多伦多动物园遭网络攻击， ，，，，，游客及员工信息大泄露

宣布时间 2025-03-06

1. 多伦多动物园遭网络攻击， ，，，，，游客及员工信息大泄露


3月6日， ，，，，，多伦多动物园本周宣布了关于2024年1月遭受网络攻击的通知。 。。。。该动物园每年接待凌驾120万名游客， ，，，，，拥有凌驾5000种动物。 。。。。此次攻击导致2000年至2023年4月时代每位游客的信息被泄露， ，，，，，黑客复制了包括姓名、地点、电话号码和电子邮件地点在内的生意数据。 。。。。关于在2022年1月至2023年4月时代使用信用卡生意的客人和会员， ，，，，，黑客还窃取了卡号的后四位数字和有用期。 。。。。据称， ，，，，，Akira勒索软件组织对此次攻击认真， ，，，，，并声称窃取了133GB的数据， ，，，，，包括神秘协媾和小我私家文件等。 。。。。除了游客信息， ，，，，，动物园还失去了数十年的野生动物�；；；；；ぱ芯啃Ч�， ，，，，，面临极大挑战。 。。。。别的， ，，，，，动物园还通知了受影响的现任和前任员工、自愿者和捐赠者， ，，，，，并提供信用监控效劳。 。。。。动物园忠言潜在受害者要小心网络垂纶和网络诈骗， ，，，，，并按期检查财务账户报表。 。。。。多伦多动物园已向安简陋省信息和隐私专员办公室报告了这一事务， ，，，，，该办公室已睁开视察。 。。。。


https://therecord.media/toronto-zoo-warns-decades-cyberattack


2. BadBox遭重击， ，，，，，谷歌移除24款恶意应用并阻断50万装备通讯


3月5日， ，，，，，BadBox Android 恶意软件僵尸网络近期再次受到攻击， ，，，，，Google Play 已删除24个相关恶意应用， ，，，，，并阻断了50万台受熏染装备的通讯。 。。。。该僵尸网络主要针对低本钱Android装备， ，，，，，如流媒体盒、平板电脑、智能电视和智能手机， ，，，，，通过预装恶意软件或下载恶意应用熏染装备。 。。。。熏染后的装备会被酿成住宅署理， ，，，，，用于天生虚伪广告印象、重定向用户到低质量网站、建设虚伪账户并执行凭证填充攻击。 。。。。只管去年德国政府已阻挡该恶意软件， ，，，，，但其熏染数目仍迅速增添， ，，，，，已影响凌驾100万台装备， ，，，，，遍布222个国家， ，，，，，主要集中在巴西、美国、墨西哥和阿根廷。 。。。。HUMAN的Satori威胁情报团队联合多家相助同伴睁开了最新的破损行动， ，，，，，称为“BadBox 2.0”。 。。。。他们入侵了BADBOX 2.0的域名， ，，，，，阻止了50多万台装备与威胁行为者的下令和控制效劳器通讯， ，，，，，使恶意软件进入休眠状态。 。。。。别的， ，，，，，谷歌从Google Play中移除了24款装置BadBox恶意软件的应用， ，，，，，并终止了相关广告诓骗的宣布商账户。 。。。。然而， ，，，，，由于全球销售的未经Play Protect认证的Android装备无法被谷歌消毒， ，，，，，BadBox 2.0并未被完全祛除。 。。。。消耗者应审慎购置基于AOSP的Android装备， ，，，，，阻止使用预装恶意软件的硬件。 。。。。


https://www.bleepingcomputer.com/news/security/badbox-malware-disrupted-on-500k-infected-android-devices/


3. 惠特曼医院遭网络攻击， ，，，，，电子系统瘫痪


3月5日， ，，，，，位于华盛顿州科尔法克斯的惠特曼医院和医疗诊所（WHMC）近期遭受了网络攻击， ，，，，，导致其内部电子系统陷入瘫痪状态。 。。。。医院在2025年2月28日首次通过Facebook页面宣布了关于此事务的警报， ，，，，，指出其电子系统遭到了未知犯法者的入侵， ，，，，，并透露一家网络清静公司正在起劲应对这一问题。 。。。。只管面临逆境， ，，，，，医院仍然坚持开放， ，，，，，并允许继续关注事态生长， ，，，，，同时在社交媒体和官方网站上宣布最新新闻。 。。。。在3月4日的更新中， ，，，，，医院指出内部电子系统仍未恢复， ，，，，，因此， ，，，，，在3月5日预约就诊的患者可能会遭遇延误。 。。。。只管面临挑战， ，，，，，医院仍强调其将继续为患者提供效劳。 。。。。现在， ，，，，，医院尚未透露更多关于此次网络攻击的细节， ，，，，，但体现正在取得解决这一问题的希望。 。。。。


https://databreaches.net/2025/03/05/whitman-hospital-medical-clinics-in-colfax-suffers-cyber-attack/


