黑客针对 FCC 和加密钱币公司提倡高级 Okta 网络垂纶攻击

宣布时间 2024-03-04
1. 黑客针对 FCC 和加密钱币公司提倡高级 Okta 网络垂纶攻击


3月2日，，，，，，，，一种名为 CryptoChameleon 的新网络垂纶工具包被用于针春联邦通讯委员会 (FCC) 员工，，，，，，，，该工具包使用专门为 Okta 制作的单点登录 (SSO) 页面，，，，，，，，这些页面与原始页面很是相似。 。。。。。。。该活动还针对 Binance、Coinbase、Kraken 和 Gemini 等加密钱币平台的用户和员工，，，，，，，，使用冒充 Okta、Gmail、iCloud、Outlook、Twitter、Yahoo 和 AOL 的网络垂纶页面。 。。。。。。。攻击者全心策划了重大的网络垂纶和社会工程攻击，，，，，，，，包括电子邮件、短信和语音网络垂纶，，，，，，，，以诱骗受害者在网络垂纶页面上输入敏感信息，，，，，，，，例如用户名、密码，，，，，，，，在某些情形下甚至包括带照片的身份证件。 。。。。。。。Lookout研究职员发明的网络垂纶操作 与Scattered Spider黑客组织在 2022 年 举行的 Oktapus 活动 类似  ，，，，，，，，但没有足够的证据证实其归属。 。。。。。。。


https://www.bleepingcomputer.com/news/security/hackers-target-fcc-crypto-firms-in-advanced-okta-phishing-attacks/


2. 美国网络和执法机构对 PHOBOS 勒索软件攻击发出忠言


3月2日，，，，，，，，美国 CISA、FBI 和 MS-ISAC 宣布联合网络清静通告 (CSA)，，，，，，，，忠言涉及Backmydata、Devos、Eight、Elking 和 Faust 等Phobos 勒索软件变种的攻击。 。。。。。。。这些攻击最近爆发在 2024 年 2 月，，，，，，，，目的是政府、教育、紧迫效劳、医疗保健和其他要害基础设施部分。 。。。。。。。Phobos 操作接纳勒索软件即效劳 (RaaS) 模式，，，，，，，，自 2019 年 5 月以来一直活跃。 。。。。。。。凭证果真泉源的信息，，，，，，，，由于视察到战术、手艺和程序 (TTP) 方面的相似性，，，，，，，，政府专家将多个 Phobos 勒索软件变体与 Phobos 入侵联系起来。 。。。。。。。Phobos 入侵还涉及使用种种开源工具，，，，，，，，包括 Smokeloader、Cobalt Strike和 Bloodhound。 。。。。。。。这些工具在差别的操作情形中普遍可用且用户友好，，，，，，，，有助于 Phobos 及其相关变体在种种威胁加入者中的盛行。 。。。。。。。据视察，，，，，，，，Phobos 攻击背后的威胁加入者通过使用网络垂纶活动获得了对易受攻击网络的初始会见权限。 。。。。。。。他们扬弃隐藏的有用负载或使用互联网协议 (IP) 扫描工具（例如 Angry IP Scanner）来搜索易受攻击的远程桌面协议 (RDP) 端口或在 Microsoft Windows 情形中使用 RDP。 。。。。。。。Phobos 使用 Windows 启动文件夹和运行注册表项在受熏染的情形中坚持长期性。 。。。。。。。威胁加入者使用 Bloodhound、Sharphound、Mimikatz、NirSoft 和 Remote Desktop Passview 等开源工具来枚举活动目录并网络凭证。 。。。。。。。Phobos 运营商使用 WinSCP 和 Mega.io 将数据泄露到 FTP 效劳器或云存储。 。。。。。。。


https://securityaffairs.com/159822/cyber-crime/cisa-phobos-ransomware-attacks.html


3. CutOut.Pro AI工具数据泄露，，，，，，，，黑客泄露2000万用户信息


3月2日，，，，，，，，CutOut.Pro 是一个专门从事图像和视频编辑的人工智能平台，，，，，，，，于 2024 年 2 月 27 日面临黑客声称的数据泄露。 。。。。。。。一名自称 KryptonZambie 的人自告奋勇，，，，，，，，声称他们已经乐成攻破了 CutOut.Pro，，，，，，，，这是一家总部位于新加坡的平台，，，，，，，，以其人工智能驱动的工具而著名，，，，，，，，适合视觉设计和内容创作，，，，，，，，特殊是在图像和视频编辑领域。 。。。。。。。以后次泄露中提取的数据已在污名昭著的网络犯法和黑客论坛（包括Breach Forums ）上泄露，，，，，，，，现在正在俄语论坛中撒播。 。。。。。。。关于泄露数据的内容，，，，，，，，Hackread.com深入剖析发明，，，，，，，，纪录包括以下信息：全名、IP地点、电子邮件地点、密码哈希值、和帐户注册数据。 。。。。。。。与黑客在列表中的说法相反，，，，，，，，Hackread 举行的剖析批注，，，，，，，，泄露的数据不包括电话号码、API 会见权限或应用程序密钥。 。。。。。。。这并不是 CutOut.Pro 第一次由于过失的缘故原由成为头条新闻。 。。。。。。。2023 年 2 月，，，，，，，，他们的一台 Elasticsearch 效劳器泄露了高达 9 GB 的客户数据。 。。。。。。。这些数据中有凌驾 2200 万条日志条目，，，，，，，，其中提到了小我私家用户和企业帐户的用户名。 。。。。。。。


