巴尔的摩市百万美元BEC诈骗案袒露系统性清静误差

宣布时间 2025-09-02

1. 巴尔的摩市百万美元BEC诈骗案袒露系统性清静误差


9月1日， ，，，，巴尔的摩市近期披露一起重大商业电子邮件泄露（BEC）攻击事务， ，，，，诈骗者通过伪造身份、改动供应商银行信息等手段， ，，，，从市政部分窃取超150万美元， ，，，，凸显公共机构在网络清静与财务内控中的严重误差。。 。。。。。凭证监察长办公室视察， ，，，，2025年2月至3月时代， ，，，，该市应付账款部分（AP）分两次向诈骗者控制的银行账户转账共计1,524,621.04美元。。 。。。。。诈骗者于2024年12月通过虚伪邮箱冒充供应商员工， ，，，，侵入其Workday系统并改动银行账户信息。。 。。。。。只管诈骗者提交的表格保存信息过失， ，，，，且多次实验变换银行细节， ，，，，但AP部分三名员工均未执行基本核实程序， ，，，，最终批准了诓骗性请求。。 。。。。。事务袒露出多重问题：首先， ，，，，AP部分缺乏供应商信息核验机制， ，，，，即便在2019年、2022年先后因虚伪银行信息变换损失6.2万及37.6万美元后， ，，，，仍未建设有用包管步伐；；；；；；；其次， ，，，，内部控制形同虚设， ，，，，员工多次未核实文件真实性即通过要害操作；；；；；；；别的， ，，，，市政系统对供应商账户的会见权限治理保存疏漏， ，，，，导致诈骗者能恒久渗透并修改焦点数据。。 。。。。。


https://securityaffairs.com/181772/cyber-crime/fraudster-stole-over-1-5-million-from-city-of-baltimore.html


2. 网络犯法分子使用Meta广告平台撒播Brokewell恶意软件


8月31日， ，，，，网络犯法分子滥用Meta旗下社交平台的广告系统， ，，，，通过伪造着名金融剖析工具TradingView的虚伪广告， ，，，，向Android用户定向撒播具备多重窃密功效的Brokewell恶意软件， ，，，，形成针对加密钱币资产的精准攻击链条。。 。。。。。据Bitdefender清静团队披露， ，，，，该活动自7月22日起通过约75个外地化广告睁开， ，，，，广告内容以"免费获取TradingView Premium"为诱饵， ，，，，仅对Android装备用户展示恶意内容， ，，，，其他系统会见则显示无害页面。。 。。。。。攻击流程设计细密：受害者点击广告后会被重定向至仿冒TradingView官网的垂纶页面， ，，，，诱导下载伪装成应用更新的tw-update.apk文件。。 。。。。。该恶意软件装置后会连忙请求辅助功效权限， ，，，，通过弹出虚伪系统更新提醒掩饰后台操作， ，，，，自动授予装备完全控制权。。 。。。。。更值得注重的是， ，，，，软件会模拟Android系统升级界面， ，，，，诱骗用户输入锁屏PIN码， ，，，，为后续长期化控制铺路。。 。。。。。作为自2024年头活跃的恶意程序， ，，，，Brokewell此次展现的"高级版本"功效周全升级。。 。。。。。


https://www.bleepingcomputer.com/news/security/brokewell-android-malware-delivered-through-fake-tradingview-ads/


3. 黑客声称入侵了AT&T， ，，，，窃取2400万用户数据


9月1日， ，，，，攻击者声称已乐成入侵美国电信巨头AT&T的焦点基础设施， ，，，，并在地下论坛宣称通过安排定制恶意软件获得实时读/写权限， ，，，，可能影响数百万用户。。 。。。。。据黑客在暗网宣布的帖子形貌， ，，，，其侵入行为已一连数周未被检测到， ，，，，并声称掌握了一个包括约2400万AT&T用户数据的动态数据库， ，，，，可实时修改用户信息并执行SIM交流攻击。。 。。。。。阻止现在， ，，，，Cybernews研究团队尚未能验证这些说法的真实性， ，，，，相关数据样本网站也处于无法会见状态。。 。。。。。此次事务的焦点威胁在于攻击者宣称的三大能力：其一， ，，，，通过改动用户电话号码与SIM卡的绑定关系， ，，，，实验SIM交流攻击；；；；；；；其二， ，，，，绕过基于短信的双因素认证（2FA）， ，，，，直接读取银行、社交媒体等效劳的二次验证代码；；；；；；；其三， ，，，，会见包括税务ID、姓名、IP地点等敏感信息的用户数据库， ，，，，若属实将组成重大数据泄露。。 。。。。。现在， ，，，，AT&T尚未对此作出果真回应， ，，，，Cybernews团队正一连追踪暗网数据样本。。 。。。。。


