假意Booking.com的网络垂钓活动利用ClickFix攻击窃守信息
颁布功夫 2025-03-141. 假意Booking.com的网络垂钓活动利用ClickFix攻击窃守信息
3月13日，微软近日发出忠告，指出存在一路假意Booking.com的网络垂钓活动，该活动自2024年12月起持续至今，重要针对酒店、观光社等使用Booking.com预约服务的组织员工。攻击者利用ClickFix社会工程攻击伎俩，通过发送含有恶意软件的电子邮件，意图劫持员工账户并窃取客户付款详情和幼我信息。据微软安全钻研人员分析，这次活动由名为“Storm-1865”的威胁组织提议。在这次活动中，攻击者发送假装成客人询问Booking.com有关屎的电子邮件，邮件中蕴含虚伪的CAPTCHA页面链接或PDF附件，诱骗受害者执行暗藏的mshta.exe号令。该号令会在攻击者服务器上执行恶意HTML文件，进而下载并装置多种RAT和信息窃取软件，如XWorm、Lumma stealer等。这些有效载荷拥有窃取财政数据和凭证以供诓骗使用的能力，是Storm-1865活动的典型特点。为了防御此类攻击，微软建议用户始终确认发件人地址的合法性，对垂危行动呼吁维持警惕，并寻找可能的拼写谬误以鉴别诳骗。同时，建议通过独立登录平台验证Booking.com账户状态和待处置警报，预防点击电子邮件中的链接，以降低被攻击的风险。
https://www.bleepingcomputer.com/news/security/clickfix-attack-delivers-infostealers-rats-in-fake-bookingcom-emails/
2. Mora_001利用Fortinet缝隙部署SuperBlack勒索软件
3月13日，名为“Mora_001”的勒索软件运营商在利用Fortinet披露的两个身份验证绕过缝隙（CVE-2024-55591和CVE-2025-24472）来获取防火墙设备的未授权接见，并部署定造的SuperBlack勒索软件。这两个缝隙别离在2024年1月和2月被Fortinet公开，但CVE-2024-55591自2024年11月起就已被用作零日缝隙进行攻击。而关于CVE-2025-24472，只管最初Fortinet暗示不明显是否被利用，但Forescout钻研人员在2025年1月下旬发现了SuperBlack攻击，批注该缝隙也已被利用。Mora_001运营商通过这两个缝隙获得“super_admin”权限，创建新治理怨厥户，并尝试横向移动以窃取数据。之后，他们使用自界说工具加密文件以进行双沉勒索，并在加密实现后搁置勒索信。此表，还部署了名为“WipeBlack”的定造擦除器以删除痕迹。Forescout发现SuperBlack与LockBit勒索软件之间存在缜密联系，只管前者似乎是独立行动，但两者在加密器结构、赎金纪录中的TOX谈天ID以及IP地址等方面存在大量沉叠。Forescout分享了与SuperBlack攻击有关的入侵指标列表以供防御参考。
https://www.bleepingcomputer.com/news/security/new-superblack-ransomware-exploits-fortinet-auth-bypass-flaws/
3. CISA忠告Apple WebKit越界写入缝隙在被野表利用
3月13日，近日，美国网络安全和基础设施安全局（CISA）发出忠告，指出苹果WebKit浏览器引擎存在一个已被野表利用的零日缝隙，编号为CVE-2025-24201。这是一个越界写入问题，攻击者可通过精心机关的恶意网页内容，突破Web Content沙盒隔离，在受影响设备上执行未经授权的代码，甚至部署间谍软件。该缝隙宽泛影响iPhone XS及后续机型、iPad Pro系劣注iPad Air系劣注iPad系劣注iPad mini系劣注运行macOS Sequoia的Mac设备以及Apple Vision Pro，同时iOS和iPadOS上的第三方浏览器也受到影响，由于它们必须使用WebKit引擎。苹果已确认，该缝隙可能在针对特定幼我的“极其复杂”的攻击中被利用，并已颁布更新进行建复。CISA建议用户依照供给商批示采取缓解措施，蕴含立即更新设备、预防点击不成信链接和接见未知网站、监控设备行为以及启用自动更新。对于高风险用户和企事业用户，建议启用锁定模式以加强防护能力。企业用户还应部署移动设备治理解决规划，确保设备实时更新，并监控网络活动以发现潜在攻击迹象。
