达拉斯郊区理查森与FBI合作应对勒索软件攻击

颁布功夫 2024-09-29

1. 达拉斯郊区理查森与FBI合作应对勒索软件攻击


9月27日，，，达拉斯郊区理查森市正面对勒索软件攻击的严格挑战，，，已垂危要求并获得联邦调查局的增援�！！！：：：诳陀谥苋缟铣晒η秩氲本址衿�，，，试图加密文件，，，但城市的安整系统迅速响应，，，有效限度了侵害领域�！！！Ｄ壳�，，，市当局正积极采取措施，，，蕴含关闭内部接见、 、、更换设备及从备份中复原信息，，，以尽快复原系统�！！！Ｖ还苣诓糠袷艿娇隙ㄏ薅�，，，但关键外部服务如911、 、、警员、 、、在线支付及废料处置等仍维持正常运行�！！！Ｕ獯问挛裨俅瓮瓜粤舜锢沟赜虻本滞绨踩质频难细裥�，，，继去年达拉斯市及今年达拉斯县相继遭逢攻击后，，，理查森市成为最新受害者�！！！Ｖ还苌形词盏嚼账魍呕锏木咛逡�，，，但有关部门已全力共同FBI及河山安全数发展调查�！！！９僭卑凳�，，，复原系统的具体功夫尚无法确定，，，但将全力以赴削减对市民生涯的影响�！！！�


https://therecord.media/richardson-texas-cyberattack-city-government


2. 英国铁路网Wi-Fi遭黑客入侵，，，传布敌视舆论


9月26日，，，英国掌管火车基础设施的公共机构Network Rail正垂危处置一路涉及其治理的免费Wi-Fi服务的网络安全事务�！！！Ｕ獯问挛竦贾掠没г诙喔鲋匾嫡�，，，蕴含伦敦、 、、曼彻斯特、 、、伯明翰等城市的站点，，，通过Wi-Fi登录页面接管到蕴含敌视伊斯兰教舆论及提及2017年曼彻斯特爆炸案的恶意信息�！！！i-Fi服务已暂停，，，以共同英邦交通警员和通讯公司Telent的调查�！！！＞莸鞑�，，，该事务是由不明黑客通过攻击Telent治理的Wi-Fi登陆页面所致，，，该页面由Global Reach运营，，，并遭到某合法治理员账户的犯法入侵�！！！９倘痪咛寮际跸附谏形垂�，，，但信息安全专家指出，，，公共Wi-Fi因其盛开性常成为网络犯罪分子的攻击指标，，，强调了加强这类网络安全性的重要性�！！！Ｕ獯问挛裨俅吻孟炝斯丶然∩枋┩绨踩木�，，，促使人们关注公共交通等公共服务中可能存在的网络安全缝隙�！！！Ｖ还苣壳吧形捶⑾中∥沂菪孤�，，，但公家对于网络安全的忧郁仍在增长�！！！etwork Rail及合作同伴正全力以赴，，，旨在尽快复原服务并预防类似事务再次产生�！！！�


https://www.theregister.com/2024/09/26/public_wifi_operator_investigating_cyberattack/


3. Sniper Dz免费PhaaS平台成网络垂钓新威胁，，，年创14万垂钓网站


9月26日，，，Palo Alto Networks 的网络安全团队告发了一个名为 Sniper Dz 的网络垂钓即服务（PhaaS）平台，，，该平台在从前一年中已促成超过 14 万个网络垂钓网站的创建，，，对全球用户组成严重威胁�！！！niper Dz 专一于利用社交媒体和在线服务作为攻击指标，，，通过提供免费的在线治理面板，，，让网络垂钓者能轻松天生针对驰名品牌的垂钓页面，，，并可选择托管在平台或自有服务器上�！！！Ｆ涔忠熘υ谟�，，，Sniper Dz 不直接管费，，，而是从被盗取的受害者凭证中获利，，，通过内置后门网络数据，，，加强其在网络垂钓领域的职位�！！！８闷教ɑ估霉泊矸衿骱秃戏� SaaS 平台（如 Blogspot）暗藏行踪，，，增长攻击荫蔽性和成功率�！！！niper Dz 在 Telegram 上占有重大的追随者群体，，，其易用性和免费个性吸引了大量网络犯罪分子�！！！＜谄渥炒蟮亩惚芗际鹾涂矸旱氖芎φ咂局せ袢∧芰�，，，Sniper Dz 预计将持续推动全球网络垂钓活动的增长，，，因而，，，用户和组织需高度警惕，，，采取有效安全措施以招架此类新兴威胁�！！！�


https://securityonline.info/phishing-frenzy-140000-websites-created-with-sniper-dz-in-one-year/