https://cybernews.com/security/att-data-breach-impacted-millions-hackers-say/


4. 宾夕法尼亚州总审查长办公室遭勒索软件攻击


9月1日， ，，，，美国宾夕法尼亚州总审查长办公室（OAG）克日确认遭遇勒索软件攻击， ，，，，导致其效劳器于8月初被迫下线， ，，，，刑事与民事案件审理泛起延误。。 。。。。。该州总审查长戴夫·森迪（Dave Sunday）在8月29日的转达中证实， ，，，，此次中止由外部职员通过加密文件实验， ，，，，攻击者要求支付赎金以恢复运营， ，，，，但阻止现在OAG尚未支付任何赎金。。 。。。。。只管未明确数据是否被盗， ，，，，森迪体现正与其他机构开展联合视察， ，，，，并强调“若视察显示有须要， ，，，，将向相关小我私家发送通知”， ，，，，但未进一步透露视察细节或应对步伐。。 。。。。。作为宾州最高执法机构， ，，，，OAG认真提起刑事诉讼、执行消耗者�；；；；；；；しǖ冉沟阒澳�。。 。。。。。此次网络事务导致全州多家法院被迫延伸案件审理限期。。 。。。。。事务首次披露于8月18日， ，，，，其时OAG网站、办公邮箱及牢靠电话周全瘫痪， ，，，，直接影响其与公众及利益相关者的相同。。 。。。。。阻止最新转达， ，，，，OAG大部分事情职员已恢复邮箱会见权限， ，，，，主电话线和官方网站亦重新上线， ，，，，但所有功效的恢复仍在举行中。。 。。。。。森迪指出， ，，，，全州17个办公所在的约1200名员工仍在通过替换渠道维持一样平常事情。。 。。。。。


https://www.infosecurity-magazine.com/news/ransomware-pennsylvania-ag/


5. Silver Fox使用署名驱动程序安排ValleyRAT后门


9月1日， ，，，，Check Point Research（CPR）克日披露， ，，，，与朝鲜关联的Silver Fox APT组织正使用微软署名的正当驱动程序实验新型网络攻击， ，，，，通过"自带误差驱动程序（BYOVD）"手艺绕过清静防护， ，，，，安排模�？？？？？ ？榛竺臯alleyRAT。。 。。。。。该组织滥用WatchDog Antimalware驱动程序（amsdk.sys）和Zemana驱动（ZAM.exe）， ，，，，使用其恣意历程终止功效， ，，，，强行终止防病毒及EDR工具历程， ，，，，为恶意软件铺路。。 。。。。。只管上述驱动均通过微软数字署名认证， ，，，，且未被列入已知误差列表， ，，，，但攻击者通过修改时间戳字段天生新文件哈希， ，，，，在坚持署名有用性的同时规避检测。。 。。。。。此次攻击泛起显著手艺演进特征：Silver Fox将反剖析模�？？？？？ ？椤⒊て诨啤⑶度胧角澳康睦塘斜矸庾爸良虻ゼ釉仄鳎� ，，，，并快速迭代驱动版本以阻止查杀。。 。。。。。研究显示， ，，，，其恶意软件设置专门针对东亚地区盛行的清静产品， ，，，，且基础设施指向中国效劳器。。 。。。。。ValleyRAT后门具备屏幕监控、下令执行、数据外泄等能力， ，，，，可通过Tor网络吸收远程指令， ，，，，进一步强化攻击隐藏性。。 。。。。。


https://www.infosecurity-magazine.com/news/silver-fox-deploy-valleyrat/


6. 亚马逊阻止俄罗斯APT29黑客攻击Microsoft 365


9月1日， ，，，，亚马逊威胁情报团队克日联合Cloudflare与微软， ，，，，乐成破损俄罗斯政府配景黑客组织Midnight Blizzard（APT29）针对Microsoft 365账户的重大攻击行动。。 。。。。。该组织通过水坑攻击手艺入侵正当网站， ，，，，使用base64编码混淆恶意代码， ，，，，将约10%的会见者随机重定向至仿冒Cloudflare验证页面的域名， ，，，，诱导受害者进入恶意装备代码认证流程， ，，，，试图授权攻击者控制的装备会见其微软账户。。 。。。。。作为俄罗斯对外情报局（SVR）关联的APT29组织， ，，，，此次行动延续了其习用的网络垂纶战略， ，，，，但手艺手法显著升级：通过基于cookie的系统阻止统一用户多次重定向， ，，，，降低袒露危害；；；；；；；不再依赖冒充AWS域名或社会工程绕过MFA， ，，，，转而使用微软装备代码验证机制的误差。。 。。。。。研究显示， ，，，，该组织近期攻击目的涵盖欧洲大使馆、惠普企业及TeamViewer， ，，，，凸显其情报网络意图。。 。。。。。亚马逊研究职员在发明恶意EC2实例后迅速隔离， ，，，，并协同相助同伴阻断域名剖析。。 。。。。。只管APT29试图转移基础设施至其他云效劳商并注册新域名， ，，，，但行动已遭破损。。 。。。。。


https://www.bleepingcomputer.com/news/security/amazon-disrupts-russian-apt29-hackers-targeting-microsoft-365/