Omni Family Health遭遇大规模数据泄露 ，近47万人受影响
宣布时间 2024-10-2110月18日 ，加州健康中心网络Omni Family Health近日通知了近470,000名个人 ，他们的个人信息在今年早些时候的一次网络攻击中被盗。8月7日 ，Omni在得知威胁行为者在暗网上宣布了据称从其网络窃取的数据后 ，发现了此次数据泄露事件。泄露的信息涉及现任和前任患者及员工 ，共468,344人受到影响� ；颊叩男彰⒌刂贰⒊錾掌凇⑸缁崮埠怕搿⒔】当Ｏ占苹鸵搅菩畔⒖赡苄孤� ，而员工的数据泄露还包罗财政账户详细信息和有关家属、受益人的信息。尽管Omni并未获悉有任何个人因该事件而成为欺诈受害者的指控 ，但仍勉励个人接纳措施� ；ぷ约旱母鋈诵畔� ，并为受影响的个人提供12个月的免费信用监控和身份� ；し瘛Ｋ淙籓mni未具体说明遭受的网络攻击类型 ，但Hunters International勒索软件团伙声称窃取了2.7TB的数据 ，并于8月23日果然了所有涉嫌被盗的信息。Omni Family Health为克恩县、金斯县、图莱里县和弗雷斯诺县提供医疗保健服务 ，已开始向受影响的个人发送数据泄露通知信 ，并向加州总检察长办公室提交了一份样本。
https://www.securityweek.com/omni-family-health-data-breach-impacts-470000-individuals/
2. 新兴网络威胁行为者Crypt Ghouls针对俄罗斯提倡勒索软件攻击
10月19日 ，一个名为Crypt Ghouls 的新兴威胁行为者涉嫌对俄罗斯企业和政府机构提倡了一系列网络攻击 ，主要利用勒索软件来破坏企业运营并谋取经济利益。据俄罗斯网络宁静供应商卡巴斯基透露 ，这些攻击涉及多种实用法式 ，包罗Mimikatz、XenAllPasswordPro等 ，最终使用的勒索软件为LockBit 3.0和Babuk。受害者涵盖了政府机构以及矿业、能源、金融和零售等多个行业�？ò退够赋� ，攻击者通过利用承包商的登录凭证 ，通过VPN连接到内部系统 ，试图利用信任关系躲避监控。攻击过程中 ，他们使用了多种工具进行网络侦察、收集身份验证数据、提取受害者凭证 ，并最终加密系统数据。攻击者还在会话消息服务中留下勒索信 ，包罗联系其的链接。值得注意的是 ，Crypt Ghouls在这些攻击中使用的工具和基础设施与近几个月针对俄罗斯的其他组织开展的类似活动重叠 ，网络犯罪分子正在利用被盗用的凭证和流行的开源工具 ，共享工具包和知识 ，使得识别针对俄罗斯组织的攻击背后的具体恶意行为者变得越发庞大。
https://thehackernews.com/2024/10/crypt-ghouls-targets-russian-firms-with.html
3. 新兴僵尸网络Gorill提倡全球大规模DDoS攻击
10月20日 ，网络宁静研究人员称一个新的Gorilla僵尸网络正对全球组成日益严重的威胁。该僵尸网络利用Mirai僵尸网络源代码和先进技术 ，自2024年9月起提倡了大规模漫衍式拒绝服务攻击（DDoS攻击） ，笼罩100多个国家 ，凌驾30万个目标。Gorilla Botnet通过熏染物联网设备 ，如军队等 ，发动攻击 ，使目标系统充斥大量流量 ，导致用户无法访问。其危险之处在于使用加密技术隐藏要害数据 ，支持种种CPU架构 ，利用漫衍式C&C网络管理运营 ，并提供多种DDoS攻击要领。短短一个月内 ，Gorilla Botnet释放了凌驾30万条攻击命令 ，平均每天高达2万条。要害基础设施如大学、政府网站、电信、银行和游戏平台等也成为受害者。此外 ，Gorilla Botnet还接纳Keksec黑客组织常用的加密算法 ，难以检测和分析 ，并利用漏洞安装自动执行的服务 ，体现出强烈的持久性。组织应加强网络宁静 ，使用防火墙、入侵检测系统（IDS）和基于云的DDoS� ；さ却胧� ，以应对日益严重的Gorilla Botnet威胁。
