Fog勒索软件使用DOGE主题勒索信攻击受害者

宣布时间 2025-04-22

1. Fog勒索软件使用DOGE主题勒索信攻击受害者


4月22日，，，，，，，，Fog勒索软件运营商近期使用DOGE主题勒索信讥笑受害者，，，，，，，，提供免含混密密钥以换取恶意软件撒播。。。与早期依赖被盗VPN凭证差别，，，，，，，，最新攻击始于包括“Pay Adjustment.zip”的网络垂纶邮件，，，，，，，，内含恶意LNK文件，，，，，，，，点击后触发一系列操作将勒索软件植入系统。。。趋势科技研究职员称，，，，，，，，自今年1月以来，，，，，，，，该软件已熏染100名受害者，，，，，，，，2月份最多，，，，，，，，为53人；；；；；自2024年6月以来，，，，，，，，在客户中检测到173起相关勒索活动。。。大都受害者来自科技、制造、教育和交通运输行业。。。新攻击中，，，，，，，，恶意LNK文件下载PowerShell剧本，，，，，，，，检索勒索软件下载程序及多个其他剧本和可执行文件。。。这些剧本包括网络系统信息、横向移动工具及翻开二维码的剧本，，，，，，，，受害者可用该二维码支付赎金。。。初始PowerShell剧本还翻开政治主题YouTube视频并包括书面政治谈论。。。初始赎金通知提及DOGE，，，，，，，，甚至DOGE事情职员，，，，，，，，要求受害者列出五项使命，，，，，，，，不然支付一万亿美元赎金。。。威胁者体现，，，，，，，，若受害者将恶意软件发送给他人，，，，，，，，即可免含混密系统。。。Fog勒索软件是相对较新的勒索软件家族，，，，，，，，企业必需将其添加到监控列表中。。。


https://www.darkreading.com/cyberattacks-data-breaches/fog-hackers-doge-ransom-notes


2. RustoBot僵尸网络使用路由器误差发动攻击


4月22日，，，，，，，，FortiGuard Labs近期发明RustoBot，，，，，，，，这一用Rust编写的重大僵尸网络正使用TOTOLINK和DrayTek路由器误差，，，，，，，，在日本、台湾、越南和墨西哥的手艺基础设施中肆虐。。。2025年头，，，，，，，，攻击实验急剧增添，，，，，，，，目的直指TOTOLINK cstecgi.cgi剧本中的恒久误差，，，，，，，，这些误差涉及设置更改和身份验证，，，，，，，，保存多个下令注入点，，，，，，，，包括CVE-2022-26210、CVE-2022-26187以及影响DrayTek路由器的CVE-2024-12987。。。这些弱点使攻击者获得远程代码执行能力，，，，，，，，为RustoBot熏染铺平蹊径。。。一旦获得初始会见权限，，，，，，，，RustoBot便通过四个下载剧本之一举行安排，，，，，，，，支持多种架构，，，，，，，，确保与易受攻击的路由器普遍兼容。。。其奇异之处在于使用Rust语言，，，，，，，，二进制结构通过XOR加密和GOT操作举行混淆，，，，，，，，实现隐身性，，，，，，，，并使逆向工程重大化。。。解密后的设置展现，，，，，，，，RustoBot执行两项焦点恶意操作：剖析多个C2域名，，，，，，，，并凭证下令提倡DDoS攻击。。。RustoBot活动已影响多款TOTOLINK和DrayTek路由器型号，，，，，，，，受害者主要位于科技领域，，，，，，，，批注攻击可能具有针对性。。。


https://securityonline.info/rustobot-botnet-exploits-router-flaws-in-sophisticated-attacks/


3. WordPress广告诓骗插件天天爆发14亿个广告请求


4月21日，，，，，，，，克日，，，，，，，，一个名为“Scallywag”的大规模广告诓骗组织浮出水面，，，，，，，，该组织通过定制WordPress插件，，，，，，，，将盗版和URL缩短网站钱币化，，，，，，，，逐日爆发数十亿个诓骗请求。。。Scallywag由机械人和诓骗检测公司HUMAN发明，，，，，，，，其背后是一个由407个域名组成的重大网络，，，，，，，，逐日诓骗广告请求峰值高达14亿条。。。只管HUMAN接纳步伐使Scallywag流量镌汰95%，，，，，，，，但该组织通过轮换域名和调解钱币化模式展现出强盛韧性。。。Scallywag基于四个WordPress插件构建，，，，，，，，包括Soralink、Yu Idea、WPSafeLink和Droplink，，，，，，，，为网络犯法分子提供从高危害、低质量网站赚钱的途径。。。这些插件降低了潜在威胁行为者的进入门槛，，，，，，，，甚至有人在YouTube上宣布操作教程。。。用户会见盗版目录网站时，，，，，，，，点击嵌入的URL缩短链接，，，，，，，，会被重定向至中心广密告集页面，，，，，，，，为Scallywag运营商爆发诓骗性印象，，，，，，，，最终进入允许内容的页面。。。这些中心网站运行Scallywag插件，，，，，，，，认真处置惩罚重定向逻辑、广告加载等，，，，，，，，以在广告平台检查中伪装成正常博客。。。HUMAN通太过析流量模式检测Scallywag活动，，，，，，，，并与广告提供商相助阻止对广告请求的竞标，，，，，，，，切断其收入泉源。。。


https://www.bleepingcomputer.com/news/security/scallywag-ad-fraud-operation-generated-14-billion-ad-requests-per-day/


