Banshee恶意软件利用XProtect加密逃避检测窃取macOS敏感数据

颁布功夫 2025-01-13

1. Banshee恶意软件利用XProtect加密逃避检测窃取macOS敏感数据


1月9日 ，从前两个月 ，macOS系统的Banshee信息窃取恶意软件出现了新版本 ，选取Apple XProtect的字符串加密技术逃避检测。Banshee是一种窃取即服务 ，网络犯罪分子能够付费获得。其源代码于2024年11月泄露 ，导致项目关关 ，但也为其他开发人员提供了改进机遇。新版本通过侵扰字符串并在执行期间解密 ，以及针对macOS和第三方反恶意软件工具对特定加密技术的低疑惑度 ，逃避了尺度静态检测步骤。Banshee重要通过糊弄性的GitHub存储库传布 ，针对macOS用户 ，同时也使用Lumma Stealer针对Windows用户。该恶意软件的指标是窃取存储在盛行浏览器中的数据 ，如密码和双成分身份验证扩大 ，以及网络主机的根基系统和网络信息 ，并提供糊弄性登录提醒以窃取macOS密码。只管Banshee运营自11月以来滞碍 ，但源代码泄露后 ，多个网络垂钓活动仍在传布该恶意软件。


https://www.bleepingcomputer.com/news/security/banshee-stealer-evades-detection-using-apple-xprotect-encryption-algo/


2. STIIIZY大麻药房数据泄露事务 ，Everest团伙被指为幕后黑手


1月11日 ，加利福尼亚州的大型大麻药房STIIIZY近期遭逢了一次严沉的数据泄露事务 ，导致从该公司旧金山、阿拉米达和莫德斯托店铺采办产品的顾客幼我信息被犯法获取。泄露的信息蕴含身份证、护照、医用大麻卡、照片以及姓名、春秋、地址等幼我资料 ，还有买卖汗青等敏感信息。STIIIZY在网站上颁布了违规通知 ，并向加州监管机构提交了有关文件。据悉 ，这次攻击是由一个有组织的网络犯罪集团提议的 ，他们在2024年10月10日至11月10日期间通过销售点处置服务供给商的系统获取了客户信息。Everest网络犯罪团伙宣称对这次攻击掌管 ，并宣称窃取了422,075条幼我纪录。只管部门客户获得了免费信誉监控服务 ，但服务期限未公开。勒索软件专家指出 ，Everest团伙以勒索受害者而闻名 ，他们善于利用弱凭证、未建补的缝隙和网络垂钓攻击等伎俩来获取未经授权的接见权限 ，并通过加密通讯渠路和安全步骤来覆盖其活动。


https://therecord.media/marijuana-dispensary-warns-of-data-breach


3. Telefónica内部票务系统遭黑客入侵 ，2.3GB数据被盗泄露


1月10日 ，西班牙跨国电信公司Telefónica证实 ，其内部票务系统遭到黑客入侵 ，部门数据已在黑客论坛上泄露。Telefónica是西班牙最大的电信公司 ，以Movistar品牌运营 ，业务遍及12个国度 ，占有超过104,000名员工。攻击者利用泄露的员工凭证入侵了公司的Jira开发和票务服务器 ，该服务器用于汇报和解决内部问题。据称 ，攻击者抓取了约莫2.3 GB的文档、单据和各类数据 ，固然一些数据被象征为客户 ，但可能是以客户名义开具的。Telefónica已采取必要措施阻止任何未经授权的系统接见 ，并在受影响的账户上沉置了密码。这次攻击背后的三人也是最近提议的勒索软件行动“Hellcat Ransomware”的成员 ，该团伙曾成功入侵施耐德电气公司并窃取40GB数据。攻击者暗示 ，他们在网上泄露数据之前 ，没有联系Telefónica或试图勒索他们。


https://www.bleepingcomputer.com/news/security/telefonica-confirms-internal-ticketing-system-breach-after-data-leak/