https://cybersecuritynews.com/cisa-warns-of-apple-webkit-out-of-bounds-write/
4. ESHYFT数据库配置谬误致86,000名医护人员敏感数据泄露
3月13日，ESHYFT 是一家总部位于新泽西州的健全科技公司，业务遍及 29 个州。近日，一个配置谬误的数据库露出了ESHYFT旗下86,000多名医护人员的108.8 GB敏感数据，蕴含SSN、身份证件扫描件、薪资详情等幼我身份信息。该数据库没有密码�；せ蚣用�，由网络安全钻研员Jeremiah Fowler发现。被泄露的数据还蕴含幼我资料图像、面部图像、专业证书、工作工作和谈等，以及一份具体纪录了80多万条护士信息的电子表格。此表，医疗文件也被泄露，可能受到HIPAA律例的约束。只管Fowler立即通知了ESHYFT，但该公司花了一个多月才限度公家接见。目前尚不明显数据库是否由ESHYFT占有或直收受理，以及露出的持续功夫和是否有未经授权的人员接见数据。网络犯罪分子可能会利用这些数据执行犯罪或糊弄受害者。因而，HealthTech必须执行适当的网络安全措施，如强造加密敏感数据、使用多成分身份验证、进行定期安全审核等，以�；び没莅踩�。同时，造订数据泄露应对打算、成立沟通渠路、提供掌管任的披露通知并教育用户鉴别网络垂钓贪图也是必要的。
https://hackread.com/healthtech-database-exposed-medical-employment-records/
5. 黑客滥用Microsoft Copilot进行复杂的网络垂钓攻击
3月13日，随着Microsoft Copilot在2023年推出并迅速成为很多组织不成或缺的出产力工具，网络犯罪分子也对准了这一新攻击媒介。他们利用精心造作的网络垂钓电子邮件，仿照合法的Microsoft通讯，诱骗用户点击链接，从而沉定向到伪造的Microsoft Copilot迎接页面。这些页面与合法的Microsoft界面高度类似，但URL并不属于Microsoft域。攻击者进一步仿照Microsoft身份验证过程，诱使用户输入凭证，并呈显燠诈性的Microsoft Authenticator多沉身份验证页面。此类网络垂钓活动已经显示出其严沉性，攻击者甚至发送电子邮件宣称向用户收取Microsoft Copilot服务用度。随着微软持续在其产品套件中集成人为智能职能，安全专业人员必须警惕新出现的威胁，执行全面的安全措施以防御这些威胁。微软和Cofense等工具能够援手鉴别和治理糊弄发件人，阻止潜在威胁。相识这些攻击步骤并执行适当的�；ご胧�，能够降低组织风险，同时依然受益于Microsoft Copilot等工具提供的出产力优势。
https://cybersecuritynews.com/microsoft-copilot-phishing-attack/
6. 捷豹路虎遭“Rey”黑客入侵，700份敏感数据泄露
3月12日，近期，一名化名“Rey”的威胁行为者入侵了英国驰名汽车造作商捷豹路虎（JLR）的内部系统，并泄露了约700份蕴含敏感技术和运营数据的内部文件，初次在暗网论坛上颁布。泄露的数据涉及多个类别，蕴含专有源代码、车辆开发日志、跟踪数据集以及员工数据库等，可能对该公司的知识产权安全和员工隐衷造成严沉威胁。这次泄密事务若是得到证实，将成为捷豹路虎面对的最严沉的网络安全威胁之一。网络安全分析师揣摩，数据泄露可能源自受到攻击的公司服务器或云存储库。只管尚未明确提及赎金要求，但泄露数据的技术性质可能使竞争敌手受益。捷豹路虎尚未就此颁发官方申明，但网络安全公司已起头验证泄露数据的真实性。这次事务凸显了汽车行业数字基础设施的脆弱性，专家建议JLR立即审核代码存储库，加强开发者账户的安全措施，并进行渗入测试。对于员工来说，凭证监控和安全意识培训也至关沉要。这次泄密事务再次警醒人们，汽车造作商在日益由软件驱动的行业中面对着不休变动的威胁，创新与网络安全之间的平衡依然不不变。
https://cybersecuritynews.com/threat-actor-allegedly-claiming-breach/
京公网安备11010802024551号