恶意软件DollyWay入侵超20,000个WordPress网站
颁布功夫 2025-03-201. 恶意软件DollyWay入侵超20,000个WordPress网站
3月19日，自2016年起，名为“DollyWay”的恶意软件已入侵全球超过20,000个WordPress网站，通过沉定向用户至恶意站点进行诓骗活动 。DollyWay已历经屡次升级，选取先进的逃避、沉新习染和钱币化战术 。最新版本（v3）作为大型诳骗沉定向系统，利用插件和主题缝隙攻击WordPress网站 。截至2025年2月，DollyWay每月产生1000万次诓骗性展示，通过虚伪的约会、打赌、加密和抽奖网站盈利，利用VexTrio和LosPollos联属网络实现流量变现 。该恶意软件通过流量疏导系统筛选访客，凭据其地位、设备类型和推荐起源沉定向流量 。攻击者利用“wp_enqueue_script”剧本注入入侵网站，通过多阶段操作实现最终沉定向 。DollyWay还具备自我再习染能力，确保其在每次页面加载时自动沉新习染网站，难以断根 。它通过传布PHP代码至活动插件，并增长混合的恶意软件片段的WPCode插件副本实现悠久性 。此表，DollyWay创建暗藏的治理员用户账户，进一步增长防御难度 。GoDaddy已分享与DollyWay有关的攻击指标列表，以助防御此威胁，并将颁布更多细节揭示其基础设施和转变战术 。
https://www.bleepingcomputer.com/news/security/malware-campaign-dollyway-breached-20-000-wordpress-sites/
2. 跟踪软件SpyX数据泄露，近200万用户纪录遭曝光
3月19日，一款消费级间谍软件SpyX于去年遭逢数据泄露，影响蕴含数千名苹果用户在内的近200万人 。这次泄露事务可追忆至2024年6月，但此前未被报路，SpyX运营商也未通知其客户或指标用户 。SpyX家族自2017年以来已产生25次数据泄露，批注消费级间谍软件行业持续激增，严沉威胁幼我隐衷 。泄露数据蕴含197万条唯一帐户纪录及电子邮件地址，涉及SpyX及其克隆版本MSafely和SpyPhone 。约40%的电子邮件地址已在“我被黑了”网站上出现过 。这次泄露还罕见解揭示了SpyX若何对准Apple用户，泄露的缓存中蕴含约17,000组明文Apple帐户用户名和密码 。数据真实性已得到部门受害者确认，有关凭证已提供给苹果 。谷歌已撤下与SpyX活动有关的Chrome扩大法式 。TechCrunch为Android用户提供了间谍软件移除指南，建议启用Google Play Protect、使用双沉身份验证等措施� ；ふ驶О踩� 。iPhone和iPad用户应查抄并删除不意识的设备，确保使用长而怪异的密码，并启用双沉身份验证 。
https://techcrunch.com/2025/03/19/data-breach-at-stalkerware-spyx-affects-close-to-2-million-including-thousands-of-apple-users/
3. 宾夕法尼亚州教育工会数据泄露影响50万人
3月19日，宾夕法尼亚州最大的公共部门工会宾夕法尼亚州教育协会 (PSEA) 于2024年7月产生了一路安全事务，导致超过517,487名幼我的信息被盗，蕴含老师、支持人员、高档教育人员等教育专业人士 。据PSEA泄漏，被盗信息可能蕴含幼我、财政和健全数据，如社会安全号码、支付卡信息、护照信息等 。为应对这次事务，PSEA为受影响的幼我提供了免费的IDX信誉监控和身份复原服务，并建议他们监控财政账户和信誉汇报，设置诓骗警报或安全冻结 。只管PSEA未明确指出攻击者身份，但Rhysida勒索软件团伙宣称对这次入侵掌管，并要求支付20比特币赎金 。固然 PSEA 并未泄漏是否支付了赎金以预防数据泄露，但该勒索软件团伙已从其暗网泄密网站中删除了有关条款 。CISA 和 FBI忠告称，Rhysida 的从属机构是针对各行各业组织提议的多起机遇性攻击的幕后黑手，而美国卫生与公家服务部 (HHS) 则以为 Rhysida与针对医疗保健组织的攻击有关 。
