冒充Booking.com的网络垂纶运动使用ClickFix攻击窃守信息
宣布时间 2025-03-141. 冒充Booking.com的网络垂纶运动使用ClickFix攻击窃守信息
3月13日，微软克日发出忠言，指出保存一起冒充Booking.com的网络垂纶运动，该运动自2024年12月起一连至今，主要针对旅馆、旅行社等使用Booking.com预订服务的组织员工。攻击者使用ClickFix社会工程攻击手段，通过发送含有恶意软件的电子邮件，意图挟制员工账户并窃取客户付款详情和小我私家信息。据微软清静研究职员剖析，此次运动由名为“Storm-1865”的威胁组织提倡。在此次运动中，攻击者发送伪装成客人询问Booking.com相关事宜的电子邮件，邮件中包括虚伪的CAPTCHA页面链接或PDF附件，诱骗受害者执行隐藏的mshta.exe下令。该下令会在攻击者服务器上执行恶意HTML文件，进而下载并装置多种RAT和信息窃取软件，如XWorm、Lumma stealer等。这些有用载荷具有窃取财务数据和凭证以供诓骗使用的能力，是Storm-1865运动的典范特征。为了防御此类攻击，微软建议用户始终确认发件人地址的正当性，对紧迫行动呼吁坚持小心，并寻找可能的拼写过失以识别诈骗。同时，建议通过自力登录平台验证Booking.com账户状态和待处置惩罚警报，阻止点击电子邮件中的链接，以降低被攻击的危害。
https://www.bleepingcomputer.com/news/security/clickfix-attack-delivers-infostealers-rats-in-fake-bookingcom-emails/
2. Mora_001使用Fortinet误差安排SuperBlack勒索软件
3月13日，名为“Mora_001”的勒索软件运营商正在使用Fortinet披露的两个身份验证绕过误差（CVE-2024-55591和CVE-2025-24472）来获取防火墙装备的未授权会见，并安排定制的SuperBlack勒索软件。这两个误差划分在2024年1月和2月被Fortinet果真，但CVE-2024-55591自2024年11月起就已被用作零日误差举行攻击。而关于CVE-2025-24472，只管最初Fortinet体现不清晰是否被使用，但Forescout研究职员在2025年1月下旬发明了SuperBlack攻击，批注该误差也已被使用。Mora_001运营商通过这两个误差获得“super_admin”权限，建设新管理员帐户，并实验横向移动以窃取数据。之后，他们使用自界说工具加密文件以举行双重勒索，并在加密竣事后安排勒索信。别的，还安排了名为“WipeBlack”的定制擦除器以删除痕迹。Forescout发明SuperBlack与LockBit勒索软件之间保存细密联系，只管前者似乎是自力行动，但两者在加密器结构、赎金纪录中的TOX谈天ID以及IP地址等方面保存大宗重叠。Forescout分享了与SuperBlack攻击相关的入侵指标列表以供防御参考。
https://www.bleepingcomputer.com/news/security/new-superblack-ransomware-exploits-fortinet-auth-bypass-flaws/
3. CISA忠言Apple WebKit越界写入误差正在被野外使用
3月13日，克日，美国网络清静和基础设施清静局（CISA）发出忠言，指出苹果WebKit浏览器引擎保存一个已被野外使用的零日误差，编号为CVE-2025-24201。这是一个越界写入问题，攻击者可通过全心结构的恶意网页内容，突破Web Content沙盒隔离，在受影响装备上执行未经授权的代码，甚至安排特工软件。该误差普遍影响iPhone XS及后续机型、iPad Pro系列、iPad Air系列、iPad系列、iPad mini系列、运行macOS Sequoia的Mac装备以及Apple Vision Pro，同时iOS和iPadOS上的第三方浏览器也受到影响，由于它们必需使用WebKit引擎。苹果已确认，该误差可能在针对特定小我私家的“极其重大”的攻击中被使用，并已宣布更新举行修复。CISA建议用户凭证供应商指示接纳缓解步伐，包括连忙更新装备、阻止点击不可信链接和会见未知网站、监控装备行为以及启用自动更新。关于高危害用户和企事业用户，建议启用锁定模式以增强防护能力。企业用户还应安排移动装备管明确决计划，确保装备实时更新，并监控网络运动以发明潜在攻击迹象。
