网络犯罪分子对准AWS环境，，，，，利用配置谬误推送垂钓活动

颁布功夫 2025-03-04

1. 网络犯罪分子对准AWS环境，，，，，利用配置谬误推送垂钓活动


3月3日，，，，，据Palo Alto Networks Unit 42的调查，，，，，网络犯罪分子正针对亚马逊网络服务（AWS）环境，，，，，向指标推送网络垂钓活动。。。。。一个名为TGR-UNK-0011的活动集群（与JavaGhost组织有沉叠）自2019年以来一向活跃，，，，，汗青上专一于网站篡改，，，，，但自2022年起转向发送网络垂钓邮件以谋取经济利益。。。。。这些攻击并未利用AWS缝隙，，，，，而是利用受害者环境中AWS接见密钥的配置谬误，，，，，通过滥用SES和WorkMail服务发送垂钓新闻，，，，，从而绕过电子邮件�；；；； ；；�。。。。。攻击者一旦获得对AWS账户的接见权限，，，，，就会天生一时凭证和登录URL，，，，，暗藏身份并查看账户资源。。。。。他们还利用SES和WorkMail成立垂钓基础设施，，，，，创建新用户并设置SMTP凭证发送邮件。。。。。JavaGhost创建了多种IAM用户，，，，，其中未使用的用户似乎作为持久悠久性机造。。。。。此表，，，，，他们还创建了一个新IAM角色，，，，，允许从另一个节造的AWS账户接见指标账户。。。。。Unit 42指出，，，，，该组织在攻击过程中留下一样象征，，，，，通过创建名为Java_Ghost的EC2安全组，，，，，组描述为“我们存在但不私见”，，，，，这些安全组不蕴含任何安全规定。。。。。


https://thehackernews.com/2025/03/hackers-exploit-aws-misconfigurations.html


2. 帕劳卫生部遭麒麟勒索软件攻击后迅速复原


3月4日，，，，，太平洋岛国帕劳的卫生部近期遭逢了一次由驰名犯罪团伙Qilin提议的勒索软件攻击。。。。。这次攻击导致帕劳卫生与公家服务部（MHHS）的IT系统被入侵，，，，，部门文件被窃取。。。。。帕劳国度医院作为该国关键医疗机构，，，，，其运营因而受到威胁。。。。。然而，，，，，在帕劳、澳大利亚网络安全专家和财政部官员的协助下，，，，，当局迅速查明事务真相，，，，，并在48幼时内复原了医院的正常运营。。。。。同时，，，，，美国网络司令部“前沿防御”幼组也在现场进行取证网络和分析。。。。。麒麟黑客威胁要颁布窃取的数据，，，，，但帕劳官员并未试图协商赎金。。。。。只管部门被盗信息已被颁布，，，，，蕴含患者账单提要等幼我信息，，，，，但MHHS以为这些信息泄露不会对帕劳幼我的安全造成沉大影响，，，，，但仍建议民多维持警惕，，，，，防备潜在的诓骗和网络垂钓邮件。。。。。此表，，，，，麒麟勒索软件团伙近期还针对其他医疗机构、处所当局和大型公司发展了攻击，，，，，引起了宽泛关注。。。。。


https://therecord.media/palau-health-ministry-ransomware-recover


3. 假技术支持使用电话和Microsoft Teams诱骗用户装置勒索软件


3月3日，，，，，网络安全钻研人员发出忠告，，，，，一种新的圈套在肆虐，，，，，网络犯罪分子假扮成技术支持人员，，，，，通过发送大量电子邮件并利用 Microsoft Teams 或电话诱骗受害者登录，，，，，进而获取远程接见权限。。。。。他们使用合法的Windows法式Quick Assist来提供远程技术支持，，，，，但实则在装置名为BackConnect的后门恶意软件，，，，，使攻击者可能齐全节造受习染的系统。。。。。这一圈套与臭名远扬的Black Basta勒索软件组织缜密有关，，，，，该组织曾在2024年因类似手法被象征，，，，，并据报路在2023年从受害者那里赚取了超过1亿美元。。。。。此表，，，，，一些Black Basta成员已经转向Cactus勒索软件团伙，，，，，最近的Cactus攻击中使用的步骤与Black Basta惊人地类似。。。。。这些攻击重要针对北美的造作业、金融、投资征询和房地产行业，，，，，自2024年10月以来尤为活跃。。。。。攻击者利用社交工程和滥用正版软件和云服务相结合的方式，，，，，使恶意行为看起来像正常的推算机活动。。。。。网络安全不仅在于占有正确的软件，，，，，更在于意识到犯罪分子若何试图糊弄人们。。。。。因而，，，，，Microsoft Teams用户应维持警惕，，，，，预防受到此类圈套的侵害。。。。。


https://hackread.com/fake-it-support-calls-microsoft-teams-users-install-ransomware/


