网络犯罪者利用WMI组件BMOF传播XMRig挖矿恶意软件
发布时间 2024-09-129月10日，AhnLab 安全情报中心（ASEC）近期揭示了一种令人警惕的网络犯罪新趋势，即犯罪分子巧妙利用二进制管理对象文件（BMOF），这是在Windows管理规范（WMI）中至关重要的组件，作为传播XMRig加密货币挖矿恶意软件的载体。BMOF原本用于执行脚本的功能被恶意利用，通过创建“永久事件订阅”机制，实现恶意软件的持久化存在与自我恢复能力，极大增强了攻击者对受害系统的控制力。此攻击手法常与BondNet恶意软件协同，后者专攻SQL服务器，通过漏洞利用或暴力破解获取初始访问权，随后利用BMOF下载并执行更多恶意组件，最终部署XMRig挖矿软件。XMRig作为一种加密劫持恶意软件，悄无声息地占用受害者系统资源挖掘门罗币，对系统性能与能耗造成显著负面影响，为攻击者谋取非法利益。
https://securityonline.info/cybercriminals-exploit-legitimate-windows-tool-for-cryptojacking/
2. 新的 PIXHELL 声学攻击泄露了液晶屏幕噪音的秘密
9月10日，新型声学攻击“PIXHELL”展示了从隔离系统中隐秘泄露信息的强大能力，它通过连接的LCD显示器发出人耳难以察觉的声波（0-22 kHz），利用像素模式调制传递编码信号，这些数据能被附近的智能设备捕获。尽管数据传输速率较慢（仅20 bps），但它足以进行实时键盘记录或窃取小文本文件。PIXHELL由以色列内盖夫本·古里安大学的Mordechai Guri博士开发，利用了LCD屏幕的自然声发射特性，结合特制恶意软件，通过不同的调制技术（如OOK、FSK、ASK）将数据编码为声音信号。由于这些声音和像素变化对人类用户而言几乎不可见，使得攻击极其隐蔽。面对PIXHELL攻击，可采取的防御措施包括：在敏感区域禁用携带麦克风的设备，增加背景噪声以干扰信号，以及使用摄像头监控屏幕缓冲区以检测异常像素模式。这些措施共同构成了一个多层次的安全防护网，旨在有效抵御此类新型声学侧信道攻击。
https://www.bleepingcomputer.com/news/security/new-pixhell-acoustic-attack-leaks-secrets-from-lcd-screen-noise/
3. Kemper Sports Management数据泄露，影响6.2万人
9月11日，高尔夫球场管理及酒店服务提供商Kemper Sports Management宣布了一起重大数据泄露事件，波及6.2万名个人，主要涉及其现任及前任员工的敏感信息，包括姓名和社会安全号码。公司于2024年4月1日察觉网络异常，经调查确认，不明威胁者已非法侵入系统并获取了这些信息。此次泄露事件影响范围广泛，波及KemperSports在美国30个州的超过7,500名员工，覆盖其140多个分支机构。尽管目前尚无证据表明信息已被恶意利用于身份盗窃或欺诈活动，KemperSports已迅速采取行动，为受影响的个人提供一年的免费信用监控及身份恢复服务作为补偿。值得注意的是，此次事件并未明确指向任何已知的勒索软件组织，且公司强调，即便涉及赎金支付，其也不会成为泄密信息的公开对象。此消息迅速引起法律界的关注，多家律师事务所已发布声明，意图代表受害者向KemperSports发起集体诉讼。
https://www.securityweek.com/data-breach-at-golf-course-management-firm-kempersports-impacts-62000/
4. 网络钓鱼新趋势：域名抢注与品牌冒充肆虐
9月11日，Zscaler ThreatLabz最新报告揭示了网络钓鱼活动正以前所未有的速度增长，特别是通过域名抢注和品牌冒充手段。在2024年2月至7月期间，研究团队分析了超过3万个与全球知名品牌相似的域名，发现其中三分之一为恶意域名，尤以谷歌、微软和亚马逊等科技巨头为冒充重灾区，占比近四分之三。这些攻击者利用品牌知名度和用户信任，通过轻微拼写错误的域名诱骗用户进入恶意网站，利用被盗凭证迅速变现。互联网服务行业成为网络钓鱼的主要目标，占比近三成，专业服务与在线购物网站紧随其后，因其处理大量敏感和财务数据而备受青睐。值得注意的是，近半钓鱼域名采用免费的Let's Encrypt TLS证书伪装合法，利用“挂锁”符号误导用户，逃避浏览器安全警告。鉴于域名抢注和品牌冒充活动持续猖獗，提升用户防范意识和加强企业网络安全措施刻不容缓。
https://securityonline.info/cybercriminals-increasingly-target-google-microsoft-and-amazon-in-sophisticated-phishing-schemes/
5. LearnPress曝漏洞CVE-2024-8522，威胁超9万个网站安全
9月11日，LearnPress是一款广受欢迎的WordPress在线课程管理工具插件，近期被发现存在一个高危SQL注入漏洞，编号为CVE-2024-8522，其CVSS评分高达10，表明该漏洞具有极高的严重性。此漏洞潜藏于LearnPress的REST API端点中，具体关联到“c_only_fields”参数的处理不当，因缺乏足够的转义措施和SQL查询准备，使得未经身份验证的攻击者能够注入恶意SQL代码，进而可能访问并窃取存储在WordPress数据库中的敏感信息，如用户凭证、个人数据及课程资料。鉴于LearnPress拥有超过90,000个活跃安装量，其影响范围广泛且深远，攻击者甚至可能利用此漏洞修改或删除数据库内容，完全控制受影响的网站。鉴于该漏洞的简易利用性和高危害性，所有使用LearnPress的WordPress网站均面临直接风险。LearnPress开发团队已迅速响应，发布了4.2.7.1版本以修复此漏洞。因此，强烈建议所有用户立即更新至最新版本，以有效防范潜在的安全威胁。
https://securityonline.info/cve-2024-8522-cvss-10-learnpress-sqli-flaw-leaves-90k-wordpress-sites-at-risk/
6. 网络诈骗新目标：特朗普数字交易卡遭钓鱼网站围攻
9月11日，网络犯罪分子正利用钓鱼网站、虚假域名及社会工程手段，针对特朗普的数字交易卡发起攻击，企图窃取其敏感数据。特朗普的新数字交易卡因其提供的独家数字资产和真实体验而备受关注，却也因此成为不法分子的目标。据Veriti网络安全公司报告，诈骗者通过构建与官方网址高度相似的虚假URL，如使用“.xyz”后缀或故意拼写错误（如“trunpcards”），诱导用户访问并泄露信息或安装恶意软件。他们利用电子邮件网络钓鱼，发送看似来自合法渠道的限时优惠邮件，内含恶意链接，诱骗用户点击。特朗普及其支持者并非首次成为网络犯罪的目标，过去也曾发生过类似诈骗事件，如通过虚假网站窃取捐款、利用虚假遇刺事件骗取加密货币等。面对这些风险，数字收藏卡爱好者需保持高度警惕，采取防范措施，如使用常识判断信息真伪、检查URL的HTTPS标识及拼写准确性、避免点击未经验证的邮件链接，并主动访问官方网站。
https://hackread.com/fake-domains-trump-supporters-trading-card-scam/
京公网安备11010802024551号