国际团结行动捣毁Tycoon2FA垂纶平台
宣布时间 2026-03-061. 国际团结行动捣毁Tycoon2FA垂纶平台
3月4日，欧洲刑警组织协调的国际执法行动克日乐成捣毁Tycoon2FA垂纶即服务（PhaaS）平台 。此次行动由微软在私营合作伙伴同盟支持下提倡手艺中止，拉脱维亚、立陶宛、葡萄牙、波兰、西班牙和英国执法部分执行域名查封等步伐，共关闭330个属于犯法服务机构主干基础设施的域名，包括控制面板和垂纶页面 。Tycoon2FA自2023年8月起活跃，被网络犯法分子用于绕过多因素身份验证（MFA）�；�，入侵全球近10万个组织的账户 。据微软数据，至2025年年中，该平台每月天生数万万封垂纶邮件，影响超50万个组织，占所有被阻挡垂纶实验的60% 。其手艺原理为通过反向代理服务器实时阻挡受害者登录凭证和会话cookie，模拟Microsoft 365、OneDrive、Outlook、SharePoint及Gmail等可信品牌登录页面 。纵然受害者完成正常登录，攻击者仍能挟制已认证会话并绕过MFA�；�，除非运动会话和令牌被明确作废 。该平台通过Telegram以120美元10天使用权的价钱出售，大幅降低低手艺犯法分子提倡重大MFA绕过攻击的门槛 。
https://www.bleepingcomputer.com/news/security/europol-coordinated-action-disrupts-tycoon2fa-phishing-platform/
2. 伊朗无人机袭击亚马逊中东数据中心致云服务中止
3月3日，伊朗笔栖对亚马逊在阿联酋和巴林的三座数据中心发动无人机袭击，导致中东部分地区云服务中止，地区主要时势进一步恶化 。据亚马逊披露，阿联酋两座数据中心遭无人机“直接击中”，巴林设施因“近距离无人机袭击”受损，共造成约60项亚马逊云服务中止，影响网络流量及依赖云服务的营业运营 。此次袭击爆发在美以团结攻击导致伊朗最高首脑哈梅内伊及多名高级官员身亡后，伊朗随即对阿联酋及邻国睁开抨击行动，目的不但包括美军基地，还扩展至机场、旅馆及要害油气基础设施 。亚马逊声明指出，袭击造成数据中心结构损坏、电力中止，并触发消防系统导致室内水损，外地消防部分在杀绝残骸引生气灾时关闭了电源和发电机，进一步加剧服务中止 。亚马逊体现，现在正与地方政府合作优先包管员工清静，并建议中东客户备份要害数据，将应用迁徙至其他AWS区域 。公司强调，周全恢复取决于受影响基础设施的修复进度，而目今中东一连冲突导致整体运营情形仍不可展望 。
https://therecord.media/iran-drone-strikes-hit-amazon-data-centers-gulf
3. 谷歌披露Coruna新型iOS误差使用工具包
3月5日，谷歌威胁情报小组（GTIG）发明名为Coruna（又名CryptoWaters）的新型iOS误差使用工具包，该工具包针对运行iOS 13.0至17.2.1版本的iPhone，包括五条完整误差使用链共23个误差程序 。Coruna对旧版iOS具有强攻击能力，但对iOS 17.3及以上版本无效，因CVE-2024-23222等误差已在17.3中修复 。该工具包由监控装备供应商客户首次使用，后被多个威胁组织复用刷新 。UNC6353在乌克兰提倡水坑攻击，中国金融威胁组织UNC6691则通过虚伪金融网站安排完整工具包，使用隐藏iFrame投放误差程序，袒露活跃的“二手”零日误差市场 。手艺层面，Coruna框架接纳奇异JavaScript混淆手艺，通过装备指纹识别加载对应误差程序 。其焦点包括WebKit远程代码执行（RCE）误差使用、指针认证（PAC）绕过� ？�，以及可重用组件，用于绕过用户态RWX内存分派限制 。谷歌已宣布入侵指标（IOC）和Yara规则，并将相关域名加入清静浏览�；� 。
https://securityaffairs.com/188928/security/google-uncovers-coruna-ios-exploit-kit-targeting-ios-13-17-2-1.html
4. Bing AI搜索撒播伪造OpenClaw的恶意软件
