冒充Booking.com的网络垂纶活动使用ClickFix攻击窃守信息

宣布时间 2025-03-14

1. 冒充Booking.com的网络垂纶活动使用ClickFix攻击窃守信息


3月13日，，，，，，微软克日发出忠言，，，，，，指出保存一起冒充Booking.com的网络垂纶活动，，，，，，该活动自2024年12月起一连至今，，，，，，主要针对旅馆、旅行社等使用Booking.com预订效劳的组织员工。。。。攻击者使用ClickFix社会工程攻击手段，，，，，，通过发送含有恶意软件的电子邮件，，，，，，意图挟制员工账户并窃取客户付款详情和小我私家信息。。。。据微软清静研究职员剖析，，，，，，此次活动由名为“Storm-1865”的威胁组织提倡。。。。在此次活动中，，，，，，攻击者发送伪装成客人询问Booking.com相关事宜的电子邮件，，，，，，邮件中包括虚伪的CAPTCHA页面链接或PDF附件，，，，，，诱骗受害者执行隐藏的mshta.exe下令。。。。该下令会在攻击者效劳器上执行恶意HTML文件，，，，，，进而下载并装置多种RAT和信息窃取软件，，，，，，如XWorm、Lumma stealer等。。。。这些有用载荷具有窃取财务数据和凭证以供诓骗使用的能力，，，，，，是Storm-1865活动的典范特征。。。。为了防御此类攻击，，，，，，微软建议用户始终确认发件人地点的正当性，，，，，，对紧迫行动呼吁坚持小心，，，，，，并寻找可能的拼写过失以识别诈骗。。。。同时，，，，，，建议通过自力登录平台验证Booking.com账户状态和待处置惩罚警报，，，，，，阻止点击电子邮件中的链接，，，，，，以降低被攻击的危害。。。。


https://www.bleepingcomputer.com/news/security/clickfix-attack-delivers-infostealers-rats-in-fake-bookingcom-emails/


2. Mora_001使用Fortinet误差安排SuperBlack勒索软件


3月13日，，，，，，名为“Mora_001”的勒索软件运营商正在使用Fortinet披露的两个身份验证绕过误差（CVE-2024-55591和CVE-2025-24472）来获取防火墙装备的未授权会见，，，，，，并安排定制的SuperBlack勒索软件。。。。这两个误差划分在2024年1月和2月被Fortinet果真，，，，，，但CVE-2024-55591自2024年11月起就已被用作零日误差举行攻击。。。。而关于CVE-2025-24472，，，，，，只管最初Fortinet体现不清晰是否被使用，，，，，，但Forescout研究职员在2025年1月下旬发明了SuperBlack攻击，，，，，，批注该误差也已被使用。。。。Mora_001运营商通过这两个误差获得“super_admin”权限，，，，，，建设新治理员帐户，，，，，，并实验横向移动以窃取数据。。。。之后，，，，，，他们使用自界说工具加密文件以举行双重勒索，，，，，，并在加密竣事后安排勒索信。。。。别的，，，，，，还安排了名为“WipeBlack”的定制擦除器以删除痕迹。。。。Forescout发明SuperBlack与LockBit勒索软件之间保存细密联系，，，，，，只管前者似乎是自力行动，，，，，，但两者在加密器结构、赎金纪录中的TOX谈天ID以及IP地点等方面保存大宗重叠。。。。Forescout分享了与SuperBlack攻击相关的入侵指标列表以供防御参考。。。。


https://www.bleepingcomputer.com/news/security/new-superblack-ransomware-exploits-fortinet-auth-bypass-flaws/


3. CISA忠言Apple WebKit越界写入误差正在被野外使用


3月13日，，，，，，克日，，，，，，美国网络清静和基础设施清静局（CISA）发出忠言，，，，，，指出苹果WebKit浏览器引擎保存一个已被野外使用的零日误差，，，，，，编号为CVE-2025-24201。。。。这是一个越界写入问题，，，，，，攻击者可通过全心结构的恶意网页内容，，，，，，突破Web Content沙盒隔离，，，，，，在受影响装备上执行未经授权的代码，，，，，，甚至安排特工软件。。。。该误差普遍影响iPhone XS及后续机型、iPad Pro系列、iPad Air系列、iPad系列、iPad mini系列、运行macOS Sequoia的Mac装备以及Apple Vision Pro，，，，，，同时iOS和iPadOS上的第三方浏览器也受到影响，，，，，，由于它们必需使用WebKit引擎。。。。苹果已确认，，，，，，该误差可能在针对特定小我私家的“极其重大”的攻击中被使用，，，，，，并已宣布更新举行修复。。。。CISA建议用户凭证供应商指示接纳缓解步伐，，，，，，包括连忙更新装备、阻止点击不可信链接和会见未知网站、监控装备行为以及启用自动更新。。。。关于高危害用户和企事业用户，，，，，，建议启用锁定模式以增强防护能力。。。。企业用户还应安排移动装备治明确决计划，，，，，，确保装备实时更新，，，，，，并监控网络活动以发明潜在攻击迹象。。。。


