达拉斯郊区理查森与FBI合作应对勒索软件攻击

宣布时间 2024-09-29

1. 达拉斯郊区理查森与FBI合作应对勒索软件攻击


9月27日，达拉斯郊区理查森市正面临勒索软件攻击的严肃挑战，已紧迫请求并获得联邦视察局的援助 。黑客于周三早上乐成侵入政府服务器，试图加密文件，但都会的清静系统迅速响应，有用限制了损害规模 。现在，市政府正起劲接纳步伐，包括关闭内部会见、替换装备及从备份中恢复信息，以尽快恢复系统 。只管内部服务受到一定限制，但要害外部服务如911、警员、在线支付及废物处置惩罚等仍坚持正常运行 。此次事务再次凸显了达拉斯地区政府网络清静形势的严肃性，继去年达拉斯市及今年达拉斯县相继遭受攻击后，理查森市成为最新受害者 。只管尚未收到勒索团伙的详细要求，但相关部分已全力配合FBI及领土清静部睁开视察 。官员体现，恢复系统的详细时间尚无法确定，但将竭尽全力镌汰对市民生涯的影响 。


https://therecord.media/richardson-texas-cyberattack-city-government


2. 英国铁路网Wi-Fi遭黑客入侵，撒播仇视言论


9月26日，英国认真火车基础设施的公共机构Network Rail正紧迫处置惩罚一起涉及其管理的免费Wi-Fi服务的网络清静事务 。此次事务导致用户在多个主要车站，包括伦敦、曼彻斯特、伯明翰等都会的站点，通过Wi-Fi登录页面吸收到包括仇视伊斯兰教言论及提及2017年曼彻斯特爆炸案的恶意信息 。Wi-Fi服务已暂停，以配合英国交通警员和通讯公司Telent的视察 。据视察，该事务是由不明黑客通过攻击Telent管理的Wi-Fi上岸页面所致，该页面由Global Reach运营，并遭到某正当管理员账户的不法入侵 。虽然详细手艺细节尚未果真，但信息清静专家指出，公共Wi-Fi因其开放性常成为网络犯法分子的攻击目的，强调了增强这类网络清静性的主要性 。此次事务再次敲响了要害国家基础设施网络清静的警钟，促使人们关注公共交通等公共服务中可能保存的网络清静误差 。只管现在尚未发明小我私家数据泄露，但公众关于网络清静的担心仍在增添 。Network Rail及合作伙伴正全力以赴，旨在尽快恢复服务并避免类似事务再次爆发 。


https://www.theregister.com/2024/09/26/public_wifi_operator_investigating_cyberattack/


3. Sniper Dz免费PhaaS平台成网络垂纶新威胁，年创14万垂纶网站


9月26日，Palo Alto Networks 的网络清静团队揭破了一个名为 Sniper Dz 的网络垂纶即服务（PhaaS）平台，该平台在已往一年中已促成凌驾 14 万个网络垂纶网站的建设，对全球用户组成严重威胁 。Sniper Dz 专注于使用社交媒体和在线服务作为攻击目的，通过提供免费的在线管理面板，让网络垂纶者能轻松天生针对着名品牌的垂纶页面，并可选择托管在平台或自有服务器上 。其奇异之处在于，Sniper Dz 不直吸收费，而是从被偷取的受害者凭证中赚钱，通过内置后门网络数据，增强其在网络垂纶领域的职位 。该平台还使用公共代理服务器和正当 SaaS 平台（如 Blogspot）隐藏行踪，增添攻击隐藏性和乐成率 。Sniper Dz 在 Telegram 上拥有重大的追随者群体，其易用性和免费特征吸引了大宗网络犯法分子 。鉴于其强盛的规避手艺和普遍的受害者凭证获取能力，Sniper Dz 预计将一连推动全球网络垂纶运动的增添，因此，用户和组织需高度小心，接纳有用清静步伐以抵御此类新兴威胁 。


https://securityonline.info/phishing-frenzy-140000-websites-created-with-sniper-dz-in-one-year/


