Rhysida勒索软件团伙对准残疾人非投机组织Easterseals
颁布功夫 2024-10-2510月24日，，Rhysida勒索软件团伙近日将指标转向了驰名残疾人非投机组织新生节封印(Easterseals)，，试图勒索130万美元�！８米橹屑捕�、、老年人、、、退役武士等提供支持�！＞菝逡蛑菁喙芑刮募�，，Easterseals位于伊利诺伊州中部的分支机构在4月遭逢了网络攻击，，导致14,855人的小我信息泄露，，蕴含全名、、、地址、、、驾驶牌照、、、社会安全号码、、、医疗信息等�！７⑾执耸挛窈�，，Easterseals立即堵截网络接见，，并礼聘专业网络安全公司进行取证调查�！hysida在其泄密网站上颁布了Easterseals的信息，，并要求在10月30日前支付20比特币�！４饲�，，Rhysida已对多家医疗机构提议攻击，，蕴含芝加哥安与罗伯特H.卢里儿童医院等，，并在去年12月对世界基督教会结合会提议攻击�！�
https://therecord.media/easterseals-central-illinois-data-breach
2. Cisco Talos告发TA866复杂战术及其与WarmCookie恶意软件的联系
10月23日，，Cisco Talos告发了威胁行为者TA866（别名Asylum Ambuscade）的复杂战术和其与BadSpace家族的WarmCookie恶意软件之间的联系�！A866自2020年以来一向活跃于经济主张恶意软件活动和间谍活动，，选取多阶段习染链，，蕴含恶意JavaScript下载法式、、、MSI包、、、WasabiSeed下载器、、、Screenshotter恶意软件和AHK Bot模块化恶意软件�！armCookie恶意软件与TA866存在联系，，共享钓饵主题、、、基础设施、、、CSharp-Streamer-RAT和Cobalt Strike作为后续载荷，，并使用编程天生的SSL证书�！armCookie通过恶意垃圾邮件和告白传布，，提供后门职能�！A866的演变批注组织在防御网络威胁方面面对复杂挑战，，必要相识最新威胁谍报并执行先进安全措施�！�
https://hackread.com/ta866-group-warmcookie-malware-espionage-campaign/
3. Webflow成加密钱币垂钓攻击新工具
10月23日，，Netskope Threat Labs的最新钻研显示，，针对加密钱币钱包的网络垂钓攻击在2024年4月至9月期间激增，，这些攻击利用盛行的网站构建器Webflow制作垂钓页面，，仿照合法的加密钱包网站，，如Coinbase、、、MetaMask等，，以及公司网络邮件平台和Microsoft 365的登录界面�！Ｕ庑┕セ髦匾攵员泵篮脱侵薜慕鹑诜瘛�、、银行和技术行业，，已有超过120个组织受到影响�！Ｓ氪炒沟龉セ鞣制�，，这次攻击无需编写代码，，攻击者通过Webflow的表单块网络受害者的痛处，，出格是加密钱包的奥秘复原短语，，从而齐全节制钱包并窃取资产�！Ｕ庑┐沟鲆趁嫱ǔＪ褂孟质登饕车慕赝贾谱�，，并将整个网页转换为可点击的图像，，将受害者重定向到恶意网站�！４送�，，这些网络垂钓活动还常用与之前加密圈套有关的谈天平台“tawk.to”进行诓骗性技术支持�！�
https://securityonline.info/webflow-weaponized-phishing-attacks-target-crypto-wallets/
4. Change Healthcare遭勒索软件攻击，，致1亿人健康信息泄露
10月24日，，今年2月，，Change Healthcare遭逢了勒索软件攻击，，导致超过1亿人的个人健康信息被盗，，这是美国已知的最大一路医疗纪录数字偷窃案之一，，也是汗青上最大的数据泄露案之一�！Ｕ獯喂セ髟斐闪耸碌闹卸�，，对美国医疗保健行业造成了宽泛粉碎�！９セ饔啥碛锢账魅砑挖财账魍呕顰LPHV/BlackCat所为，，他们后来认可责任并叛逃，，同时骗取了执行黑客攻击的承包商的新财富�！８猛呕锘瓜蚋媒】悼萍脊镜哪腹窘岷辖】导牛║HG）勒索了第二笔赎金，，并在网上颁布了部门被盗文件�！Ｔ谥Ц妒杲鸷�，，Change获得了被盗数据集的副本，，以鉴别并通知受影响的小我�！Ｃ拦性质酝甲ゲ陡猛呕锉澈蟮暮诳�，，但未能成功�！Ｕ獯喂セ鞯脑虿棵殴樽镉谄笠倒椴⒌贾碌脑愀獍踩�，，以及未受多成分身份验证（MFA）�；；さ谋坏疗局け煌绶缸锓肿永��！�
https://techcrunch.com/2024/10/24/unitedhealth-change-healthcare-hacked-millions-health-records-ransomware/
5. Landmark Admin遭网络攻击，，80余万人数据泄露
10月24日，，保险治理服务公司 Landmark Admin 忠告称，，2024年5月遭逢的网络攻击导致数据泄露，，影响了超过80万人�！andmark Admin 作为大型保险公司的第三方治理公司，，为多家保险公司提供后盾服务�！�5月13日，，公司检测到可疑活动并立即关闭IT系统和远程接见，，以预防攻击扩散�！Ｓ氲谌酵绨踩竞献骱�，，发现攻击期间威胁行为者接见了蕴含806,519人小我信息的文件，，涉及姓名、、、地址、、、社会安全号码、、、金融账户号码、、、医疗信息等敏感数据�！Ｄ壳�，，Landmark 已向可能受影响的小我发送通知，，并提醒他们监控信誉汇报和银行账户�！５鞑槿栽诮兄�，，尚未确定这是勒索软件攻击还是单纯的数据偷窃，，同时也没有威胁行为者宣称对这次攻击掌管�！�
https://www.bleepingcomputer.com/news/security/insurance-admin-landmark-says-data-breach-impacts-800-000-people/
6. 结合国信任基金数据库配置谬误，，敏感数据遭大规模泄露
10月24日，，网络安全钻研员Jeremiah Fowler发现，，结合国解除暴力侵害妇女行为信任基金的一个数据库存在配置谬误，，导致超过115,000份敏感文件被泄露�！Ｕ庑┪募毯∥倚畔ⅰ�、、财政纪录和受害者证词等敏感数据，，总容量达到228GB�！Ｐ孤兜氖荻砸院桶踩槌裳现赝�，，可能会被用于网络垂钓攻击、、、身份偷窃、、、诓骗、、、勒索等恶意主张�！Ｊ芎φ摺�、、慈悲工作者和结合国工作人员可能成为指标，，面对身份信息被盗用、、、诓骗、、、诓骗或勒索等风险�！４送�，，曝光的内部文件还可能让犯罪分子相识组织的运作方式、、、关键治理和财政结构等敏感信息�！Ｄ壳吧胁幻飨运谥卫砀檬菘�，，以及它露出了多长功夫�！５岷瞎九鹨丫扇×诵卸�，，�；；ち耸菘�，，并颁布了诳骗警报，，致力减轻与数据泄露有关的风险�！Ｕ庖皇挛裢瓜粤饲坑辛Φ耐绨踩胧┒员；；っ舾惺莸闹匾��！�
https://hackread.com/misconfigured-un-database-gender-violence-victims-data/
京公网安备11010802024551号