iClicker平台遭ClickFix攻击

颁布功夫 2025-05-12

1. iClicker平台遭ClickFix攻击


5月11日，盛行的学生参加平台iClicker网站遭逢ClickFix攻击，该攻击通过虚伪CAPTCHA提醒诱骗用户装置恶意软件 。iClicker是麦克米伦的子公司，作为数字讲堂工具被美国多所大专院校宽泛使用，涉及5000名老师和700万名学生 。2025年4月12日至16日期间，iClicker网站被黑客入侵，显示伪造的CAPTCHA，诱导用户点击“我不是机械人”进行验证 。当用户点击后，PowerShell剧本被复造到Windows剪贴板，用户被批示打开运行对话框粘贴并执行该剧本以实现验证 。只管该攻击已不再在iClicker网站上运行，但Reddit上有效户揭示了执行的PowerShell有效负载 。攻击中使用的PowerShell号令高度混合，执行时会衔接到远程服务器检索另一个PowerShell剧本 。凭据接见者类型，该剧本会下载分歧的内容：对于指标访客，会下载恶意软件到推算机上，允许威胁行为者齐全接见受习染设备 ；对于非指标对象，如恶意软件分析沙箱，则会下载并运行合法的Microsoft Visual C++ Redistributable 。从从前活动看，这次攻击很可能传布信息窃取法式，能窃取浏览器cookie、痛处、密码、信誉卡和浏览汗青纪录，还能窃取加密钱币钱包、私钥和敏感文本文件 。


https://www.bleepingcomputer.com/news/security/iclicker-hack-targeted-students-with-malware-via-fake-captcha/


2. 虚伪AI视频工具传布Noodlophile恶意软件


5月10日，近期，虚伪人为智能视频天生工具被网络犯罪分子利用，传布名为“Noodlophile”的新型信息窃取恶意软件家族 。这些恶意网站使用“妄想机械”蹬渍人名称，在Facebook逾越名度群组中打告白，假意先进人为智能工具，诱骗用户上传文件以天生视频 。Morphisec发现，Noodlophile在暗网论坛上销售，常与“获取Cookie+Pass”服务绑缚，与越南语运营商有关，是一种新型恶意软件即服务行动 。其习染链为多阶段过程：受害者接见恶意网站并上传文件后，会收到一个蕴迷糊弄性可执行文件（Video Dream MachineAI.mp4.exe）的ZIP存档，该文件看似MP4视频，实为沉新利用的CapCut视频编纂工具版本，用以逃避用户疑惑和部门安全解决规划检测 。双击该文件后，会执行一系列可执行文件，最终启动批处置剧本，利用合法Windows工具解码并提取受密码� ；さ腞AR文件，同时增长注册表项以实现悠久性 。随后，执行从远程服务器获取的混合Python剧本，在内存中执行Noodlophile Stealer 。Noodlophile旨在窃取网络浏览器上存储的数据，如账户痛处、会话cookie、令牌和加密钱币钱包文件，并通过Telegram机械人泄露数据，该机械人充任荫蔽的号令和节造服务器 。


https://www.bleepingcomputer.com/news/security/fake-ai-video-generators-drop-new-noodlophile-infostealer-malware/


3. Ascension数据泄露影响超43万名患者


5月9日，美国Ascension医疗保健系统近日泄漏，上个月产生了一路沉大数据泄露事务，超过43万名患者的幼我和医疗保健信息遭到泄露 。据Ascension在4月份发送给受影响者的通知信显示，这些信息在去年12月的一次数据偷窃攻击中被盗，攻击涉及Ascension的一位前贸易同伴 。攻击者获取了与患者住院就诊有关的幼我健全信息，如医生姓名、入院和出院日期、诊断和账单代码等，还蕴含患者的幼我信息，如姓名、地址、电话号码、电子邮件地址、诞生日期、种族、性别和社会安全号码等 。Ascension在获悉潜在安全事务后立即发展调查，并于今年1月21日确定，其无意中向前贸易同伴泄露了信息，且部门信息可能因前贸易同伴使用的第三方软件缝隙而被窃取 。只管Ascension其时未泄漏受影响总人数，但后续文件显示，这次事务影响了德克萨斯州的11万多人，马萨诸塞州也有96名居民的医疗纪录和社会安全号码被泄露 。此表，Ascension还向美国卫生与公家服务部提交的文件中披露，这次数据泄露共影响了43万多人 。Ascension为受影响用户提供了两年的免费身份监控服务 。


https://www.bleepingcomputer.com/news/security/ascension-says-recent-data-breach-affects-over-430-000-patients/