4. LinkedIn网络垂纶诈骗新变种撒播ConnectWise RAT


3月5日， ，，，，，Cofense 的网络清静研究职员近期发明了一个使用伪造 LinkedIn 电子邮件分发恶意软件的新网络垂纶诈骗活动。 。。。。与常见的 LinkedIn 主题网络垂纶攻击差别， ，，，，，此活动旨在撒播一种名为 ConnectWise RAT 的远程会见木马。 。。。。该诓骗性电子邮件模拟 LinkedIn InMail 新闻的通知， ，，，，，使用了 LinkedIn 的品牌， ，，，，，但使用了过时的模板。 。。。。邮件声称来自虚构的销售总监， ，，，，，要求对方提供报价， ，，，，，以营造紧迫感。 。。。。邮件中的小我私家资料图片属于真实小我私家， ，，，，，但公司名称是虚构的。 。。。。点击邮件中的按钮会触发 ConnectWise RAT 装置程序的下载， ，，，，，且阻止了直接提醒用户下载或运行文件的常见战略。 。。。。只管邮件未通过身份验证检查， ，，，，，但仍绕过了现有清静步伐。 。。。。该攻击活动自 2024 年 5 月起就已最先， ，，，，，邮件模板坚持一致， ，，，，，但无法确认早期版本是否也撒播了 ConnectWise RAT。 。。。。此次活动凸显了网络犯法分子一直演变的战略以及涉及 LinkedIn 的重大网络垂纶攻击的威胁， ，，，，，需要教育员工仔细审查电子邮件发件人， ，，，，，适当设置电子邮件身份验证协议， ，，，，，并确保设置清静电子邮件网关以有用过滤和阻止可疑电子邮件。 。。。。


https://hackread.com/scammers-fake-linkedin-inmail-deliver-connectwise-trojan/


5. 冒充BianLian团伙的虚伪勒索信诈骗美国公司高管


3月4日， ，，，，，近期， ，，，，，诈骗者冒充 BianLian 勒索软件团伙， ，，，，，通过美国邮政向美国公司首席执行官邮寄虚伪勒索信。 。。。。这些信件声称来自位于波士顿的“BIANLIAN GROUP”， ，，，，，并含有针对公司行业的量身定制的涉嫌被盗数据。 。。。。信中声称已获取系统会见权限， ，，，，，并导出大宗敏感数据文件， ，，，，，要求支付25万至50万美元的比特币赎金以防数据泄露， ，，，，，不然将在10天内果真。 。。。。然而， ，，，，，经 Guidepoint Security、BleepingComputer 及 Arctic Wolf 等机构剖析， ，，，，，这些勒索信实为圈套， ，，，，，旨在吓唬高管支付赎金， ，，，，，无现实违规证据。 。。。。信中虽包括真实的Tor数据泄露网站及正当的泄露密码以增添可信度， ，，，，，但经确认并非来自 BianLian 勒索软件组织。 。。。。只管云云， ，，，，，由于邮件普遍撒播， ，，，，，IT和清静治理员仍需通知高管相关圈套， ，，，，，阻止铺张资源。 。。。。此圈套为电子邮件勒索圈套的演变， ，，，，，目的由小我私家转向公司高管。 。。。。现在， ，，，，，BianLian 勒索软件行动尚未回应是否加入此事。 。。。。


https://www.bleepingcomputer.com/news/security/fake-bianlian-ransom-notes-mailed-to-us-ceos-in-postal-mail-scam/


6. YouTube忠言：诈骗者使用AI天生CEO视频举行网络垂纶攻击


3月5日， ，，，，，YouTube忠言称， ，，，，，诈骗者正使用AI天生的首席执行官视频举行网络垂纶攻击， ，，，，，以窃取创作者凭证。 。。。。攻击者通过电子邮件分享声称关于钱币化政策转变的私人视频。 。。。。YouTube强调， ，，，，，他们绝不会通过私人视频联系用户分享信息。 。。。。这些垂纶邮件中的链接会指导用户到一个伪造的登录页面， ，，，，，要求输入账户凭证以确认更新的YouTube相助同伴妄想条款， ，，，，，实则为了窃取这些信息。 。。。。诈骗者还威胁称， ，，，，，不确认遵守新规则将导致账户受限七天， ，，，，，以此制造紧迫感。 。。。。自2024年1月尾以来， ，，，，，YouTube用户一直收到此类邮件， ，，，，，而YouTube团队已于2月中旬最先视察。 。。。。许多创作者已成为受害者， ，，，，，其频道被挟制用于直播加密钱币诈骗。 。。。。YouTube提供了阻止和报告此类网络垂纶邮件的提醒， ，，，，，并自8月起推出新支持助手， ，，，，，资助用户在被黑后恢复并�；；；；；ふ嘶А� 。。。。


https://www.bleepingcomputer.com/news/security/youtube-warns-of-ai-generated-video-of-its-ceo-used-in-phishing-attacks/