网络犯罪分子对准AWS环境， ，利用配置谬误推送垂钓活动

颁布功夫 2025-03-04

1. 网络犯罪分子对准AWS环境， ，利用配置谬误推送垂钓活动


3月3日， ，据Palo Alto Networks Unit 42的调查， ，网络犯罪分子正针对亚马逊网络服务（AWS）环境， ，向指标推送网络垂钓活动。。一个名为TGR-UNK-0011的活动集群（与JavaGhost组织有重叠）自2019年以来一向活跃， ，汗青上专一于网站篡改， ，但自2022年起转向发送网络垂钓邮件以谋取经济利益。。这些攻击并未利用AWS缝隙， ，而是利用受害者环境中AWS接见密钥的配置谬误， ，通过滥用SES和WorkMail服务发送垂钓新闻， ，从而绕过电子邮件�；；；�。。攻击者一旦获得对AWS账户的接见权限， ，就会天生一时凭证和登录URL， ，暗藏身份并查看账户资源。。他们还利用SES和WorkMail成立垂钓基础设施， ，创建新用户并设置SMTP凭证发送邮件。。JavaGhost创建了多种IAM用户， ，其中未使用的用户似乎作为持久悠久性机制。。此外， ，他们还创建了一个新IAM角色， ，允许从另一个节制的AWS账户接见指标账户。。Unit 42指出， ，该组织在攻击过程中留下一样象征， ，通过创建名为Java_Ghost的EC2安全组， ，组描述为“我们存在但不私见”， ，这些安全组不蕴含任何安全规定。。


https://thehackernews.com/2025/03/hackers-exploit-aws-misconfigurations.html


2. 帕劳卫生部遭麒麟勒索软件攻击后迅速复原


3月4日， ，太平洋岛国帕劳的卫生部近期遭逢了一次由驰名犯罪团伙Qilin提议的勒索软件攻击。。这次攻击导致帕劳卫生与公家服务部（MHHS）的IT系统被入侵， ，部门文件被窃取。。帕劳国度医院作为该国关键医疗机构， ，其运营因而受到威胁。。然而， ，在帕劳 、、澳大利亚网络安全专家和财政部官员的协助下， ，当局迅速查明事务真相， ，并在48小时内复原了医院的正常运营。。同时， ，美国网络司令部“前沿防御”小组也在现场进行取证网络和分析。。麒麟黑客威胁要颁布窃取的数据， ，但帕劳官员并未试图协商赎金。。只管部门被盗信息已被颁布， ，蕴含患者账单提要等小我信息， ，但MHHS以为这些信息泄露不会对帕劳小我的安全造成重大影响， ，但仍建议民众维持警惕， ，防备潜在的诓骗和网络垂钓邮件。。此外， ，麒麟勒索软件团伙近期还针对其他医疗机构 、、处所当局和大型公司发展了攻击， ，引起了宽泛关注。。


https://therecord.media/palau-health-ministry-ransomware-recover


3. 假技术支持使用电话和Microsoft Teams诱骗用户装置勒索软件


3月3日， ，网络安全钻研人员发出忠告， ，一种新的圈套正在肆虐， ，网络犯罪分子假扮成技术支持人员， ，通过发送大量电子邮件并利用 Microsoft Teams 或电话诱骗受害者登录， ，进而获取远程接见权限。。他们使用合法的Windows法式Quick Assist来提供远程技术支持， ，但实则在装置名为BackConnect的后门恶意软件， ，使攻击者可能齐全节制受习染的系统。。这一圈套与臭名远扬的Black Basta勒索软件组织缜密有关， ，该组织曾在2024年因类似手法被象征， ，并据报道在2023年从受害者那里赚取了超过1亿美元。。此外， ，一些Black Basta成员已经转向Cactus勒索软件团伙， ，最近的Cactus攻击中使用的步骤与Black Basta惊人地类似。。这些攻击重要针对北美的制作业 、、金融 、、投资征询和房地产行业， ，自2024年10月以来尤为活跃。。攻击者利用社交工程和滥用正版软件和云服务相结合的方式， ，使恶意行为看起来像正常的推算机活动。。网络安全不仅在于占有正确的软件， ，更在于意识到犯罪分子若何试图糊弄人们。。因而， ，Microsoft Teams用户应维持警惕， ，预防受到此类圈套的侵害。。


https://hackread.com/fake-it-support-calls-microsoft-teams-users-install-ransomware/


