巴尔的摩市百万美元BEC诈骗案袒露系统性清静误差

宣布时间 2025-09-02

1. 巴尔的摩市百万美元BEC诈骗案袒露系统性清静误差


9月1日，，，，，，，，巴尔的摩市近期披露一起重大商业电子邮件泄露（BEC）攻击事务，，，，，，，，诈骗者通过伪造身份、改动供应商银行信息等手段，，，，，，，，从市政部分窃取超150万美元，，，，，，，，凸显公共机构在网络清静与财务内控中的严重误差 。 。 。。。。凭证监察长办公室视察，，，，，，，，2025年2月至3月时代，，，，，，，，该市应付账款部分（AP）分两次向诈骗者控制的银行账户转账共计1,524,621.04美元 。 。 。。。。诈骗者于2024年12月通过虚伪邮箱冒充供应商员工，，，，，，，，侵入其Workday系统并改动银行账户信息 。 。 。。。。只管诈骗者提交的表格保存信息过失，，，，，，，，且多次实验变换银行细节，，，，，，，，但AP部分三名员工均未执行基本核实程序，，，，，，，，最终批准了诓骗性请求 。 。 。。。。事务袒露出多重问题：首先，，，，，，，，AP部分缺乏供应商信息核验机制，，，，，，，，即便在2019年、2022年先后因虚伪银行信息变换损失6.2万及37.6万美元后，，，，，，，，仍未建设有用包管步伐；；；； ；；；其次，，，，，，，，内部控制形同虚设，，，，，，，，员工多次未核实文件真实性即通过要害操作；；；； ；；；别的，，，，，，，，市政系统对供应商账户的会见权限管理保存疏漏，，，，，，，，导致诈骗者能恒久渗透并修改焦点数据 。 。 。。。。


https://securityaffairs.com/181772/cyber-crime/fraudster-stole-over-1-5-million-from-city-of-baltimore.html


2. 网络犯法分子使用Meta广告平台撒播Brokewell恶意软件


8月31日，，，，，，，，网络犯法分子滥用Meta旗下社交平台的广告系统，，，，，，，，通过伪造着名金融剖析工具TradingView的虚伪广告，，，，，，，，向Android用户定向撒播具备多重窃密功效的Brokewell恶意软件，，，，，，，，形成针对加密钱币资产的精准攻击链条 。 。 。。。。据Bitdefender清静团队披露，，，，，，，，该运动自7月22日起通过约75个外地化广告睁开，，，，，，，，广告内容以"免费获取TradingView Premium"为诱饵，，，，，，，，仅对Android装备用户展示恶意内容，，，，，，，，其他系统会见则显示无害页面 。 。 。。。。攻击流程设计细密：受害者点击广告后会被重定向至仿冒TradingView官网的垂纶页面，，，，，，，，诱导下载伪装成应用更新的tw-update.apk文件 。 。 。。。。该恶意软件装置后会连忙请求辅助功效权限，，，，，，，，通过弹出虚伪系统更新提醒掩饰后台操作，，，，，，，，自动授予装备完全控制权 。 。 。。。。更值得注重的是，，，，，，，，软件会模拟Android系统升级界面，，，，，，，，诱骗用户输入锁屏PIN码，，，，，，，，为后续长期化控制铺路 。 。 。。。。作为自2024年头活跃的恶意程序，，，，，，，，Brokewell此次展现的"高级版本"功效周全升级 。 。 。。。。


https://www.bleepingcomputer.com/news/security/brokewell-android-malware-delivered-through-fake-tradingview-ads/


3. 黑客声称入侵了AT&T，，，，，，，，窃取2400万用户数据


9月1日，，，，，，，，攻击者声称已乐成入侵美国电信巨头AT&T的焦点基础设施，，，，，，，，并在地下论坛宣称通过安排定制恶意软件获得实时读/写权限，，，，，，，，可能影响数百万用户 。 。 。。。。据黑客在暗网宣布的帖子形貌，，，，，，，，其侵入行为已一连数周未被检测到，，，，，，，，并声称掌握了一个包括约2400万AT&T用户数据的动态数据库，，，，，，，，可实时修改用户信息并执行SIM交流攻击 。 。 。。。。阻止现在，，，，，，，，Cybernews研究团队尚未能验证这些说法的真实性，，，，，，，，相关数据样本网站也处于无法会见状态 。 。 。。。。此次事务的焦点威胁在于攻击者宣称的三大能力：其一，，，，，，，，通过改动用户电话号码与SIM卡的绑定关系，，，，，，，，实验SIM交流攻击；；；； ；；；其二，，，，，，，，绕过基于短信的双因素认证（2FA），，，，，，，，直接读取银行、社交媒体等服务的二次验证代码；；；； ；；；其三，，，，，，，，会见包括税务ID、姓名、IP地址等敏感信息的用户数据库，，，，，，，，若属实将组成重大数据泄露 。 。 。。。。现在，，，，，，，，AT&T尚未对此作出果真回应，，，，，，，，Cybernews团队正一连追踪暗网数据样本 。 。 。。。。