4. 新型恶意软件ResolverRAT威胁医疗与制药行业


4月21日，，，，，，，，Morphisec威胁实验室发明了一种新型重大恶意软件ResolverRAT，，，，，，，，该恶意软件正起劲针对医疗保健和制药行业睁开攻击，，，，，，，，最近一波攻击集中在2025年3月10日左右。。。ResolverRAT依附其先进的手艺手段，，，，，，，，如内存执行、动态资源处置惩罚及多层规避手艺，，，，，，，，使得古板检测要领难以奏效。。。该恶意软件通过全心设计的垂纶邮件撒播，，，，，，，，使用紧迫感或恐惧感诱导收件人点击恶意链接，，，，，，，，进而触发熏染历程。。。攻击高度外地化，，，，，，，，邮件接纳目的国家母语撰写，，，，，，，，主题涉及执法视察或版权侵权，，，，，，，，旨在通过个性化定位提高熏染乐成率。。。熏染始于DLL侧载手艺，，，，，，，，将恶意DLL文件与正当程序（如 hpreader.exe）一同安排，，，，，，，，当程序执行时，，，，，，，，恶意DLL被悄悄加载，，，，，，，，从而启动恶意软件。。。ResolverRAT 接纳多层规避手艺，，，，，，，，包括代码混淆和自界说协议来混淆网络流量，，，，，，，，直接在内存中执行恶意代码，，，，，，，，并在运行时动态识别和使用系统函数。。。为确坚长期性，，，，，，，，ResolverRAT 在 Windows 注册表中建设多个条目，，，，，，，，并在多个位置装置自身副本。。。别的，，，，，，，，它还使用奇异的证书验证要领和“.NET 资源剖析器挟制”手艺来隐身，，，，，，，，并实验对剖析情形举行指纹识别，，，，，，，，以在检测到被检查时改变行为。。。


https://hackread.com/native-language-phishing-resolverrat-healthcare/


5. 诈骗分子冒充FBI IC3员工窃取您的财务信息


4月19日，，，，，，，，克日，，，，，，，，FBI宣布诈骗警报，，，，，，，，展现诈骗分子正冒充FBI互联网犯法投诉中心(IC3)职员，，，，，，，，以追回损失资金为诱饵，，，，，，，，窃取受害者财务信息。。。自2023年12月至2025年2月，，，，，，，，FBI已收到100多起相关报告。。。诈骗者常瞄准网络金融诈骗受害者的社交网络或在线论坛，，，，，，，，有时冒充真实身份或使用虚伪凭证。。。所有圈套均涉及以某种形式资助受害者追回损失，，，，，，，，只管最初联系方法各异，，，，，，，，包括电子邮件、电话、社交媒体或论坛。。。在某些案例中，，，，，，，，诈骗者甚至声称丧失资金就在他们手中。。。他们通过建设虚伪小我私家资料，，，，，，，，加入在线金融诈骗团伙，，，，，，，，并建议受害者联系冒充的IC3“首席执行官”获取资助。。。一旦受害者中计，，，，，，，，诈骗者便声称已恢复资金，，，，，，，，并借此获取其财务信息。。。FBI体现，，，，，，，，这些妄想不但诱骗和诈骗目的，，，，，，，，还使他们再次成为受害者。。。为提防此类诈骗，，，，，，，，FBI提醒公众，，，，，，，，IC3绝不会通过电话、电子邮件、社交媒体等直接与小我私家相同，，，，，，，，也不会要求付款来追回损失资金，，，，，，，，更不会将受害者转介给要求付款的公司。。。公众应提高小心，，，，，，，，切勿与仅在网上或电话中熟悉的人分享敏感信息或发送钱财。。。如需举报网络诓骗，，，，，，，，可会见FBI互联网犯法投诉中心官网。。。


https://cybernews.com/security/fbi-alert-ic3-impersonation-scam-recover-lost-funds-steal-financial-info/


6. 黑客使用Google系统弱点实验DKIM重放网络垂纶攻击


4月20日，，，，，，，，克日，，，，，，，，黑客使用Google系统弱点，，，，，，，，提倡了一场巧妙的网络垂纶攻击。。。攻击者通过发送一封看似来自“no-reply@google.com”的虚伪电子邮件，，，，，，，，乐成绕过所有验证，，，，，，，，指向一个网络登录信息的诓骗页面。。。该邮件不但通过了DKIM身份验证，，，，，，，，且内容险些与谷歌官方清静警报无异，，，，，，，，极易诱骗手艺水平较低的用户。。。然而，，，，，，，，ENS首席开发职员尼克·约翰逊敏锐地发明，，，，，，，，虚伪支持门户托管在sites.google.com上，，，，，，，，而非真正的accounts.google.com，，，，，，，，从而识破了圈套。。。攻击者巧妙地注册了一个域名，，，，，，，，并以“me@domain”建设Google帐户，，，，，，，，随后建设了一个Google OAuth应用，，，，，，，，将垂纶邮件命名为该应用。。。当攻击者授予其OAuth应用会见Google Workspace中电子邮件地点的权限时，，，，，，，，Google自动发送了清静警报，，，，，，，，该警报因使用有用的DKIM密钥署名而通过了所有检查。。。攻击者随后将清静警报转发给受害者，，，，，，，，使其看起来像是来自谷歌的正当邮件。。。别的，，，，，，，，攻击者还使用了Google系统的弱点，，，，，，，，即DKIM仅检查邮件正文和邮件头，，，，，，，，而不检查信封，，，，，，，，使得伪造邮件能够通过署名验证。。。现在，，，，，，，，谷歌已熟悉到OAuth的弱点，，，，，，，，并正在起劲修复。。。


https://www.bleepingcomputer.com/news/security/phishers-abuse-google-oauth-to-spoof-google-in-dkim-replay-attack/