Banshee恶意软件利用XProtect加密逃避检测窃取macOS敏感数据

颁布功夫 2025-01-13

1. Banshee恶意软件利用XProtect加密逃避检测窃取macOS敏感数据


1月9日，，，从前两个月，，，macOS系统的Banshee信息窃取恶意软件出现了新版本，，，选取Apple XProtect的字符串加密技术逃避检测。Banshee是一种窃取即服务，，，网络犯罪分子能够付费获得。其源代码于2024年11月泄露，，，导致项目关闭，，，但也为其他开发人员提供了改进机遇。新版本通过侵扰字符串并在执行期间解密，，，以及针对macOS和第三方反恶意软件工具对特定加密技术的低疑惑度，，，逃避了尺度静态检测步骤。Banshee重要通过糊弄性的GitHub存储库传布，，，针对macOS用户，，，同时也使用Lumma Stealer针对Windows用户。该恶意软件的指标是窃取存储在盛行浏览器中的数据，，，如密码和双成分身份验证扩大，，，以及网络主机的根基系统和网络信息，，，并提供糊弄性登录提醒以窃取macOS密码。只管Banshee运营自11月以来滞碍，，，但源代码泄露后，，，多个网络垂钓活动仍在传布该恶意软件。


https://www.bleepingcomputer.com/news/security/banshee-stealer-evades-detection-using-apple-xprotect-encryption-algo/


2. STIIIZY大麻药房数据泄露事务，，，Everest团伙被指为幕后黑手


1月11日，，，加利福尼亚州的大型大麻药房STIIIZY近期遭逢了一次严重的数据泄露事务，，，导致从该公司旧金山、、、阿拉米达和莫德斯托店铺采办产品的顾客小我信息被犯法获取。泄露的信息蕴含身份证、、、护照、、、医用大麻卡、、、照片以及姓名、、、春秋、、、地址等小我资料，，，还有买卖汗青等敏感信息。STIIIZY在网站上颁布了违规通知，，，并向加州监管机构提交了有关文件。据悉，，，这次攻击是由一个有组织的网络犯罪集团提议的，，，他们在2024年10月10日至11月10日期间通过销售点处置服务供给商的系统获取了客户信息。Everest网络犯罪团伙宣称对这次攻击掌管，，，并宣称窃取了422,075条小我纪录。只管部门客户获得了免费信誉监控服务，，，但服务期限未公开。勒索软件专家指出，，，Everest团伙以勒索受害者而闻名，，，他们善于利用弱凭证、、、未修补的缝隙和网络垂钓攻击等伎俩来获取未经授权的接见权限，，，并通过加密通讯渠道和安全步骤来覆盖其活动。


https://therecord.media/marijuana-dispensary-warns-of-data-breach


3. Telefónica内部票务系统遭黑客入侵，，，2.3GB数据被盗泄露


1月10日，，，西班牙跨国电信公司Telefónica证实，，，其内部票务系统遭到黑客入侵，，，部门数据已在黑客论坛上泄露。Telefónica是西班牙最大的电信公司，，，以Movistar品牌运营，，，业务遍及12个国度，，，占有超过104,000名员工。攻击者利用泄露的员工凭证入侵了公司的Jira开发和票务服务器，，，该服务器用于汇报和解决内部问题。据称，，，攻击者抓取了约莫2.3 GB的文档、、、单据和各类数据，，，固然一些数据被象征为客户，，，但可能是以客户名义开具的。Telefónica已采取必要措施阻止任何未经授权的系统接见，，，并在受影响的账户上重置了密码。这次攻击背后的三人也是最近提议的勒索软件行动“Hellcat Ransomware”的成员，，，该团伙曾成功入侵施耐德电气公司并窃取40GB数据。攻击者暗示，，，他们在网上泄露数据之前，，，没有联系Telefónica或试图勒索他们。


https://www.bleepingcomputer.com/news/security/telefonica-confirms-internal-ticketing-system-breach-after-data-leak/


