以色列信用卡系统遭疑似伊朗黑客DDoS攻击

宣布时间 2024-11-13

1. 以色列信用卡系统遭疑似伊朗黑客DDoS攻击


11月10日 ，以色列各地的信用卡刷卡设备突发故障 ，导致超市和加油站的主顾无法进行支付 ，连续约一小时 。据《耶路撒冷邮报》报道 ，故障原因是当地支付网关公司Hyp旗下的CreditGuard产物遭遇了漫衍式拒绝服务（DDoS）攻击 ，该攻击扰乱了信用卡终端与支付系统间的通信 ，但并未导致数据泄露 。Hyp公司发言人体现 ，攻击主要针对部门服务及通信提供商 ，并已被迅速停止 ，服务随后恢复 。尽管尚不清楚攻击者身份 ，但以色列媒体指出 ，一个与伊朗有关的黑客组织声称卖力 。此次事件与10月份支付公司Sheba遭遇的类似DDoS攻击相似 ，其时攻击导致支付中断三小时 。自10月7日恐怖袭击以来 ，以色列民用基础设施因地域冲突遭遇了更多网络攻击 ，主要由与伊朗和真主党相关的黑客团体及其他政治动机黑客提倡 ，不仅影响以色列本土 ，还波及地域外的基础设施 。


https://therecord.media/cyberattack-causes-credit-card-readers-in-israel-to-malfunction


2. 阿霍德德尔海兹美国网络遭攻击 ，多家知名超市运营受影响


11月13日 ，荷兰公司阿霍德德尔海兹 ，作为Stop & Shop、Hannaford、Food Lion和Giant Food等美国知名超市品牌的母公司 ，近期遭受了网络攻击 ，导致其遍布美国的2000多家门店泛起问题 。据各地新闻媒体报道 ，居民无法在线下超市完成食品杂货配送订单 ，部门超市品牌网站也已下线 ，尽管商店仍可接受信用卡付款并处置部门药品订单 。阿霍德德尔海兹公司已通知执法部门 ，并与外部网络宁静专家合作展开视察 ，同时接纳措施评估和缓解问题 ，包罗让一些系统离线以�；に� 。此次攻击影响了公司的某些品牌和服务 ，包罗一些药店和电子商务业务 。截至12日下午 ，部门超市品牌网站已恢复 ，但Hannaford的网站仍处于瘫痪状态 ，并宣布消息称恢复事情正在进行中 ，同时提醒客户药房和To Go订单受到的影响 。目前尚无黑客组织声称对此次攻击卖力 ，但零售店和超市经常成为勒索软件团伙和网络犯罪团伙的攻击目标 。


https://therecord.media/dutch-company-stop-shop-hannaford-cyber


3. 朝鲜黑客利用合法签名应用攻击macOS系统


11月12日 ，朝鲜威胁行为者利用带有木马的记事本应用法式和基于Flutter框架的扫雷游戏攻击Apple macOS系统 ，这些应用和游戏均由合法的Apple开发者ID签名和公证 ，因此能够暂时通过Apple的宁静检查 ，在macOS系统上不受限制地执行 。这些应用法式的名称以加密货币为主题 ，与朝鲜黑客对金融偷窃的兴趣相符 。据Jamf Threat Labs发现 ，这些活动看似是绕过macOS宁静机制的实验 ，而非成熟行动 。从2024年11月开始 ，Jamf在VirusTotal上发现多个看似无害却连接到朝鲜服务器的应用法式 。这些应用法式使用Flutter框架构建 ，为恶意软件作者提供了多功效性且更难检测 。Jamf还发现六个恶意应用法式中有五个已签名并公证 ，且存在基于Golang和Python的变体 。苹果公司已取消这些应用法式的签名 ，但尚不清楚它们是否曾在实际操作中使用过 ，还是仅用于测试评估绕过宁静软件的技术 。


https://www.bleepingcomputer.com/news/security/north-korean-hackers-create-flutter-apps-to-bypass-macos-security/


4. GoIssue：新型GitHub网络钓鱼工具引发宁静警报


11月12日 ，SlashNext网络宁静研究人员发现了一种名为GoIssue的新型庞大网络钓鱼工具 ，该工具可能与GitLoker勒索活动有关 ，专门针对GitHub用户 。GoIssue能从公共GitHub个人资料中系统收集电子邮件地址 ，并利用这些信息提倡大规模、有针对性的网络钓鱼攻击 。定制版本和完整源代码的访问分别售价700美元和3000美元 。乐成的攻击可能导致源代码被盗、供应链被攻击以及企业网络被入侵 。据SlashNext报道 ，GitLoker团队成员Cyberluffy与GoIssue有关 ，这表明两种工具可能存在关联 。GitHub用户应接纳最佳在线宁静实践 ，如强密码、双因素身份验证、警惕网络钓鱼邮件和定期检查OAuth应用权限 ，以�；ぷ约汉妥橹馐芮痹谒鸷� 。Sectigo高级研究员Jason Soroko指出 ，GoIssue不仅对GitHub组成重大威胁 ，也对其他开发者平台组成风险 ，开发者平台已成为高风险的战场 ，需要快速生长宁静防御来应对这种普遍存在的威胁 。


https://hackread.com/gitloker-goissue-tool-targets-github-phishing-users/


5. Form I-9 Compliance数据泄露影响人数远超预期


11月12日 ，员人为格验证解决方案提供商Form I-9 Compliance遭遇了数据泄露事件 ，其影响逐渐扩大 ，远超最初预期 。该公司协助客户填写政府要求的I-9表格文件 ，用于验证在美国受雇个人的身份和事情许可 。今年2月初 ，有人未经授权访问了其网络 ，4月12日这一入侵行为被发现 ，随后公司关闭了一些系统作为响应措施 。最初 ，公司通知缅因州总检察长办公室称受影响的人数约为27,000人 ，但随后在10月份透露受影响人数已增加至近97,000人 。而最近几天更新的数据显示 ，实际受影响的人数已凌驾193,000人 。泄露的信息包罗姓名和社会保险号 ，受影响的个人将获得免费的身份偷窃�；ず托庞眉嗫胤� 。目前尚不清楚此次数据泄露是否涉及勒索软件攻击 ，也没有已知的勒索软件组织认可对此次入侵卖力 。


https://www.securityweek.com/form-i-9-compliance-data-breach-impacts-over-190000-people/


6. Microsoft Exchange 针对滥用欺骗漏洞的电子邮件添加警告


11月12日 ，微软披露了一个高严重性的Exchange Server漏洞（CVE-2024-49040） ，该漏洞由Solidlab宁静研究员Vsevolod Kokorin发现 ，影响Exchange Server 2016和2019版本 。该漏洞允许攻击者伪造传入电子邮件的合法发件人 ，提高恶意消息的有效性 。问题源于SMTP服务器对收件人地址的解析差异以及电子邮件提供商允许使用不切合RFC尺度的符号 。微软在本月补丁星期二宣布了更新 ，添加漏洞检测和警告横幅 ，虽然尚未修补该漏洞 ，但Exchange服务器现在将检测恶意电子邮件并添加警告 。管理员启用默认宁静设置后 ，系统将默认启用漏洞检测和电子邮件警告 ，并在检测到的可疑电子邮件中添加警告 ，提示用户不要相信未经验证的信息、链接或附件 。微软建议用户保持该功效启用 ，以防止网络钓鱼攻击 。


https://www.bleepingcomputer.com/news/security/unpatched-microsoft-exchange-server-flaw-enables-spoofing-attacks/