iClicker平台遭ClickFix攻击

宣布时间 2025-05-12

1. iClicker平台遭ClickFix攻击


5月11日 ，，，，，，盛行的学生加入平台iClicker网站遭遇ClickFix攻击 ，，，，，，该攻击通过虚伪CAPTCHA提醒诱骗用户装置恶意软件。。。。。。。iClicker是麦克米伦的子公司 ，，，，，，作为数字课堂工具被美国多所大专院校普遍使用 ，，，，，，涉及5000名西席和700万名学生。。。。。。。2025年4月12日至16日时代 ，，，，，，iClicker网站被黑客入侵 ，，，，，，显示伪造的CAPTCHA ，，，，，，诱导用户点击“我不是机械人”举行验证。。。。。。。当用户点击后 ，，，，，，PowerShell剧本被复制到Windows剪贴板 ，，，，，，用户被指示翻开运行对话框粘贴并执行该剧本以完成验证。。。。。。。只管该攻击已不再在iClicker网站上运行 ，，，，，，但Reddit上有用户展现了执行的PowerShell有用负载。。。。。。。攻击中使用的PowerShell下令高度混淆 ，，，，，，执行时会毗连到远程效劳器检索另一个PowerShell剧本。。。。。。。凭证会见者类型 ，，，，，，该剧本会下载差别的内容：关于目的访客 ，，，，，，会下载恶意软件到盘算机上 ，，，，，，允许威胁行为者完全会见受熏染装备；；；；关于非目的工具 ，，，，，，如恶意软件剖析沙箱 ，，，，，，则会下载并运行正当的Microsoft Visual C++ Redistributable。。。。。。。从已往活动看 ，，，，，，此次攻击很可能撒播信息窃取程序 ，，，，，，能窃取浏览器cookie、凭证、密码、信用卡和浏览历史纪录 ，，，，，，还能窃取加密钱币钱包、私钥和敏感文本文件。。。。。。。


https://www.bleepingcomputer.com/news/security/iclicker-hack-targeted-students-with-malware-via-fake-captcha/


2. 虚伪AI视频工具撒播Noodlophile恶意软件


5月10日 ，，，，，，近期 ，，，，，，虚伪人工智能视频天生工具被网络犯法分子使用 ，，，，，，撒播名为“Noodlophile”的新型信息窃取恶意软件家族。。。。。。。这些恶意网站使用“梦想机械”等诱人名称 ，，，，，，在Facebook高着名度群组中打广告 ，，，，，，冒充先进人工智能工具 ，，，，，，诱骗用户上传文件以天生视频。。。。。。。Morphisec发明 ，，，，，，Noodlophile在暗网论坛上出售 ，，，，，，常与“获取Cookie+Pass”效劳捆绑 ，，，，，，与越南语运营商相关 ，，，，，，是一种新型恶意软件即效劳行动。。。。。。。其熏染链为多阶段历程：受害者会见恶意网站并上传文件后 ，，，，，，会收到一个包括诱骗性可执行文件（Video Dream MachineAI.mp4.exe）的ZIP存档 ，，，，，，该文件看似MP4视频 ，，，，，，实为重新使用的CapCut视频编辑工具版本 ，，，，，，用以逃避用户嫌疑和部分清静解决计划检测。。。。。。。双击该文件后 ，，，，，，会执行一系列可执行文件 ，，，，，，最终启动批处置惩罚剧本 ，，，，，，使用正当Windows工具解码并提取受密码�；；；；さ腞AR文件 ，，，，，，同时添加注册表项以实现长期性。。。。。。。随后 ，，，，，，执行从远程效劳器获取的混淆Python剧本 ，，，，，，在内存中执行Noodlophile Stealer。。。。。。。Noodlophile旨在窃取网络浏览器上存储的数据 ，，，，，，如账户凭证、会话cookie、令牌和加密钱币钱包文件 ，，，，，，并通过Telegram机械人泄露数据 ，，，，，，该机械人充当隐藏的下令和控制效劳器。。。。。。。


https://www.bleepingcomputer.com/news/security/fake-ai-video-generators-drop-new-noodlophile-infostealer-malware/


3. Ascension数据泄露影响超43万名患者


5月9日 ，，，，，，美国Ascension医疗保健系统克日透露 ，，，，，，上个月爆发了一起重大数据泄露事务 ，，，，，，凌驾43万名患者的小我私家和医疗保健信息遭到泄露。。。。。。。据Ascension在4月份发送给受影响者的通知信显示 ，，，，，，这些信息在去年12月的一次数据偷窃攻击中被盗 ，，，，，，攻击涉及Ascension的一位前商业同伴。。。。。。。攻击者获取了与患者住院就诊相关的小我私家康健信息 ，，，，，，如医生姓名、入院和出院日期、诊断和账单代码等 ，，，，，，还包括患者的小我私家信息 ，，，，，，如姓名、地点、电话号码、电子邮件地点、出生日期、种族、性别和社会清静号码等。。。。。。。Ascension在获悉潜在清静事务后连忙睁开视察 ，，，，，，并于今年1月21日确定 ，，，，，，其无意中向前商业同伴泄露了信息 ，，，，，，且部分信息可能因前商业同伴使用的第三方软件误差而被窃取。。。。。。。只管Ascension其时未透露受影响总人数 ，，，，，，但后续文件显示 ，，，，，，此次事务影响了德克萨斯州的11万多人 ，，，，，，马萨诸塞州也有96名住民的医疗纪录和社会清静号码被泄露。。。。。。。别的 ，，，，，，Ascension还向美国卫生与公众效劳部提交的文件中披露 ，，，，，，此次数据泄露共影响了43万多人。。。。。。。Ascension为受影响用户提供了两年的免费身份监控效劳。。。。。。。


https://www.bleepingcomputer.com/news/security/ascension-says-recent-data-breach-affects-over-430-000-patients/