https://www.hackread.com/hacker-cutout-pro-ai-tool-data-breach/


4. 折扣零售巨头 Pepco 因网络犯法分子损失 1500 万欧元


2月29日，，，，，，，，这家总部位于英国的公司报告称，，，，，，，，由于“重大的诓骗性网络垂纶攻击”，，，，，，，，损失了 1550 万欧元（约合 1680 万美元）的现金。 。。。。。。。视察已经启动，，，，，，，，Pepco 正在与银行和警方相助追回这笔资金，，，，，，，，但该公司体现，，，，，，，，现在尚不清晰是否可以追回资金。 。。。。。。。Pepco 集整体现：“现阶段，，，，，，，，该事务似乎并未涉及任何客户、供应商或同事的信息或数据。 。。。。。。。”Pepco 集团拥有 Pepco、Dealz 和 Poundland 品牌。 。。。。。。。Pepco 的 3,600 家门店遍布 19 个欧洲国家，，，，，，，，每月拥有凌驾 3000 万主顾。 。。。。。。。凭证该公司对事务的简要形貌和损失金额，，，，，，，，该公司可能是商业电子邮件泄露 (BEC) 妄想的目的，，，，，，，，在该妄想中，，，，，，，，网络犯法分子使用被黑客入侵的电子邮件帐户来诱骗目的组织的员工将资金转入他们的银行账户控制。 。。。。。。。


https://www.securityweek.com/discount-retail-giant-pepco-loses-e15-million-to-cybercriminals/


5. 新的 Silver SAML 攻击可规避身份系统中的 Golden SAML 防御


2月29日，，，，，，，，网络清静研究职员披露了一种名为Silver SAML的新攻击手艺，，，，，，，，纵然在针对 Golden SAML 攻击接纳缓解步伐的情形下，，，，，，，，该手艺也能乐成。 。。。。。。。Semperis 研究职员 Tomer Nahum 和 Eric Woodruff 在与 The Hacker News 分享的一份报告中体现，，，，，，，，Silver SAML“使得 Entra ID 等身份提供商能够使用 SAML 对设置为使用 SAML 举行身份验证的应用程序（例如 Salesforce）提倡攻击” 。 。。。。。。。Golden SAML（清静断言标记语言的缩写）由 Cyber Ark 于 2017 年首次纪录。 。。。。。。。简而言之，，，，，，，，该攻击前言需要滥用可互操作的身份验证标准来冒充组织中的险些任何身份。 。。。。。。。它也类似于金票攻击，，，，，，，，由于它使攻击者能够以任何权限未经授权地会见联合中的任何效劳，，，，，，，，并以隐秘的方法在该情形中坚持长期性。 。。。。。。。使用该要领的现实攻击很少见，，，，，，，，第一个 有纪录的攻击是通过使用受损的 SAML 令牌署名证书伪造 SAML 令牌来损害 SolarWinds 基础设施，，，，，，，，从而获得治剖析见权限 。 。。。。。。。微软在 2023 年 9 月透露，，，，，，，，Golden SAML 还被代号为Peach Sandstorm的伊朗威胁行为者在 2023 年 3 月的一次入侵中武器化，，，，，，，，无需任何密码即可会见未命名目的的云资源。 。。。。。。。


https://thehackernews.com/2024/02/new-silver-saml-attack-evades-golden.html


6. 状师事务所Houser LLP报告数据泄露影响凌驾 325000 人


2月29日，，，，，，，，专门为着名金融机构提供效劳的美国状师事务所 Houser LLP 体现，，，，，，，，2023 年 5 月发明的一次系统误差袒露了凌驾 325,000 人的小我私家数据，，，，，，，，可能包括信用卡号等敏感信息。 。。。。。。。在缅因州总审查长周三宣布的一份羁系文件中，，，，，，，，该公司体现，，，，，，，，某些文件在事务时代被加密，，，，，，，，并“从网络中复制和获取”。 。。。。。。。豪瑟说，，，，，，，，这些数据包括姓名“以及社会清静号码、驾驶执照号码、小我私家纳税识又名码、金融账户信息和医疗信息中的一项或多项”。 。。。。。。。该公司还向加州总审查长提交了通知。 。。。。。。。该公司体现，，，，，，，，一家未详细说明的第三方公司厥后确定，，，，，，，，5 月 7 日至 9 日时代，，，，，，，，Houser 的网络保存“未经授权的会见”。 。。。。。。。羁系文件称，，，，，，，，豪瑟很快就与攻击者取得了联系，，，，，，，，但没有诠释通讯的性子。 。。。。。。。Recorded Future News 已联系该公司以获取更多信息。 。。。。。。。该公司体现，，，，，，，，在 2023 年 6 月的某个时间，，，，，，，，“未经授权的行为者通知 Houser，，，，，，，，他们删除了任何被盗数据的副本，，，，，，，，并且不会分发任何被盗文件”。 。。。。。。。文件称，，，，，，，，第三方供应商于今年 1 月 18 日完成了审查。 。。。。。。。


https://therecord.media/houser-law-firm-reports-data-breach