4. 法律部门粉碎运营20年的僵尸网络


5月9日，法律部门近日粉碎了一个运营20年的僵尸网络，该网络通过恶意软件习染了数千台旧式无线互联网路由器，并成立了Anyproxy和5socks两个住宅代理网络 。美国司法部告状了三名俄罗斯公民和一名哈萨克斯坦公民，指控他们参加运营并从中获利 。这次行动由美国当局与荷兰国度警员局、荷兰公共检察机关、泰国皇家警员局及Lumen Technologies旗下Black Lotus Labs分析师结合发展 。僵尸网络自2004年起方便用恶意软件习染路由器，允许未经授权接见设备，并将其作为代理服务器销售 。用户无需身份验证即可直接衔接代理，导致大量恶意行为者可能获得免费接见权限 。此类代理服务荫蔽性强，能避开网络监控工具，被用于告白诓骗、DDoS攻击等多种犯法行为 。用户需支付订阅费，而四名被告通过销售对Anyproxy僵尸网络受习染路由器部门的接见权限，收取了巨额资金 。他们使用俄罗斯和荷兰等地的服务器来运营网站和治理僵尸网络 。四人均被指控犯有同谋罪和粉碎受� ；ね扑慊�，其中两人还被指控虚伪注册域名 。


https://www.bleepingcomputer.com/news/security/police-dismantles-botnet-selling-hacked-routers-as-residential-proxies/


5. 网络垂钓攻击利用Blob URI绕过安全窃取痛处


5月9日，Cofense Intelligence揭示了一种新型网络垂钓技术，该技术利用blob URI在用户浏览器中创建本地虚伪登录页面，以绕过电子邮件安全机造并窃取用户痛处 。这种技术自2022年中期出现以来，正日益被网络犯罪分子所利用，他们通过电子邮件将凭证垂钓页面直接发送到用户收件箱 。Blob URI正本是指向浏览器保留在用户推算机上的一时数据的地址，常用于合法Web职能，如YouTube的视频数据一时存储 。然而，其本地化个性，即一个浏览器创建的Blob URI无法被其他浏览器接见，却被威胁行为者利用来执行恶意攻击 。由于Blob URI数据不在通例互联网上，电子邮件安整系统难以检测到其中的有害虚伪登录页面 。当用户点击垂钓邮件中的链接时，他们通� ；岜皇璧贾烈桓鍪苄爬档恼媸低�，随后再被沉定向到攻击者节造的暗藏网页 。这个暗藏网页会利用Blob URI在用户浏览器中直接创建虚伪登录页面，窃取用户名和密码 。这种技术对自动化安整系统，尤其是安全电子邮件网关(SEG)组成了挑战，由于基于人为智能的安全模型可能尚未充分训练以分辨Blob URI的合法与恶意用处 。


https://hackread.com/phishing-attack-blob-uri-fake-login-pages-browser/


6. 南非航空遭网络攻击致系统瘫痪


5月8日，南非航空近日遭逢网络攻击，导致其官方网站、多个内部运营系统及移动利用法式临时中断 。不外，公司IT团队已节造事态，并将主题航班运营的滋扰降至最低 。在周二颁布的申明中，南非航空强调关键客服渠路如客户服务中心和销售办公室持续运行，且所有受影响平台已复原正常职能 。关于这次事务是否涉及勒索软件，公司未予回应 。首席执行官约翰·拉莫拉暗示，公司在调查事务底子原因，并核查敏感信息是否表泄，同时已向国度安全局、南非警员局及信息监管机构汇报此事 。南非航空承诺，若确认存在信息被盗将通知受影响人员 。这次攻击是南非关键机构持续遭逢网络犯罪冲击的又一案例，此前勒索团伙曾泄露总统幼我联系方式、窃取国防部数据，国有银杏注能源巨优等也接连遇袭 。面对愈演愈烈的网络威胁，南非当局于今年4月出台新规，强造要求所有机构向信息监管机构汇报网络攻击，以加强幼我信息安全事务的监控 。这项立法出台之际，正值南非航空等国有企业从持久财政� ；懈此盏墓丶逼�，该航司2024年才实现13年来初次盈利，此前已累计接受当局注资约137亿元人民币 。


https://therecord.media/south-african-airways-cyberattack-disrupted