美多城忠言移动网络垂纶短信冒充停车违规� ？钫┢�

宣布时间 2025-03-10

1. 美多城忠言移动网络垂纶短信冒充停车违规� ？钫┢�


3月9日 ，近期 ，美国多个都会包括安纳波利斯、波士顿、格林威治、丹佛、底特律、休斯顿、密尔沃基、盐湖城、夏洛特、圣地亚哥、旧金山等地纷纷发出忠言 ，指出有移动网络垂纶运动通过伪装成都会停车违规部分的短信举行诈骗 。这些短信声称用户有未付停车费 ，并威胁若不支付 ，天天将特殊� ？�35美元 ，同时提供链接诱导用户点击支付 。据BleepingComputer报道 ，自去年12月起 ，此类短信潮一连一直 ，且多个都会收到的诈骗短信接纳了相同的模板 。诈骗者使用Google.com的开放重定向功效 ，将用户重定向至冒充的都会垂纶网站 ，如纽约市的nycparkclient[.]com 。只管苹果已推出清静功效禁用来自未知发件人和可疑域名的短信链接 ，但由于Google.com是受信任域名 ，这一误差使得诈骗者更易到手 。用户点击链接后会被指导至冒充的“纽约市财务部：停车和摄像头违规行为”网站 ，要求输入小我私家信息 ，进而面临数据窃取危害 ，包括姓名、地址、电话号码、电子邮件及信用卡信息等 。这些信息可能被用于进一步的网络垂纶攻击、身份偷窃、金融诓骗或将数据出售给其他威胁行为者 。


https://www.bleepingcomputer.com/news/security/us-cities-warn-of-wave-of-unpaid-parking-phishing-texts/


2. NTT Com证实近18000家企业客户数据遭黑客会见


3月7日 ，日本电信巨头NTT通讯（NTT Com）证实 ，在2月份的网络攻击中 ，近18,000家企业客户的数据遭到黑客会见 ，但受影响小我私家的详细数目尚不清晰 。NTT Com为全球70个国家的凌驾100,000个企业提供电话和网络手艺服务 ，此次泄露的数据包括17,891个组织的客户姓名、条约号、电话号码、电子邮件地址、现实地址和服务使用信息 。只管NTT Com在2月5日发明内部系统被“未经授权会见”后连忙限制了受熏染装备的会见 ，但2月15日又发明攻击者已入侵其内部网络中的另一台装备并连忙断开毗连 。现在 ，黑客攻击事务背后的人物和网络攻击的详细性子尚不清晰 ，也没有任何大型勒索软件组织声称对此认真 。近年来 ，电信组织已成为网络犯法分子和国家支持的黑客的主要攻击目的 ，网络犯法分子还会攻击电信巨头存储的电话纪录库以发动进一步的网络攻击 。


https://techcrunch.com/2025/03/07/japanese-telco-giant-ntt-com-says-hackers-accessed-details-of-almost-18000-organizations/


3. YouTube虚伪版权威胁推广恶意挖矿软件


3月8日 ，网络犯法分子使用YouTube平台 ，通过发送虚伪版权声明 ，强迫创作者在视频中宣传恶意软件和加密钱币矿工 。他们瞄准了宣布有关Windows数据包转发（WPD）工具教程的创作者 ，这些工具在俄罗斯广受欢迎 ，因其能绕过互联网审查 。犯法分子冒充工具版权持有者 ，向YouTube提出书权投诉 ，并威胁创作者若不对作将面临频道封禁 。许多创作者因担心失去频道而屈服 ，添加了指向恶意GitHub存储库的链接 ，这些链接现实上包括加密钱币挖矿软件的木马版本 � ？ò退够⒚� ，相关视频的寓目录数凌驾40万次 ，恶意链接在被删除前已被下载4万次 。别的 ，一个拥有34万订阅者的Telegram频道也加入了恶意软件的推广 。据卡巴斯基遥测 ，该恶意软件已影响俄罗斯2000多名受害者 ，但现实数字可能更高 。该恶意软件通过Python加载器启动 ，针对俄罗斯IP地址执行 ，具有逃避防病毒剖析和反沙盒功效 ，最终下载SilentCryptoMiner挖矿机 ，挖掘多种加密钱币 。该挖矿机按期更新设置 ，并使用历程挖空手艺逃避检测 。只管现在主要针对俄罗斯用户 ，但此类攻击战略可能被用于更普遍的规模 ，撒播高风邪恶意软件 。


https://www.bleepingcomputer.com/news/security/youtubers-extorted-via-copyright-strikes-to-spread-malware/