https://cybersecuritynews.com/cisa-warns-of-apple-webkit-out-of-bounds-write/
4. ESHYFT数据库设置过失致86,000名医护职员敏感数据泄露
3月13日，ESHYFT 是一家总部位于新泽西州的康健科技公司，营业普遍 29 个州。克日，一个设置过失的数据库袒露了ESHYFT旗下86,000多名医护职员的108.8 GB敏感数据，包括SSN、身份证件扫描件、薪资详情等小我私家身份信息。该数据库没有密码�；せ蚣用�，由网络清静研究员Jeremiah Fowler发明。被泄露的数据还包括小我私家资料图像、面部图像、专业证书、事情使命协议等，以及一份详细纪录了80多万条护士信息的电子表格。别的，医疗文件也被泄露，可能受到HIPAA规则的约束。只管Fowler连忙通知了ESHYFT，但该公司花了一个多月才限制公众会见。现在尚不清晰数据库是否由ESHYFT拥有或直接受理，以及袒露的一连时间和是否有未经授权的职员会见数据。网络犯法分子可能会使用这些数据实验犯法或诱骗受害者。因此，HealthTech必需实验适当的网络清静步伐，如强制加密敏感数据、使用多因素身份验证、举行按期清静审核等，以�；び没萸寰�。同时，制订数据泄露应对妄想、建设相同渠道、提供认真任的披露通知并教育用户识别网络垂纶妄想也是须要的。
https://hackread.com/healthtech-database-exposed-medical-employment-records/
5. 黑客滥用Microsoft Copilot举行重大的网络垂纶攻击
3月13日，随着Microsoft Copilot在2023年推出并迅速成为许多组织不可或缺的生产力工具，网络犯法分子也瞄准了这一新攻击前言。他们使用全心制作的网络垂纶电子邮件，模拟正当的Microsoft通讯，诱骗用户点击链接，从而重定向到伪造的Microsoft Copilot欢迎页面。这些页面与正当的Microsoft界面高度相似，但URL并不属于Microsoft域。攻击者进一步模拟Microsoft身份验证历程，诱使用户输入凭证，并泛起诓骗性的Microsoft Authenticator多重身份验证页面。此类网络垂纶运动已经显示出其严重性，攻击者甚至发送电子邮件声称向用户收取Microsoft Copilot服务用度。随着微软继续在其产品套件中集成人工智能功效，清静专业职员必需小心新泛起的威胁，实验周全的清静步伐以防御这些威胁。微软和Cofense等工具可以资助识别和管理诱骗发件人，阻止潜在威胁。相识这些攻击要领并实验适当的�；げ椒�，可以降低组织危害，同时仍然受益于Microsoft Copilot等工具提供的生产力优势。
https://cybersecuritynews.com/microsoft-copilot-phishing-attack/
6. 捷豹路虎遭“Rey”黑客入侵，700份敏感数据泄露
3月12日，近期，一名假名“Rey”的威胁行为者入侵了英国著名汽车制造商捷豹路虎（JLR）的内部系统，并泄露了约700份包括敏感手艺和运营数据的内部文件，首次在暗网论坛上宣布。泄露的数据涉及多个种别，包括专有源代码、车辆开发日志、跟踪数据集以及员工数据库等，可能对该公司的知识产权清静和员工隐私造成严重威胁。此次泄密事务若是获得证实，将成为捷豹路虎面临的最严重的网络清静威胁之一。网络清静剖析师推测，数据泄露可能源自受到攻击的公司服务器或云存储库。只管尚未明确提及赎金要求，但泄露数据的手艺性子可能使竞争敌手受益。捷豹路虎尚未就此揭晓官方声明，但网络清静公司已最先验证泄露数据的真实性。此次事务凸显了汽车行业数字基础设施的懦弱性，专家建议JLR连忙审核代码存储库，增强开发者账户的清静步伐，并举行渗透测试。关于员工来说，凭证监控和清静意识培训也至关主要。此次泄密事务再次警醒人们，汽车制造商在日益由软件驱动的行业中面临着一直转变的威胁，立异与网络清静之间的平衡仍然不稳固。
https://cybersecuritynews.com/threat-actor-allegedly-claiming-breach/
京公网安备11010802024551号