https://cybersecuritynews.com/cisa-warns-of-apple-webkit-out-of-bounds-write/


4. ESHYFT数据库设置过失致86,000名医护职员敏感数据泄露


3月13日，，，，，，ESHYFT 是一家总部位于新泽西州的康健科技公司，，，，，，营业普遍 29 个州。。。。克日，，，，，，一个设置过失的数据库袒露了ESHYFT旗下86,000多名医护职员的108.8 GB敏感数据，，，，，，包括SSN、身份证件扫描件、薪资详情等小我私家身份信息。。。。该数据库没有密码保� ；；；せ蚣用�，，，，，，由网络清静研究员Jeremiah Fowler发明。。。。被泄露的数据还包括小我私家资料图像、面部图像、专业证书、事情使命协议等，，，，，，以及一份详细纪录了80多万条护士信息的电子表格。。。。别的，，，，，，医疗文件也被泄露，，，，，，可能受到HIPAA规则的约束。。。。只管Fowler连忙通知了ESHYFT，，，，，，但该公司花了一个多月才限制公众会见。。。。现在尚不清晰数据库是否由ESHYFT拥有或直接治理，，，，，，以及袒露的一连时间和是否有未经授权的职员会见数据。。。。网络犯法分子可能会使用这些数据实验犯法或诱骗受害者。。。。因此，，，，，，HealthTech必需实验适当的网络清静步伐，，，，，，如强制加密敏感数据、使用多因素身份验证、举行按期清静审核等，，，，，，以保� ；；；び没萸寰病�。。。同时，，，，，，制订数据泄露应对妄想、建设相同渠道、提供认真任的披露通知并教育用户识别网络垂纶妄想也是须要的。。。。


https://hackread.com/healthtech-database-exposed-medical-employment-records/


5. 黑客滥用Microsoft Copilot举行重大的网络垂纶攻击


3月13日，，，，，，随着Microsoft Copilot在2023年推出并迅速成为许多组织不可或缺的生产力工具，，，，，，网络犯法分子也瞄准了这一新攻击前言。。。。他们使用全心制作的网络垂纶电子邮件，，，，，，模拟正当的Microsoft通讯，，，，，，诱骗用户点击链接，，，，，，从而重定向到伪造的Microsoft Copilot接待页面。。。。这些页面与正当的Microsoft界面高度相似，，，，，，但URL并不属于Microsoft域。。。。攻击者进一步模拟Microsoft身份验证历程，，，，，，诱使用户输入凭证，，，，，，并泛起诓骗性的Microsoft Authenticator多重身份验证页面。。。。此类网络垂纶活动已经显示出其严重性，，，，，，攻击者甚至发送电子邮件声称向用户收取Microsoft Copilot效劳用度。。。。随着微软继续在其产品套件中集成人工智能功效，，，，，，清静专业职员必需小心新泛起的威胁，，，，，，实验周全的清静步伐以防御这些威胁。。。。微软和Cofense等工具可以资助识别和治理诱骗发件人，，，，，，阻止潜在威胁。。。。相识这些攻击要领并实验适当的保� ；；；げ椒�，，，，，，可以降低组织危害，，，，，，同时仍然受益于Microsoft Copilot等工具提供的生产力优势。。。。


https://cybersecuritynews.com/microsoft-copilot-phishing-attack/


6. 捷豹路虎遭“Rey”黑客入侵，，，，，，700份敏感数据泄露


3月12日，，，，，，近期，，，，，，一名假名“Rey”的威胁行为者入侵了英国著名汽车制造商捷豹路虎（JLR）的内部系统，，，，，，并泄露了约700份包括敏感手艺和运营数据的内部文件，，，，，，首次在暗网论坛上宣布。。。。泄露的数据涉及多个种别，，，，，，包括专有源代码、车辆开发日志、跟踪数据集以及员工数据库等，，，，，，可能对该公司的知识产权清静和员工隐私造成严重威胁。。。。此次泄密事务若是获得证实，，，，，，将成为捷豹路虎面临的最严重的网络清静威胁之一。。。。网络清静剖析师推测，，，，，，数据泄露可能源自受到攻击的公司效劳器或云存储库。。。。只管尚未明确提及赎金要求，，，，，，但泄露数据的手艺性子可能使竞争敌手受益。。。。捷豹路虎尚未就此揭晓官方声明，，，，，，但网络清静公司已最先验证泄露数据的真实性。。。。此次事务凸显了汽车行业数字基础设施的懦弱性，，，，，，专家建议JLR连忙审核代码存储库，，，，，，增强开发者账户的清静步伐，，，，，，并举行渗透测试。。。。关于员工来说，，，，，，凭证监控和清静意识培训也至关主要。。。。此次泄密事务再次警醒人们，，，，，，汽车制造商在日益由软件驱动的行业中面临着一直转变的威胁，，，，，，立异与网络清静之间的平衡仍然不稳固。。。。


https://cybersecuritynews.com/threat-actor-allegedly-claiming-breach/