3月5日，近期，托管检测与响应公司Huntress披露一起新型网络攻击运动：威胁行为者通过伪造GitHub存储库，团结微软Bing的AI增强搜索功效，向试图装置开源AI代理OpenClaw的用户撒播信息窃取程序及代理恶意软件 。OpenClaw因其能会见外地文件并集成电子邮件、即时通讯等在线服务的功效特征，成为攻击者眼中的“理想载体” 。攻击者首先建设恶意GitHub存储库，伪装成OpenClaw官方装置程序，并使用Bing AI在搜索效果中的推荐机制，诱导用户下载 。在macOS场景下，用户被指导执行包括Atomic Stealer恶意软件的bash下令，该下令会毗连至“puppeteerrr”等自力GitHub客栈，安排包括shell剧本和Mach-O可执行文件的恶意文件 。Windows用户则面临“OpenClaw_x64.exe”的撒播，该程序会释放多个基于Rust的恶意加载器，在内存中执行信息窃取程序 。其中，Vidar窃取程序会通过Telegram和Steam用户资料获取C2数据，而GhostSocks代理则将用户盘算机转化为攻击节点，用于路由恶意流量或隐藏攻击痕迹 。
https://www.bleepingcomputer.com/news/security/bing-ai-promoted-fake-openclaw-github-repo-pushing-info-stealing-malware/
5. 维基媒体基金会遭JavaScript蠕虫攻击
3月5日，维基媒体基金会遭遇一起由自我撒播JavaScript蠕虫引发的清静事务 。该蠕虫通过修改用户剧本及破损Meta-Wiki页面实验攻击，导致约3996个页面被修改、85位用户的common.js文件被替换，最终迫使基金会暂时限制所有项目编辑功效 。事务源于俄罗斯维基百科托管的一份恶意剧本test.js，该剧本于2024年3月首次上传，与历史攻击中使用的剧本保存关联 。据视察，当日一名维基媒体员工账户在测试用户剧本功效时，可能因有意执行、意外加载或账户被盗触发该剧本，导致其通过已登任命户的common.js及全局MediaWiki:Common.js文件实现自我撒播 。蠕虫还具备编辑随机页面功效，通过插入隐藏的JavaScript加载器及大尺寸图片破损页面内容 。维基媒体基金会事后声明称，该恶意代码仅活跃23分钟，时代仅对Meta-Wiki内容造成暂时更改与删除，无永世性损害或小我私家信息泄露 。现在编辑功效已恢复，基金会正增强清静审查并制订特殊防护步伐，以降低同类事务危害 。
https://www.bleepingcomputer.com/news/security/wikipedia-hit-by-self-propagating-javascript-worm-that-vandalized-pages/
6. 俄关联垂纶运动用新恶意软件攻击乌组织
3月5日，ClearSky研究报告披露一起与俄罗斯有关的网络垂纶攻击事务，该运动通过两种新型恶意软件BadPaw和MeowMeow针对乌克兰组织提倡多阶段攻击 。攻击链始于一封包括ZIP压缩文件链接的垂纶邮件，邮件通过乌克兰网络服务提供商ukr[.]net发送，该域名此前曾被俄罗斯攻击运动滥用 。受害者点击链接后，系统会加载追踪像素通知攻击者，随后重定向至短链接下载ZIP文件 。解压ZIP后，伪装成HTML文档的HTA文件会显示乌克兰语诱饵信息，内容涉及领土通行允许申请，以此诱骗受害者该 。同时，HTA文件通过检查系统装置日期执行反沙箱检测，若系统装置缺乏10天则终止执行 。知足条件后，HTA文件提取其他组件，通过妄想使命建设长期化毗连，并使用VBS剧本从图像中提取隐写有用载荷，最终加载BadPaw加载器 。BadPaw作为基于.NET的加载器，使用.NET Reactor加壳器混淆代码，阻碍逆向剖析 。建设C2通讯后，BadPaw安排MeowMeow重大后门 。该后门具备情形检测功效，可扫描虚拟机及Wireshark、ProcMon中剖析工具，若发明沙箱情形则连忙阻止执行 。
https://securityaffairs.com/188974/apt/russian-apt-targets-ukraine-with-badpaw-and-meowmeow-malware.html
京公网安备11010802024551号