4. 台北马偕纪念医院遭网络攻击致信息泄露并致歉


3月6日 ，台北马偕纪念医院克日就本月初遭受名为“Crazy Hunter”的勒索软件攻击导致的信息泄露事务向公众致歉 。据报道 ，此次攻击导致该医院500多台盘算机瓦解 ，并有高达32.5GB的信息被盗 ，其中包括来自台湾各地马偕分院的1660万名患者的小我私家信息 。随后 ，一名黑客在网络论坛上声称拥有此次攻击的数据并在网上出售 。针对此次事务 ，医院体现已遵照紧迫协议 ，并使用卫生部的网络清静平台提交报告 。同时 ，医院也澄清了相关情形 ，并建议公众提高小心 ，不要听从指示从自动取款机取钱或在可疑电话中提供小我私家信息 。为提防类似事务再次爆发 ，医院将增强网络清静系统 ，并按期举行系统检查 。别的 ，卫生福利部资讯管理司司长李建彰体现 ，虽然被销售的资料看似医疗资讯 ，可是否来自马偕医院仍需确认 。他同时指出 ，彰化基督教医院最近也遭到黑客攻击 ，攻击者获得了管理员权限 ，因此呼吁各医院增强网络清静步伐 ，确�；颊咝畔⒌那寰� 。


https://www.taiwannews.com.tw/news/6053546


5. Edimax IC-7100摄像机严重误差遭僵尸网络攻击使用


3月7日 ，一个影响Edimax IC-7100 IP摄像机的严重下令注入误差（CVE-2025-1316）正在被僵尸网络恶意软件使用 ，导致装备受损 。该误差由Akamai的研究职员发明 ，并已报告给美国网络清静和基础设施局(CISA) ，但供应商Edimax未回应 。Edimax IC-7100是一款用于远程监控的IP清静摄像机 ，虽然已停产 ，但仍可能在全球规模内使用 。远程攻击者可以通过发送特制请求来获得远程代码执行 ，使用此误差破损装备 。僵尸网络通常使用这些装备提倡漫衍式拒绝服务(DDoS)攻击、代理恶意流量或攻击统一网络上的其他装备 。CISA建议用户将受影响装备下线、置于防火墙后面、与要害营业网络隔离 ，并在需要时使用最新的VPN产品实现清静的远程会见 。物联网装备受损的常见迹象包括性能下降、过热、装备设置意外转变以及非典范/异常的网络流量 。


https://www.bleepingcomputer.com/news/security/unpatched-edimax-ip-camera-flaw-actively-exploited-in-botnet-attacks/


6. 超10亿装备使用的SP32微芯片被曝含未纪录“后门”下令


3月8日 ，乐鑫(Espressif)生产的ESP32微芯片 ，作为全球物联网装备中用于Wi-Fi和蓝牙毗连的最普遍使用的芯片之一 ，已被凌驾10亿台装备接纳 。然而 ，西班牙Tarlogic Security的研究职员发明 ，ESP32中保存29条未纪录的下令 ，这些下令可能被用作“后门” ，允许攻击者举行冒充攻击、未经授权的数据会见、转向网络上的其他装备 ，并建设恒久长期性 。这些下令包括内存操作、MAC地址诱骗和LMP/LLCP数据包注入等 。研究职员在马德里的RootedCON上展示了他们的研究效果 ，并忠言称 ，由于ESP32的普遍应用 ，危害很大 。此问题现在已在CVE-2025-27840下举行跟踪 。乐鑫尚未果真纪录这些下令 ，因此这些下令可能是被过失地遗漏或原来就无法会见 。研究职员指出 ，这些下令带来的危害包括OEM级别的恶意实验和供应链攻击 ，尤其是当攻击者已经拥有物剖析见装备的USB或UART接口时 。若是攻击者能够使用这些下令 ，他们将能够完全控制ESP32芯片 ，并通过允许RAM和Flash修改的下令获得芯片的长期性 ，从而对其他装备执行蓝牙或Wi-Fi攻击 。


https://www.bleepingcomputer.com/news/security/undocumented-commands-found-in-bluetooth-chip-used-by-a-billion-devices/