4. 斯洛伐克地皮登记处遭逢史上最大网络攻击


1月11日，，，斯洛伐克本周早些时辰遭逢了汗青上最大的网络攻击，，，指标是掌管治理地皮和财富数据的斯洛伐克大地丈量、、、制图和地籍局(UGKK)。该局系统被勒索软件攻击后关闭，，，实体办公室也于周二关闭，，，攻击者索要数百万欧元的赎金。农业部长暗示将通过备份复原系统，，，并保障所有权数据没有更改或诓骗性转录的风险，，，但复原可能必要数月功夫。这次攻击对依赖地皮登记数据的行业产生了宽泛影响，，，房地产和抵押贷款市场陷入瘫痪，，，有关公共服务也无法获得。同时，，，斯洛伐克和乌克兰之间的严重大势正在加剧，，，斯洛伐克民族主义政党呼吁外交部长召见乌克兰大使会商此事。这次攻击的具体起源尚未确定，，，但斯洛伐克方面有强烈迹象批注攻击源自乌克兰。


https://therecord.media/slovakia-registry-cyberattack-land-agriculture


5. Proton全球服务中断：Kubernetes迁徙与软件更改致负载激增


1月10日，，，隐衷�；；；し裉峁┥蘌roton周四遭逢全球领域的大规模服务中断，，，这次中断是由于正在进行的基础设施向Kubernetes迁徙以及软件更改所引发的初始负载激增所致。事务始于美国东部功夫上午10点左右，，，导致用户无法衔接到Proton的VPN、、、Mail、、、Calendar、、、Drive、、、Pass和Wallet等服务。受影响的用户在尝试衔接时会收到谬误新闻，，，指出无法加载页面。经过约莫两小时的致力，，，所有服务陆续复原正常，，，其中Proton Mail和Calendar是最后复原的服务。Proton在对事务进行调查后泄漏，，，这次中断是由站点靠得住性工程团队发现的软件更改所引发的。该更改限度了数据库服务器的新衔接数量，，，导致在衔接用户数量急剧增长时出现负载峰值，，，进而使基础设施超负荷。固然Proton占有足够的额外容量来处置新衔接，，，但向Kubernetes的迁徙必要同时运行两个并行基础设施，，，使得平衡负载变得难题。因而，，，在复原过程中，，，用户遇到了机能降落和间歇性服务不成用的情况。


https://www.bleepingcomputer.com/news/technology/proton-worldwide-outage-caused-by-kubernetes-migration-software-change/


6. 网络犯罪分子诱骗用户重新启用iMessage禁用链接执行垂钓攻击


1月12日，，，网络犯罪分子近期选取了一种新技巧，，，通过诱骗用户操作，，，关闭了Apple iMessage内置的短信网络垂钓�；；；ぶ澳�。随着移动设备在日常生涯中的宽泛利用，，，手机号码成为短信网络垂钓攻击的重点指标。为�；；；び没�，，，iMessage默认禁用未知发件人新闻中的链接。然而，，，苹果指出，，，一旦用户回复此类新闻或将发件人参与联系人列表，，，这些链接就会被重新启用。BleepingComputer观察到，，，近几个月来，，，短信网络垂钓攻击数量显著增长，，，攻击者通过诱导用户回复短信（如回复“Y”）来重新启用链接。此类短信通常假装成USPS运输问题或未付路线通畅费等钓饵，，，要求用户执行特定操作以激活链接。这种战术利用了用户习惯确认或回绝短信的生理，，，使他们成为易受攻击的指标。即便未点击链接，，，回复行为自身也会露出用户的易感性，，，使其面对更大风险。因而，，，面对链接被禁用或来自未知发件人的要求回复的短信，，，用户应维持警惕，，，直接联系有关公司或组织进行验证，，，而非等闲回复。出格是老年用户，，，他们往往是此类网络垂钓信息的重要指标，，，需审慎对待，，，以免泄露小我信息。


https://www.bleepingcomputer.com/news/security/phishing-texts-trick-apple-imessage-users-into-disabling-protection/