4. 冒充应用WalletConnect窃取了7万美元的加密钱币


9月28日，Check Point Research (CPR) 最近揭破了一种重大的加密钱币诈骗手段，该圈套通过一款伪装成热门Web3协议WalletConnect的虚伪应用在Google Play上潜在数月，乐成偷取了凌驾150名用户的加密钱币，总损失超7万美元 。此恶意应用使用了用户对WalletConnect的信任，后者本是毗连去中心化应用与加密钱币钱包的清静桥梁 。诈骗者通过高评分和虚伪谈论诱导用户下载，一旦用户实验毗连钱包至Web3应用，冒充应用便模拟正常流程诱骗用户签署诓骗生意，神秘向攻击者控制的服务器发送用户资产信息，使用智能合约悄无声息地转移资金 。该应用还接纳反检测手艺逃避清静工具审查，对审核职员展示无害内容，从而恒久潜在 。剖析显示，被盗资金普遍多个以太坊虚拟机网络，且大部分尚未追回 。值得注重的是，只管受害者众多，但仅少数人在Google Play上留下差评，反应出公众对此类诈骗手段的认知缺乏，以及诈骗者通过虚伪好评掩饰罪行的战略 。


https://securityonline.info/fake-walletconnect-app-on-google-play-drains-70k-in-crypto/


5. 科威特卫生部遭网络攻击，多家医院系统瘫痪


9月28日，科威特卫生部近期正起劲应对一起严重的网络攻击事务，该事务导致多家医院的信息系统瘫痪，并影响了萨赫勒医疗保健应用程序及卫生部官方网站的正常运行 。周三，卫生部宣布已恢复部分要害功效的运行，包括癌症控制中心、康健包管及外籍人士体检等主要系统 。手艺团队迅速介入，追踪并揭破了入侵妄想，同时在政府清静机构的支持下控制了事态生长 。为避免攻击进一步扩散至焦点数据库，卫生部坚决将受影响的医疗保健系统下线，并接纳了一系列增强基础设施清静的步伐 。只管未透露详细攻击细节，但凭证应对步伐推测，此次事务很可能为勒索软件攻击 。阻止现在，尚未有勒索软件组织果真宣称对此认真 。卫生部强调，已全力投入资源以确保系统尽快周全恢复，并允许将一连增强网络清静防护，以包管公共卫生服务的稳固运行和患者数据的清静 。


https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html


6. Storm-0501勒索软件团伙转向混淆云攻击


9月27日，微软发出忠言，指出勒索软件团伙Storm-0501已调解战略，将攻击重心转向混淆云情形，并妄想损害受害者的所有资产 。自2021年首次现身以来，Storm-0501作为Sabbath勒索软件行动的一部分，一直进化，近期更是涉足Hive、BlackCat、LockBit及Hunters International等多个勒索软件团伙的恶意软件 。近期，他们特殊活跃，接纳Embargo勒索软件对美国医疗、政府、制造、运输及执法机构发动攻击 。Storm-0501使用弱密码、特权账户或已知误差（如CVE-2022-47966、CVE-2023-4966等）渗透网络，并通过Impacket和Cobalt Strike等工具横向移动，窃取数据并禁用清静设置 。一旦获取Microsoft Entra ID（即Azure AD）凭证，该团伙便能无缝从外地迁徙到云端，破损同步账户，挟制会话以维持会见权限 。他们还可能使用AADInternals等工具更改云密码，绕过�；� 。到手后，Storm-0501在Microsoft Entra租户内植入长期后门，伪装成正当用户身份，最终在内部安排和云情形中安排Embargo勒索软件，或通过妄想使命与GPO加密文件 。值得注重的是，该团伙并非总是连忙实验勒索，有时仅保存后门以作后续之用 。


https://www.bleepingcomputer.com/news/security/embargo-ransomware-escalates-attacks-to-cloud-environments/