4. 执法部分摧毁运营20年的僵尸网络


5月9日 ，，，，，，执法部分克日摧毁了一个运营20年的僵尸网络 ，，，，，，该网络通过恶意软件熏染了数千台旧式无线互联网路由器 ，，，，，，并建设了Anyproxy和5socks两个住宅署理网络。。。。。。。美国司法部起诉了三名俄罗斯公民和一名哈萨克斯坦公民 ，，，，，，指控他们加入运营并从中赚钱。。。。。。。此次行动由美国政府与荷兰国家警员局、荷兰公共审查机关、泰国皇家警员拘陌Lumen Technologies旗下Black Lotus Labs剖析师联合开展。。。。。。。僵尸网络自2004年起便使用恶意软件熏染路由器 ，，，，，，允许未经授权会见装备 ，，，，，，并将其作为署理效劳器出售。。。。。。。用户无需身份验证即可直接毗连署理 ，，，，，，导致大宗恶意行为者可能获得免费会见权限。。。。。。。此类署理效劳隐藏性强 ，，，，，，能避开网络监控工具 ，，，，，，被用于广告诓骗、DDoS攻击等多种不法行为。。。。。。。用户需支付订阅费 ，，，，，，而四名被告通过出售对Anyproxy僵尸网络受熏染路由器部分的会见权限 ，，，，，，收取了巨额资金。。。。。。。他们使用俄罗斯和荷兰等地的效劳器来运营网站和治理僵尸网络。。。。。。。四人均被指控犯有同谋罪和破损受�；；；；づ趟慊� ，，，，，，其中两人还被指控虚伪注册域名。。。。。。。


https://www.bleepingcomputer.com/news/security/police-dismantles-botnet-selling-hacked-routers-as-residential-proxies/


5. 网络垂纶攻击使用Blob URI绕过清静窃取凭证


5月9日 ，，，，，，Cofense Intelligence展现了一种新型网络垂纶手艺 ，，，，，，该手艺使用blob URI在用户浏览器中建设外地虚伪登录页面 ，，，，，，以绕过电子邮件清静机制并窃取用户凭证。。。。。。。这种手艺自2022年中期泛起以来 ，，，，，，正日益被网络犯法分子所使用 ，，，，，，他们通过电子邮件将凭证垂纶页面直接发送到用户收件箱。。。。。。。Blob URI原本是指向浏览器生涯在用户盘算机上的暂时数据的地点 ，，，，，，常用于正当Web功效 ，，，，，，如YouTube的视频数据暂时存储。。。。。。。然而 ，，，，，，其外地化特征 ，，，，，，即一个浏览器建设的Blob URI无法被其他浏览器会见 ，，，，，，却被威胁行为者使用来实验恶意攻击。。。。。。。由于Blob URI数据不在通例互联网上 ，，，，，，电子邮件清静系统难以检测到其中的有害虚伪登录页面。。。。。。。当用户点击垂纶邮件中的链接时 ，，，，，，他们通�；；；；岜恢傅贾烈桓鍪苄湃蔚恼媸低� ，，，，，，随后再被重定向到攻击者控制的隐藏网页。。。。。。。这个隐藏网页会使用Blob URI在用户浏览器中直接建设虚伪登录页面 ，，，，，，窃取用户名和密码。。。。。。。这种手艺对自动化清静系统 ，，，，，，尤其是清静电子邮件网关(SEG)组成了挑战 ，，，，，，由于基于人工智能的清静模子可能尚未充分训练以区分Blob URI的正当与恶意用途。。。。。。。


https://hackread.com/phishing-attack-blob-uri-fake-login-pages-browser/


6. 南非航空遭网络攻击致系统瘫痪


5月8日 ，，，，，，南非航空克日遭遇网络攻击 ，，，，，，导致其官方网站、多个内部运营系统及移动应用程序暂时中止。。。。。。。不过 ，，，，，，公司IT团队已控制事态 ，，，，，，并将焦点航班运营的滋扰降至最低。。。。。。。在周二宣布的声明中 ，，，，，，南非航空强调要害客服渠道如客户效劳中心和销售办公室一连运行 ，，，，，，且所有受影响平台已恢复正常功效。。。。。。。关于此次事务是否涉及勒索软件 ，，，，，，公司未予回应。。。。。。。首席执行官约翰·拉莫拉体现 ，，，，，，公司正在视察事务基础缘故原由 ，，，，，，并核查敏感信息是否外泄 ，，，，，，同时已向国家清静局、南非警员拘陌信息羁系机构报告此事。。。。。。。南非航空允许 ，，，，，，若确认保存信息被盗将通知受影响职员。。。。。。。此次攻击是南非要害机构一连遭受网络犯法攻击的又一案例 ，，，，，，此前勒索团伙曾泄露总统小我私家联系方法、窃取国防部数据 ，，，，，，国有银行、能源巨头等也接连遇袭。。。。。。。面临愈演愈烈的网络威胁 ，，，，，，南非政府于今年4月出台新规 ，，，，，，强制要求所有机构向信息羁系机构报告网络攻击 ，，，，，，以增强小我私家信息清静事务的监控。。。。。。。这项立法出台之际 ，，，，，，正值南非航空等国有企业从恒久财务�；；；；兴招训囊κ逼� ，，，，，，该航司2024年才实现13年来首次盈利 ，，，，，，此前已累计接受政府注资约137亿元人民币。。。。。。。


https://therecord.media/south-african-airways-cyberattack-disrupted