https://www.bleepingcomputer.com/news/security/pennsylvania-education-union-data-breach-hit-500-000-people/
4. 乌克兰军方成为新一轮Signal网络垂钓攻击的指标
3月19日，乌克兰推算机应急反映幼组（CERT-UA）发出忠告，指出近期存在高度针对性的攻击，攻击者利用被入侵的Signal账户向国防工业公司和国度军队成员发送恶意软件 。这些攻击始于本月，通过假装成会议汇报的档案进行，档案中蕴含一个PDF和一个可执行文件，后者被证实为DarkTortilla加密器/加载器，用于解密并执行远程接见木马Dark Crystal RAT (DCRAT) 。CERT-UA已将这次活动在UAC-0200下进行跟踪，这是一个自2024年6月以来就利用Signal进行类似攻击的威胁集群 。最近的攻击中，网络垂钓钓饵已更新，沉点转向与无人机、电子战系统和其他军事技术有关的主题 。同时，Google威胁谍报幼组汇报称，俄罗斯黑客在滥用Signal的“链接设备”职能来未经授权接见感兴致的帐户 。因而，CERT-UA建议Signal用户关关附件的自动下载，对所有新闻维持审慎，并定期查抄链接设备列表 。此表，用户还应将通讯利用法式更新到最新版本，并启用双成分身份验证，以加强帐户� ；� 。
https://www.bleepingcomputer.com/news/security/ukrainian-military-targeted-in-new-signal-spear-phishing-attacks/
5. Arcane恶意软件窃取大量用户数据，传布方式不休演变
3月19日，新发现的Arcane信息窃取恶意软件在窃取大量用户数据，蕴含VPN帐户痛处、游戏客户端、新闻利用法式和网络浏览器中的信息 。该恶意软件活动始于2024年11月，重要习染俄罗斯、白俄罗斯和哈萨克斯坦的用户 。Arcane通过YouTube视频宣传游戏舞弊和破解，诱骗用户下载受密码� ；さ牡蛋�，其中包费解淆的剧本和恶意可执行文件 。该恶意软件还会为Windows Defender的SmartScreen过滤器增长排除项或齐全关关它 。Arcane的宽泛数据窃取行为使其在多多的信息窃取软件中脱颖而出，它能够窃取硬件和软件具体信息、利用法式帐户数据、配置文件以及网络浏览器中的登录信息、密码和cookie 。此表，Arcane还能够捕获屏幕截图和已保留的Wi-Fi网络密码 。习染Arcane信息窃取法式后果不胜设想，用户应时刻服膺下载未署名的盗版和舞弊工具的风险，并齐全预防使用这些工具 。
https://www.bleepingcomputer.com/news/security/new-arcane-infostealer-infects-youtube-discord-users-via-game-cheats/
6. ClearFake利用reCAPTCHA和Turnstile分发恶意软件
3月19日，ClearFake是一个威胁活动集群，自2023年7月初次曝光以来，一向使用虚伪的网络浏览器更新、reCAPTCHA或Cloudflare Turnstile验证蹬渍饵分发Lumma Stealer和Vidar Stealer等恶意软件 。该活动选取EtherHiding技术和ClickFix战术，利用币安智能链合约获取有效载荷，使攻击链更具弹性 。最新版本引入Web3职能来抵抗分析并加密HTML代码 。截至2024年5月，ClearFake攻击已习染超过9,300个网站，2024年7月约有200,000名独立用户可能受到攻击 。此表，超过100家汽车经销商网站受到ClickFix钓饵攻击，导致SectopRAT恶意软件部署 。安全钻研员指出，这些习染往往产生在第三方服务上，如LES Automotive的视频服务 。ClearFake还与几起网络垂钓活动有关，旨在推广恶意软件家族并进行凭证网络 。随着社会工程活动变得越来越复杂，组织和企业必须执行壮大的身份验证和接见节造机造来招架攻击 。
https://thehackernews.com/2025/03/clearfake-infects-9300-sites-uses-fake.html
京公网安备11010802024551号