达拉斯郊区理查森与FBI相助应对勒索软件攻击

宣布时间 2024-09-29

1. 达拉斯郊区理查森与FBI相助应对勒索软件攻击


9月27日，，，，达拉斯郊区理查森市正面临勒索软件攻击的严肃挑战，，，，已紧迫请求并获得联邦视察局的援助。。。。。。。 。黑客于周三早上乐成侵入政府效劳器，，，，试图加密文件，，，，但都会的清静系统迅速响应，，，，有用限制了损害规模。。。。。。。 。现在，，，，市政府正起劲接纳步伐，，，，包括关闭内部会见、替换装备及从备份中恢复信息，，，，以尽快恢复系统。。。。。。。 。只管内部效劳受到一定限制，，，，但要害外部效劳如911、警员、在线支付及废物处置惩罚等仍坚持正常运行。。。。。。。 。此次事务再次凸显了达拉斯地区政府网络清静形势的严肃性，，，，继去年达拉斯市及今年达拉斯县相继遭受攻击后，，，，理查森市成为最新受害者。。。。。。。 。只管尚未收到勒索团伙的详细要求，，，，但相关部分已全力配合FBI及领土清静部睁开视察。。。。。。。 。官员体现，，，，恢复系统的详细时间尚无法确定，，，，但将竭尽全力镌汰对市民生涯的影响。。。。。。。 。


https://therecord.media/richardson-texas-cyberattack-city-government


2. 英国铁路网Wi-Fi遭黑客入侵，，，，撒播仇视言论


9月26日，，，，英国认真火车基础设施的公共机构Network Rail正紧迫处置惩罚一起涉及其治理的免费Wi-Fi效劳的网络清静事务。。。。。。。 。此次事务导致用户在多个主要车站，，，，包括伦敦、曼彻斯特、伯明翰等都会的站点，，，，通过Wi-Fi登录页面吸收到包括仇视伊斯兰教言论及提及2017年曼彻斯特爆炸案的恶意信息。。。。。。。 。Wi-Fi效劳已暂停，，，，以配合英国交通警员和通讯公司Telent的视察。。。。。。。 。据视察，，，，该事务是由不明黑客通过攻击Telent治理的Wi-Fi上岸页面所致，，，，该页面由Global Reach运营，，，，并遭到某正当治理员账户的不法入侵。。。。。。。 。虽然详细手艺细节尚未果真，，，，但信息清静专家指出，，，，公共Wi-Fi因其开放性常成为网络犯法分子的攻击目的，，，，强调了增强这类网络清静性的主要性。。。。。。。 。此次事务再次敲响了要害国家基础设施网络清静的警钟，，，，促使人们关注公共交通等公共效劳中可能保存的网络清静误差。。。。。。。 。只管现在尚未发明小我私家数据泄露，，，，但公众关于网络清静的担心仍在增添。。。。。。。 。Network Rail及相助同伴正全力以赴，，，，旨在尽快恢复效劳并避免类似事务再次爆发。。。。。。。 。


https://www.theregister.com/2024/09/26/public_wifi_operator_investigating_cyberattack/


3. Sniper Dz免费PhaaS平台成网络垂纶新威胁，，，，年创14万垂纶网站


9月26日，，，，Palo Alto Networks 的网络清静团队揭破了一个名为 Sniper Dz 的网络垂纶即效劳（PhaaS）平台，，，，该平台在已往一年中已促成凌驾 14 万个网络垂纶网站的建设，，，，对全球用户组成严重威胁。。。。。。。 。Sniper Dz 专注于使用社交媒体和在线效劳作为攻击目的，，，，通过提供免费的在线治理面板，，，，让网络垂纶者能轻松天生针对着名品牌的垂纶页面，，，，并可选择托管在平台或自有效劳器上。。。。。。。 。其奇异之处在于，，，，Sniper Dz 不直吸收费，，，，而是从被偷取的受害者凭证中赚钱，，，，通过内置后门网络数据，，，，增强其在网络垂纶领域的职位。。。。。。。 。该平台还使用公共署理效劳器和正当 SaaS 平台（如 Blogspot）隐藏行踪，，，，增添攻击隐藏性和乐成率。。。。。。。 。Sniper Dz 在 Telegram 上拥有重大的追随者群体，，，，其易用性和免费特征吸引了大宗网络犯法分子。。。。。。。 。鉴于其强盛的规避手艺和普遍的受害者凭证获取能力，，，，Sniper Dz 预计将一连推动全球网络垂纶活动的增添，，，，因此，，，，用户和组织需高度小心，，，，接纳有用清静步伐以抵御此类新兴威胁。。。。。。。 。


https://securityonline.info/phishing-frenzy-140000-websites-created-with-sniper-dz-in-one-year/


