署和云环境中部署Embargo勒索软件 ，或通过计划任务与GPO加密文件 。值得注意的是 ，该团伙并非总是立即实施勒索 ，有时仅保留后门以作后续之用 。


https://www.bleepingcomputer.com/news/security/embargo-ransomware-escalates-attacks-to-cloud-environments/