网络犯法分子将 Raspberry Pi 酿成诓骗和特工工具

宣布时间 2024-03-27
1. 网络犯法分子将 Raspberry Pi 酿成诓骗和特工工具


3月25日，，，， ，一种名为 GEOBOX 的新软件包接纳价钱实惠且普遍使用的Raspberry Pi盘算机，，，， ，并将其转变为重大的匿名工具 - 专为诓骗、特工活动和绕过清静控制而定制。。。 。。。GEOBOX 在暗网论坛上的广告价钱仅为每月 80 美元，，，， ，允许网络犯法分子能够：虚伪 GPS 位置 ；；；；；诱骗网络设置和掩饰互联网活动。。。 。。。GEOBOX 系统的设计很是简朴。。。 。。。通过提供用户手册，，，， ，纵然手艺专业知识有限的人也可能会安排这种危险的工具。。。 。。。GEOBOX 以及类似工具给执法部分和网络清静社区带来了越来越大的挑战。。。 。。。随着联网装备变得越发强盛且价钱实惠，，，， ，网络犯法分子正在寻找新的要领来使用它们。。。 。。。


https://securityonline.info/cybercriminals-turn-cheap-raspberry-pi-into-powerful-fraud-and-espionage-tool/


2. kimsuky 撒播伪装成韩国某公共机构装置程序的恶意软件


3月26日，，，， ，AhnLab 清静情报中心 (ASEC) 最近发明 Kimsuky 组织撒播伪装成韩国公共机构装置程序的恶意软件。。。 。。。所涉及的恶意软件是一个建设Endor后门的植入程序。。。 。。。虽然没有在现实攻击中使用该植入程序的纪录，，，， ，但在与该植入程序被网络的约莫统一时期，，，， ，有一个涉及该植入程序建设后门的攻击案例。。。 。。。威胁行为者使用后门下载其他恶意软件或装置截屏恶意软件。。。 。。。Endor 也经常用于其他攻击 ；；；；；已往，，，， ，它与Nikidoor一起使用，，，， ，Nikidoor 通过鱼叉式网络垂纶攻击举行分发。。。 。。。Dropper 被伪装成韩国某公共机构的装置程序。。。 。。。其图标接纳磷泼机构的标记，，，， ，相关要害词可在版本信息和设置页面中找到。。。 。。。另外，，，， ，没有任何正当程序的版本与此相同。。。 。。。这批注该恶意软件只是被设计得像任何其他正当程序一样，，，， ，无意将自己伪装成现有程序。。。 。。。纵然在装置历程中，，，， ，恶意软件也是唯一以正常方法装置的程序。。。 。。。 


https://asec.ahnlab.com/en/63396/


3. 佛罗里达州的圣克劳德市遭到勒索攻击


3月26日，，，， ，圣克劳德市体现，，，， ，勒索攻击导致许多部分受到影响，，，， ，但他们正在尽可能最佳地运作，，，， ，直到问题获得解决。。。 。。。圣克劳德位于奥兰多以南约一小时车程处，，，， ，拥有 60000 名住民。。。 。。。并且公园和休闲活动及效劳的现场付款也暂时只能使用现金。。。 。。。在线设施预订付款和在线活动注册仍然接受信用卡付款。。。 。。。警员和消防救援正在响应效劳请求。。。 。。。转运站的效劳用度暂时只能用现金支付，，，， ，所有垃圾和接纳网络蹊径将按妄想运行。。。 。。。奥西奥拉县税务局和 OUC 等外部公用事业的提供商并未受到此次攻击的影响。。。 。。。


https://therecord.media/st-cloud-hit-with-ransomware-florida-string


4. Top.gg Discord 机械人社区遭到供应链攻击


3月25日，，，， ，多年来，，，， ，威胁行为者一直在使用多种战略、手艺和程序 (TTP)，，，， ，包括挟制 GitHub 帐户、分发恶意 Python 包、使用虚伪的 Python 基础设施和社会工程。。。 。。。上传到 PyPI 的恶意包充当了破损系统的初始载体。。。 。。。一旦系统遭到破损，，，， ，或者攻击者挟制了特权 GitHub 帐户，，，， ，他们就会更改项目文件以指向假镜像上托管的依赖项。。。 。。。Top.gg 是攻击者最近的受害者之一，，，， ，这是一个盛行的搜索和发明平台，，，， ，适用于 Discord 效劳器、机械人和其他社交工具，，，， ，旨在游戏、提高加入度和刷新功效。。。 。。。攻击者入侵了 top.gg 维护者“editor-syntax”的帐户，，，， ，该维护者对该平台的 GitHub 存储库拥有主要的写入会见权限。。。 。。。


https://www.bleepingcomputer.com/news/security/hackers-poison-source-code-from-largest-discord-bot-platform/


5. 与伊朗相关的 APT TA450 在 PDF 附件中嵌入恶意链接


3月25日，，，， ，与伊朗有关的 APT 组织MuddyWater  （又名 SeedWorm、  TEMP.Zagros、TA450 和 Static Kitten）是 2024 年 3 月提倡的一次新的网络垂纶活动的幕后黑手，，，， ，该活动试图在 2024 年 3 月投放名为 Atera 的正当远程监控和治理 (RMM) 解决计划。。。 。。。该活动针对大型跨国组织的以色列员工，，，， ，使用与薪酬相关的社会工程。。。 。。。该网络垂纶活动于 3 月 7 日最先，，，， ，一直一连到 2024 年 3 月 11 日这一周。。。 。。。TA450 组织发送鱼叉式网络垂纶邮件，，，， ，其中包括包括恶意链接的 PDF 附件。。。 。。。威胁行为者向统一收件人发送了多封带有 PDF 附件的网络垂纶电子邮件，，，， ，其中嵌入的链接略有差别。。。 。。。Proofpoint 凭证对与网络特工组织、活动目的以及攻击中使用的恶意软件相关的战略、手艺和程序的视察，，，， ，将此次活动归因于 TA450。。。 。。。


https://securityaffairs.com/161042/apt/iran-ta450-rmm-atera.html


6. 黑客可解锁 Dormakaba 销售的 300 多万个房门


3月25日，，，， ，数千名清静研究职员齐聚拉斯维加斯加入所谓的“黑客夏令营”（一连举行 Black Hat 和 Defcon 黑客聚会）时，，，， ，他们中的一些人肯定会实验入侵基础设施维加斯自己，，，， ，这座都会拥有一系列全心设计的赌场和旅馆手艺。。。 。。。Ian Carroll、Lennert Wouters 和其他清静研究职员团队展现了一种他们称之为 Unsaflok 的旅馆钥匙卡黑客手艺。。。 。。。该手艺是一系列清静误差的荟萃，，，， ，黑客险些可以连忙翻开瑞士锁具制造商 Dormakaba 销售的 Saflok 品牌基于 RFID 的钥匙卡锁的多种型号。。。 。。。Saflok 系统装置在全球 131 个国家 13000 处房产的 300 万扇门上。。。 。。。


https://news.hitb.org/content/hackers-can-unlock-over-3-million-hotel-doors-seconds