4. 斯洛伐克地皮登记处遭逢史上最大网络攻击


1月11日 ，斯洛伐克本周早些时辰遭逢了汗青上最大的网络攻击 ，指标是掌管治理地皮和财富数据的斯洛伐克大地丈量、造图和地籍局(UGKK)。该局系统被勒索软件攻击后关关 ，实体办公室也于周二关关 ，攻击者索要数百万欧元的赎金。农业部长暗示将通过备份复原系统 ，并保障所有权数据没有更改或诓骗性转录的风险 ，但复原可能必要数月功夫。这次攻击对依赖地皮登记数据的行业产生了宽泛影响 ，房地产和抵押贷款市场陷入瘫痪 ，有关公共服务也无法获得。同时 ，斯洛伐克和乌克兰之间的严重大势在加剧 ，斯洛伐克民族主义政党呼吁表交部长召见乌克兰大使会商此事。这次攻击的具体起源尚未确定 ，但斯洛伐克方面有强烈迹象批注攻击源自乌克兰。


https://therecord.media/slovakia-registry-cyberattack-land-agriculture


5. Proton全球服务中断：Kubernetes迁徙与软件更改致负载激增


1月10日 ，隐衷�；し裉峁┥蘌roton周四遭逢全球领域的大规模服务中断 ，这次中断是由于在进行的基础设施向Kubernetes迁徙以及软件更改所引发的初始负载激增所致。事务始于美国东部功夫上午10点左右 ，导致用户无法衔接到Proton的VPN、Mail、Calendar、Drive、Pass和Wallet等服务。受影响的用户在尝试衔接时会收到谬误新闻 ，指出无法加载页面。经过约莫两幼时的致力 ，所有服务陆续复原正常 ，其中Proton Mail和Calendar是最后复原的服务。Proton在对事务进行调查后泄漏 ，这次中断是由站点靠得住性工程团队发现的软件更改所引发的。该更改限度了数据库服务器的新衔接数量 ，导致在衔接用户数量急剧增长时出现负载峰值 ，进而使基础设施超负荷。固然Proton占有足够的额表容量来处置新衔接 ，但向Kubernetes的迁徙必要同时运行两个并行基础设施 ，使得平衡负载变得难题。因而 ，在复原过程中 ，用户遇到了机能降落和间歇性服务不成用的情况。


https://www.bleepingcomputer.com/news/technology/proton-worldwide-outage-caused-by-kubernetes-migration-software-change/


6. 网络犯罪分子诱骗用户沉新启用iMessage禁用链接执行垂钓攻击


1月12日 ，网络犯罪分子近期选取了一种新技巧 ，通过诱骗用户操作 ，关关了Apple iMessage内置的短信网络垂钓�；ぶ澳�。随着移动设备在日常生涯中的宽泛利用 ，手机号码成为短信网络垂钓攻击的沉点指标。为�；び没� ，iMessage默认禁用未知发件人新闻中的链接。然而 ，苹果指出 ，一旦用户回复此类新闻或将发件人参与联系人列表 ，这些链接就会被沉新启用。BleepingComputer观察到 ，近几个月来 ，短信网络垂钓攻击数量显著增长 ，攻击者通过诱导用户回复短信（如回复“Y”）来沉新启用链接。此类短信通常假装成USPS运输问题或未付路路通畅费蹬渍饵 ，要求用户执行特定操作以激活链接。这种战术利用了用户习惯确认或回绝短信的生理 ，使他们成为易受攻击的指标。即便未点击链接 ，回复行为自身也会露出用户的易感性 ，使其面对更大风险。因而 ，面对链接被禁用或来自未知发件人的要求回复的短信 ，用户应维持警惕 ，直接联系有关公司或组织进行验证 ，而非等闲回复。出格是老年用户 ，他们往往是此类网络垂钓信息的重要指标 ，需审慎对待 ，以免泄露幼我信息。


https://www.bleepingcomputer.com/news/security/phishing-texts-trick-apple-imessage-users-into-disabling-protection/