4. 假冒利用WalletConnect窃取了7万美元的加密钱币


9月28日，，，Check Point Research (CPR) 最近告发了一种复杂的加密钱币诳骗伎俩，，，该圈套通过一款假装成热点Web3和谈WalletConnect的虚伪利用在Google Play上埋伏数月，，，成功盗取了超过150名用户的加密钱币，，，总损失超7万美元�！！！４硕褚饫美昧擞没Ф訵alletConnect的信赖，，，后者本是衔接去中心化利用与加密钱币钱包的安全桥梁�！！！Ｚ科咄ü咂婪趾托槲逼缆塾盏加没略�，，，一旦用户尝试衔接钱包至Web3利用，，，假冒利用便仿照正常流程诱骗用户签署诓骗买卖，，，奥秘向攻击者节制的服务器发送用户资产信息，，，利用智能合约悄无声息地转移资金�！！！８美没寡∪》醇觳饧际醵惚馨踩ぞ呱蟛�，，，对审核人员展示无害内容，，，从而持久埋伏�！！！７治鱿允�，，，被盗资金遍及多个以太坊虚构机网络，，，且大部门尚未追回�！！！Ｖ低滋牡氖�，，，只管受害者众多，，，但仅少数人在Google Play上留下差评，，，反映出公家对此类诳骗伎俩的认知不及，，，以及诳骗者通过虚伪好评覆盖罪状的战术�！！！�


https://securityonline.info/fake-walletconnect-app-on-google-play-drains-70k-in-crypto/


5. 科威特卫生部遭网络攻击，，，多家医院系统瘫痪


9月28日，，，科威特卫生部近期正积极应对一路严重的网络攻击事务，，，该事务导致多家医院的信息系统瘫痪，，，并影响了萨赫勒医疗保健利用法式及卫生部官方网站的正常运行�！！！Ｖ苋�，，，卫生部颁发已复原部门关键职能的运行，，，蕴含癌症节制中心、 、、健康保险及外籍人士体检等重要系统�！！！＜际跬哦友杆偃局�，，，追踪并告发了入侵贪图，，，同时在当局安全机构的支持下节制了事态发展�！！！Ｎし拦セ鹘徊嚼┥⒅林魈馐菘�，，，卫生部果断将受影响的医疗保健系统下线，，，并采取了一系列加强基础设施安全的措施�！！！Ｖ还芪葱孤┚咛骞セ飨附�，，，但凭据应对措施揣摩，，，这次事务很可能为勒索软件攻击�！！！＝刂聊壳�，，，尚未有勒索软件组织公开宣称对此掌管�！！！Ｎ郎壳康�，，，已全力投入资源以确保系统尽快全面复原，，，并承诺将持续加强网络安全防护，，，以保险公共卫生服务的不变运行和患者数据的安全�！！！�


https://securityaffairs.com/169031/security/cyberattack-on-kuwait-health-ministry-impacted-hospitals.html


6. Storm-0501勒索软件团伙转向混合云攻击


9月27日，，，微软发出忠告，，，指出勒索软件团伙Storm-0501已调整战术，，，将攻击重心转向混合云环境，，，并贪图侵害受害者的全数资产�！！！Ｗ�2021年初次现身以来，，，Storm-0501作为Sabbath勒索软件行动的一部门，，，不休进化，，，近期更是涉足Hive、 、、BlackCat、 、、LockBit及Hunters International等多个勒索软件团伙的恶意软件�！！！＝�，，，他们出格活跃，，，选取Embargo勒索软件对美国医疗、 、、当局、 、、制作、 、、运输及法律机构发起攻击�！！！torm-0501利用弱密码、 、、特权账户或已知缝隙（如CVE-2022-47966、 、、CVE-2023-4966等）渗入网络，，，并通过Impacket和Cobalt Strike等工具横向移动，，，窃取数据并禁用安全设置�！！！Ｒ坏┗袢icrosoft Entra ID（即Azure AD）痛处，，，该团伙便能无缝从本地迁徙到云端，，，粉碎同步账户，，，劫持会话以维持接见权限�！！！Ｋ腔箍赡芾肁ADInternals等工具更改云密码，，，绕过�；；；��！！！５檬趾�，，，Storm-0501在Microsoft Entra租户内植入悠久后门，，，假装成合法用户身份，，，最终在内部部署和云环境中部署Embargo勒索软件，，，或通过打算工作与GPO加密文件�！！！Ｖ低滋牡氖�，，，该团伙并非总是立即执行勒索，，，有时仅保留后门以作后续之用�！！！�


https://www.bleepingcomputer.com/news/security/embargo-ransomware-escalates-attacks-to-cloud-environments/