https://cybernews.com/security/att-data-breach-impacted-millions-hackers-say/


4. 宾夕法尼亚州总审查长办公室遭勒索软件攻击


9月1日，，，，，，，，美国宾夕法尼亚州总审查长办公室（OAG）克日确认遭遇勒索软件攻击，，，，，，，，导致其服务器于8月初被迫下线，，，，，，，，刑事与民事案件审理泛起延误 。 。 。。。。该州总审查长戴夫·森迪（Dave Sunday）在8月29日的转达中证实，，，，，，，，此次中止由外部职员通过加密文件实验，，，，，，，，攻击者要求支付赎金以恢复运营，，，，，，，，但阻止现在OAG尚未支付任何赎金 。 。 。。。。只管未明确数据是否被盗，，，，，，，，森迪体现正与其他机构开展团结视察，，，，，，，，并强调“若视察显示有须要，，，，，，，，将向相关小我私家发送通知”，，，，，，，，但未进一步透露视察细节或应对步伐 。 。 。。。。作为宾州最高执法机构，，，，，，，，OAG认真提起刑事诉讼、执行消耗者保�；；； ；；；しǖ冉沟阒澳� 。 。 。。。。此次网络事务导致全州多家法院被迫延伸案件审理限期 。 。 。。。。事务首次披露于8月18日，，，，，，，，其时OAG网站、办公邮箱及牢靠电话周全瘫痪，，，，，，，，直接影响其与公众及利益相关者的相同 。 。 。。。。阻止最新转达，，，，，，，，OAG大部分事情职员已恢复邮箱会见权限，，，，，，，，主电话线和官方网站亦重新上线，，，，，，，，但所有功效的恢复仍在举行中 。 。 。。。。森迪指出，，，，，，，，全州17个办公所在的约1200名员工仍在通过替换渠道维持一样平常事情 。 。 。。。。


https://www.infosecurity-magazine.com/news/ransomware-pennsylvania-ag/


5. Silver Fox使用署名驱动程序安排ValleyRAT后门


9月1日，，，，，，，，Check Point Research（CPR）克日披露，，，，，，，，与朝鲜关联的Silver Fox APT组织正使用微软署名的正当驱动程序实验新型网络攻击，，，，，，，，通过"自带误差驱动程序（BYOVD）"手艺绕过清静防护，，，，，，，，安排�？？ ？？？？榛竺臯alleyRAT 。 。 。。。。该组织滥用WatchDog Antimalware驱动程序（amsdk.sys）和Zemana驱动（ZAM.exe），，，，，，，，使用其恣意历程终止功效，，，，，，，，强行终止防病毒及EDR工具历程，，，，，，，，为恶意软件铺路 。 。 。。。。只管上述驱动均通过微软数字署名认证，，，，，，，，且未被列入已知误差列表，，，，，，，，但攻击者通过修改时间戳字段天生新文件哈希，，，，，，，，在坚持署名有用性的同时规避检测 。 。 。。。。此次攻击泛起显著手艺演进特征：Silver Fox将反剖析�？？ ？？？？椤⒊て诨啤⑶度胧角澳康睦塘斜矸庾爸良虻ゼ釉仄鳎�，，，，，，并快速迭代驱动版本以阻止查杀 。 。 。。。。研究显示，，，，，，，，其恶意软件设置专门针对东亚地区盛行的清静产品，，，，，，，，且基础设施指向中国服务器 。 。 。。。。ValleyRAT后门具备屏幕监控、下令执行、数据外泄等能力，，，，，，，，可通过Tor网络吸收远程指令，，，，，，，，进一步强化攻击隐藏性 。 。 。。。。


https://www.infosecurity-magazine.com/news/silver-fox-deploy-valleyrat/


6. 亚马逊阻止俄罗斯APT29黑客攻击Microsoft 365


9月1日，，，，，，，，亚马逊威胁情报团队克日团结Cloudflare与微软，，，，，，，，乐成破损俄罗斯政府配景黑客组织Midnight Blizzard（APT29）针对Microsoft 365账户的重大攻击行动 。 。 。。。。该组织通过水坑攻击手艺入侵正当网站，，，，，，，，使用base64编码混淆恶意代码，，，，，，，，将约10%的会见者随机重定向至仿冒Cloudflare验证页面的域名，，，，，，，，诱导受害者进入恶意装备代码认证流程，，，，，，，，试图授权攻击者控制的装备会见其微软账户 。 。 。。。。作为俄罗斯对外情报局（SVR）关联的APT29组织，，，，，，，，此次行动延续了其习用的网络垂纶战略，，，，，，，，但手艺手法显著升级：通过基于cookie的系统阻止统一用户多次重定向，，，，，，，，降低袒露危害；；；； ；；；不再依赖冒充AWS域名或社会工程绕过MFA，，，，，，，，转而使用微软装备代码验证机制的误差 。 。 。。。。研究显示，，，，，，，，该组织近期攻击目的涵盖欧洲大使馆、惠普企业及TeamViewer，，，，，，，，凸显其情报网络意图 。 。 。。。。亚马逊研究职员在发明恶意EC2实例后迅速隔离，，，，，，，，并协同合作伙伴阻断域名剖析 。 。 。。。。只管APT29试图转移基础设施至其他云服务商并注册新域名，，，，，，，，但行动已遭破损 。 。 。。。。


https://www.bleepingcomputer.com/news/security/amazon-disrupts-russian-apt29-hackers-targeting-microsoft-365/