4. 俄罗斯电信巨头Beeline再遭DDoS攻击


3月3日， ，俄罗斯电信公司Beeline遭逢了定向散布式回绝服务（DDoS）攻击， ，导致部门用户互联网中断， ，这是近几周内针对该公司的第二次重大攻击。。这次攻击影响了Beeline的移动利用法式 、、网站和互联网服务， ，用户在接见时遇到难题， ，莫斯科和周边地域的用户纷纷投诉衔接问题。。Beeline已采取措施不变服务， ，但未提供更多细节。。今年2月， ，Beeline也曾遭逢类似攻击， ，导致大面积服务中断。。这次攻击与1月俄罗斯电信巨头MegaFon遭逢的攻击类似， ，均由大规模DDoS攻击造成， ，被以为是针对电信行业的严重黑客活动主义网络攻击之一。。Beeline之前归荷兰公司Veon所有， ，Veon在入侵乌克兰后起头剥离其俄罗斯业务。。这次攻击是俄罗斯电信行业一系列网络事务之一， ，蕴含Rostelecom疑似遭逢网络攻击 、、乌克兰网络联盟宣称对俄罗斯互联网提供商Nodex的攻击掌管， ，以及Rapporto汇报其基础设施遭逢网络攻击等。。


https://therecord.media/russian-telecom-beeline-outages-cyber


5. 新的ClickFix攻击通过Microsoft Sharepoint部署Havoc框架


3月3日， ，新发现的ClickFix网络垂钓活动诱骗受害者执行恶意PowerShell号令， ，以部署Havoc后利用框架来远程接见受习染设备。。ClickFix 是去年出现的一种社会工程战术， ，威胁行为者通过创建显示虚伪谬误的网站或附件， ，提醒用户单击按钮修复谬误。。单击后， ，恶意PowerShell号令会被复制到剪贴板， ，而后提醒用户粘贴到号令提醒符中， ，现实上执行的是远程站点上的恶意剧本， ，下载并装置恶意软件。。在最近的一次ClickFix活动中， ，威胁行为者利用Microsoft云服务， ，发送垂钓邮件宣称有“限度通知”， ，诱使用户打开HTML文档后显示假的谬误提醒， ，疏导用户执行PowerShell号令。。该号令启动托管在威胁行为者SharePoint服务器上的剧本， ，查抄设备是否在沙盒环境中， ，而后批改注册表 、、装置Python诠释器， ，并下载并执行Python剧本以部署Havoc框架。。Havoc框架允许攻击者远程节制设备， ，通过Microsoft Graph API与威胁行为者的服务通讯， ，混入通例网络通讯以逃避检测。。ClickFix攻击越来越受欢迎， ，被用于部署各类恶意软件， ，威胁行为者还不休改进技术， ，利用社交媒体平台诱骗用户。。


https://www.bleepingcomputer.com/news/security/new-clickfix-attack-deploys-havoc-c2-via-microsoft-sharepoint/


6. 波兰航天局遭网络攻击， ，太空机组成黑客新指标


3月3日， ，波兰航天局（POLSA）周日颁发其遭逢了网络攻击， ，并已断开与互联网的衔接进行调查， ，同时其网站截至周一仍无法接见。。国度网络安全服务部门已检测到对POLSA IT基础设施的未经授权接见， ，并正在�；；；な苡跋斓南低�， ，同时致力鉴别攻击者。。目前尚不明显这次攻击是由勒索软件组织还是政治动机的黑客提议， ，也未泄漏黑客入侵系统的具体细节。。POLSA是波兰掌管太空活动确当局机构， ，也是欧洲航天局成员， ，其可能成为黑客的诱人指标， ，由于与军事和谍报机构的合作可能露出敏感的国防有关信息 、、卫星运营或机密钻研， ，危及国度安全。。波兰已成为亲俄黑客的重要指标， ，今年网络攻击数量翻倍， ，为此波兰已投资7.6亿美元加强网络安全。。


https://therecord.media/poland-space-cyberattack-agency-investigate