4. 冒充应用WalletConnect窃取了7万美元的加密钱币


9月28日，，，，Check Point Research (CPR) 最近揭破了一种重大的加密钱币诈骗手段，，，，该圈套通过一款伪装成热门Web3协议WalletConnect的虚伪应用在Google Play上潜在数月，，，，乐成偷取了凌驾150名用户的加密钱币，，，，总损失超7万美元。。。。。。。 。此恶意应用使用了用户对WalletConnect的信任，，，，后者本是毗连去中心化应用与加密钱币钱包的清静桥梁。。。。。。。 。诈骗者通过高评分和虚伪谈论诱导用户下载，，，，一旦用户实验毗连钱包至Web3应用，，，，冒充应用便模拟正常流程诱骗用户签署诓骗生意，，，，神秘向攻击者控制的效劳器发送用户资产信息，，，，使用智能合约悄无声息地转移资金。。。。。。。 。该应用还接纳反检测手艺逃避清静工具审查，，，，对审核职员展示无害内容，，，，从而恒久潜在。。。。。。。 。剖析显示，，，，被盗资金普遍多个以太坊虚拟机网络，，，，且大部分尚未追回。。。。。。。 。值得注重的是，，，，只管受害者众多，，，，但仅少数人在Google Play上留下差评，，，，反应出公众对此类诈骗手段的认知缺乏，，，，以及诈骗者通过虚伪好评掩饰罪行的战略。。。。。。。 。


https://securityonline.info/fake-walletconnect-app-on-google-play-drains-70k-in-crypto/


5. 科威特卫生部遭网络攻击，，，，多家医院系统瘫痪


9月28日，，，，科威特卫生部近期正起劲应对一起严重的网络攻击事务，，，，该事务导致多家医院的信息系统瘫痪，，，，并影响了萨赫勒医疗保健应用程序及卫生部官方网站的正常运行。。。。。。。 。周三，，，，卫生部宣布已恢复部分要害功效的运行，，，，包括癌症控制中心、康健包管及外籍人士体检等主要系统。。。。。。。 。手艺团队迅速介入，，，，追踪并揭破了入侵妄想，，，，同时在政府清静机构的支持下控制了事态生长。。。。。。。 。为避免攻击进一步扩散至焦点数据库，，，，卫生部坚决将受影响的医疗保健系统下线，，，，并接纳了一系列增强基础设施清静的步伐。。。。。。。 。只管未透露详细攻击细节，，，，但凭证应对步伐推测，，，，此次事务很可能为勒索软件攻击。。。。。。。 。阻止现在，，，，尚未有勒索软件组织果真宣称对此认真。。。。。。。 。卫生部强调，，，，已全力投入资源以确保系统尽快周全恢复，，，，并允许将一连增强网络清静防护，，，，以包管公共卫生效劳的稳固运行和患者数据的清静。。。。。。。 。


https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html


6. Storm-0501勒索软件团伙转向混淆云攻击


9月27日，，，，微软发出忠言，，，，指出勒索软件团伙Storm-0501已调解战略，，，，将攻击重心转向混淆云情形，，，，并妄想损害受害者的所有资产。。。。。。。 。自2021年首次现身以来，，，，Storm-0501作为Sabbath勒索软件行动的一部分，，，，一直进化，，，，近期更是涉足Hive、BlackCat、LockBit及Hunters International等多个勒索软件团伙的恶意软件。。。。。。。 。近期，，，，他们特殊活跃，，，，接纳Embargo勒索软件对美国医疗、政府、制造、运输及执法机构发动攻击。。。。。。。 。Storm-0501使用弱密码、特权账户或已知误差（如CVE-2022-47966、CVE-2023-4966等）渗透网络，，，，并通过Impacket和Cobalt Strike等工具横向移动，，，，窃取数据并禁用清静设置。。。。。。。 。一旦获取Microsoft Entra ID（即Azure AD）凭证，，，，该团伙便能无缝从外地迁徙到云端，，，，破损同步账户，，，，挟制会话以维持会见权限。。。。。。。 。他们还可能使用AADInternals等工具更改云密码，，，，绕过保�；；�。。。。。。。 。到手后，，，，Storm-0501在Microsoft Entra租户内植入长期后门，，，，伪装成正当用户身份，，，，最终在内部安排和云情形中安排Embargo勒索软件，，，，或通过妄想使命与GPO加密文件。。。。。。。 。值得注重的是，，，，该团伙并非总是连忙实验勒索，，，，有时仅保存后门以作后续之用。。。。。。。 。


https://www.bleepingcomputer.com/news/security/embargo-ransomware-escalates-attacks-to-cloud-environments/