https://hackread.com/mira-gorilla-botnet-ddos-attacks-hit-100-countries/
4. 互联网档案馆再次因访问令牌被盗而遭入侵
10月20日 ，互联网档案馆再次遭到入侵 ，这次是在其Zendesk电子邮件支持平台上。威胁行为者声称 ，由于互联网档案馆未正确轮换被盗的身份验证令牌 ，他们得以入侵该组织。此次入侵使得威胁行为者能够访问自2018年以来发送至info@archive.org的800,000多条支持票证 ，包罗请求从Wayback Machine中删除页面时上传的个人身份证明附件。此前 ，BleepingComputer曾多次警告互联网档案馆 ，其源代码已通过袒露的GitLab身份验证令牌被盗。此次入侵并非出于政治或金钱原因 ，而是为了提高威胁行为者在网络街头的声誉。虽然没有人果然声称实施了此次入侵 ，但据悉此次入侵是在威胁行为者与其他人的群聊中发生的 ，数据库现在可能正在数据泄露社区中交易 ，未来可能会在黑客论坛上被免费泄露。
https://www.bleepingcomputer.com/news/security/internet-archive-breached-again-through-stolen-access-tokens/
5. 黑客利用虚假的ESET电子邮件向以色列组织发送数据擦除器
10月19日 ，近期黑客冒充网络宁静公司ESET ，针对以色列组织提倡了一次网络钓鱼攻击。他们发送声称来自ESET的恶意电子邮件 ，警告收件人面临国家支持的黑客攻击 ，并诱导他们下载名为“ESET Unleashed”的不存在法式 ，实则是包罗擦除器恶意软件的ZIP文件 ，旨在擦除受熏染设惫亓数据。宁静研究员Kevin Beaumont揭露了这次攻击 ，指出黑客突破了ESET的防御系统 ，在其服务器上托管恶意文件。然而 ，ESET否认其基础设施遭到入侵 ，而是指出其以色列合作伙伴Comsecure发生了宁静事件。这些钓鱼邮件专门针对以色列组织内的网络宁静人员 ，且发送日期正值哈马斯和其他巴勒斯坦激进组织武装入侵以色列周年纪念日的第二天。尽管具体威胁者尚不清楚 ，但使用的计谋与亲巴勒斯坦组织Handala相似 ，后者最近也针对以色列组织发动了庞大攻击。此次事件已被阻止 ，但它凸显了网络钓鱼攻击的连续威胁 ，并引发了对网络宁静措施和合作伙伴基础设施宁静性的担忧。为防止类似攻击 ，组织应重视验证消息真实性并实施高级宁静措施。
https://hackread.com/hackers-fake-eset-emails-israeli-wiper-malware/
6. 科技巨头Nidec确认勒索软件攻击后数据泄露
10月18日 ，日本电产株式会社（Nidec Corporation）通报称 ，今年早些时候其越南分部日本电产精密工业公司（Nidec Precision）遭受了勒索软件攻击。黑客窃取并泄露了数据到暗网 ，尽管文件未被加密 ，但事件已得到调停。泄露的数据可能用于更有针对性的网络钓鱼攻击。黑客通过获取有效的VPN帐户凭证访问了包罗机密信息的服务器 ，共窃取了50,694份文件 ，包罗内部文件、商业伙伴来信、绿色采购相关文件、劳动宁静与健康政策、商业文件和合同等。8BASE和Everest勒索软件团伙声称对袭击事件卖力 ，其中Everest在8月8日宣布了据称从Nidec窃取的数据。Nidec认可这些数据来自其系统 ，但认为泄露的数据不会对其或其承包商造成直接的财政损失 ，也未发现信息被未经授权使用的情况。该公司已加强了宁静措施 ，并正在培训员工以降低此类风险。
https://www.bleepingcomputer.com/news/security/tech-giant-nidec-confirms-data-breach-following-ransomware-attack/
京公网安备11010802024551号