4. 俄罗斯电信巨头Beeline再遭DDoS攻击


3月3日，，，，，俄罗斯电信公司Beeline遭逢了定向散布式回绝服务（DDoS）攻击，，，，，导致部门用户互联网中断，，，，，这是近几周内针对该公司的第二次沉大攻击。。。。。这次攻击影响了Beeline的移动利用法式、网站和互联网服务，，，，，用户在接见时遇到难题，，，，，莫斯科和周边地域的用户纷纷投诉衔接问题。。。。。Beeline已采取措施不变服务，，，，，但未提供更多细节。。。。。今年2月，，，，，Beeline也曾遭逢类似攻击，，，，，导致大面积服务中断。。。。。这次攻击与1月俄罗斯电信巨头MegaFon遭逢的攻击类似，，，，，均由大规模DDoS攻击造成，，，，，被以为是针对电信行业的严沉黑客活动主义网络攻击之一。。。。。Beeline之前归荷兰公司Veon所有，，，，，Veon在入侵乌克兰后起头剥离其俄罗斯业务。。。。。这次攻击是俄罗斯电信行业一系列网络事务之一，，，，，蕴含Rostelecom疑似遭逢网络攻击、乌克兰网络联盟宣称对俄罗斯互联网提供商Nodex的攻击掌管，，，，，以及Rapporto汇报其基础设施遭逢网络攻击等。。。。。


https://therecord.media/russian-telecom-beeline-outages-cyber


5. 新的ClickFix攻击通过Microsoft Sharepoint部署Havoc框架


3月3日，，，，，新发现的ClickFix网络垂钓活动诱骗受害者执行恶意PowerShell号令，，，，，以部署Havoc后利用框架来远程接见受习染设备。。。。。ClickFix 是去年出现的一种社会工程战术，，，，，威胁行为者通过创建显示虚伪谬误的网站或附件，，，，，提醒用户单击按钮建复谬误。。。。。单击后，，，，，恶意PowerShell号令会被复造到剪贴板，，，，，而后提醒用户粘贴到号令提醒符中，，，，，现实上执行的是远程站点上的恶意剧本，，，，，下载并装置恶意软件。。。。。在最近的一次ClickFix活动中，，，，，威胁行为者利用Microsoft云服务，，，，，发送垂钓邮件宣称佑装限度通知”，，，，，诱使用户打开HTML文档后显示假的谬误提醒，，，，，疏导用户执行PowerShell号令。。。。。该号令启动托管在威胁行为者SharePoint服务器上的剧本，，，，，查抄设备是否在沙盒环境中，，，，，而后批改注册表、装置Python诠释器，，，，，并下载并执行Python剧本以部署Havoc框架。。。。。Havoc框架允许攻击者远程节造设备，，，，，通过Microsoft Graph API与威胁行为者的服务通讯，，，，，混入通例网络通讯以逃避检测。。。。。ClickFix攻击越来越受欢迎，，，，，被用于部署各类恶意软件，，，，，威胁行为者还不休改进技术，，，，，利用社交媒体平台诱骗用户。。。。。


https://www.bleepingcomputer.com/news/security/new-clickfix-attack-deploys-havoc-c2-via-microsoft-sharepoint/


6. 波兰航天局遭网络攻击，，，，，太空机组成黑客新指标


3月3日，，，，，波兰航天局（POLSA）周日颁发其遭逢了网络攻击，，，，，并已断开与互联网的衔接进行调查，，，，，同时其网站截至周一仍无法接见。。。。。国度网络安全服务部门已检测到对POLSA IT基础设施的未经授权接见，，，，，并在�；；；； ；；な苡跋斓南低常�，，，同时致力鉴别攻击者。。。。。目前尚不明显这次攻击是由勒索软件组织还是政治动机的黑客提议，，，，，也未泄漏黑客入侵系统的具体细节。。。。。POLSA是波兰掌管太空活动确当局机构，，，，，也是欧洲航天局成员，，，，，其可能成为黑客的诱人指标，，，，，由于与军事和谍报机构的合作可能露出敏感的国防有关信息、卫星运营或机密钻研，，，，，危及国度安全。。。。。波兰已成为亲俄黑客的重要指标，，，，，今年网络攻击数量翻倍，，，，，为此波兰已投资7.6亿美元加强网络安全。。。。。


https://therecord.media/poland-space-cyberattack-agency-investigate