乌干达中央银行遭黑客入侵，资金被盗并部门追回
宣布时间 2024-12-031. 乌干达中央银行遭黑客入侵，资金被盗并部门追回
12月1日，乌干达政府官员证实，国家中央银行系统遭受了以经济为目的的黑客攻击。财政部高级官员体现，尽管确实发生了黑客入侵事件，但情况并未如报道般严重，目前审计和视察事情已进入尾声。据乌干达银行透露，他们正在配合警方对一起涉嫌境外黑客窃取620亿先令（约1680万美元）的案件进行视察。据称，一个自称“Waste”的东南亚黑客组织对此次攻击卖力，他们在11月初入侵了乌干达银行系统并转移了资金，其中部门资金被转至日本账户。乌干达中央银行已追回一半以上被盗资金，但仍有部门资金被提取或转移至其他国家，如英国的账户被冻结了700万美元，而该组织在日本则收到了600万美元。此次事件引起了阻挡党议员的震惊和关注，他们呼吁政府提供更多信息以资助公众了解事件真相。目前，相关部门仍在继续视察此次黑客攻击的具体细节和损失情况。
https://securityaffairs.com/171562/security/financially-motivated-threat-actors-hacked-ugandas-central-bank.html
2. 新型网络钓鱼攻击利用损坏的Word文档绕过宁静检测
12月1日，一种新颖的网络钓鱼攻击方式利用了Microsoft Word的文件恢复功效，通过发送损坏的Word文档作为电子邮件附件来绕过宁静软件的检测。这些附件伪装成来自人为和人力资源部门的员工福利和奖金通知，文件名中包罗base64编码的字符串，解码后为一串随机文本。当接收者实验打开这些损坏的文档时，Word会提示恢复文件，而恢复后的文档会显示一个诱导用户扫描二维码以检索文档的提示，二维码链接到的则是一个伪装成Microsoft登录页面的钓鱼网站，旨在窃取用户凭据。由于这些文件在操作系统内乐成运行但未能针对其文件类型应用适当的法式，大多数宁静解决方案都未能检测到它们。这种攻击方式相当乐成，因为几乎所有附件在VirusTotal上都未被检测到，只有少数宁静供应商有所察觉。然而，这可能是因为文档自己并未包罗恶意代码，只是诱导用户扫描二维码。因此，用户应提高警惕，对于来自未知发件人的电子邮件，尤其是包罗附件的，应立即删除或在打开之前与网络管理员确认，以�；ぷ约好馐艽死嗤绲鲇愎セ�。
https://www.bleepingcomputer.com/news/security/novel-phishing-campaign-uses-corrupted-word-documents-to-evade-security/
3. 韩国警方逮捕六人，涉嫌制造含DDoS攻击功效卫星接收器
12月2日，韩国警方逮捕了一名首席执行官和五名员工，他们涉嫌制造凌驾24万台恶意卫星接收器，这些设备被预装或后来更新以包罗DDoS攻击功效。据称，这些攻击功效是为了抵御竞争实体的攻击，但实际上是非法的，且导致设备用户在非自愿的情况下加入了攻击，可能会遇到性能下降的情况。从2019年1月到2024年9月，共出货了24万台设备，其中98,000台预装了DDoS�？�，其余通过固件更新获得该功效。韩国警方在收到国际刑警组织的情报后发现了这一恶意计划，并逮捕了涉案六人，他们面临违反信息通信网络执法的指控。此外，法院还批准扣押该公司的资产，并没收约435万美元，预计这是公司通过出售恶意设备所赚取的金额。而购置该设备的公司操作员目前仍逍遥法外，韩国警方正在寻求国际合作以追踪和逮捕他们。
https://www.bleepingcomputer.com/news/security/korea-arrests-ceo-for-adding-ddos-feature-to-satellite-receivers/
4. Bootkit恶意软件利用LogoFAIL漏洞熏染Linux系统
https://www.bleepingcomputer.com/news/security/bootkitty-uefi-malware-exploits-logofail-to-infect-linux-systems/
5. Signzy确认发生宁静事件，涉及多家顶级金融机构客户数据
12月2日，Signzy是一家为多家顶级金融机构、商业银行和金融科技公司提供在线身份验证和客户入职服务的知名供应商，该公司确认发生了一起宁静事件。这家总部位于班加罗尔的初创公司上周遭受了网络攻击，尽管它拒绝透露详情，但消息人士透露，该事件涉及客户数据的泄露，这些数据曾在网络犯罪论坛的帖子中短暂泛起。Signzy为全球600多家金融机构提供服务，包罗印度四大银行。印度计算机应急响应小组CERT-In已注意到这一事件，并正在接纳适当行动。其他客户，如PayU，体现他们未受此次攻击影响，并坚称自己的数据仍然宁静。Signzy在一份声明中拒绝就客户数据是否被泄露发表评论，但体现已聘请专业机构进行宁静事件视察。该公司得到了万事达卡等多家投资者的支持，并已将此事件见告其客户、监管机构和利益相关者。然而，当被问及是否与印度央行有过接触时，Signzy体现没有相同，而印度央行也未回应置评请求。
https://techcrunch.com/2024/12/02/indian-online-id-verification-firm-signzy-confirms-security-incident/
6. 全球执法行动“HAECHI-V”逮捕5500多人，缴获4亿美元资产
12月2日，国际执法行动“HAECHI-V”在2024年7月至11月期间，涉及40个国家，乐成逮捕了5500多名嫌疑人，并查获了4亿多美元资产。此次行动主要针对网络钓鱼、恋爱骗局、性勒索、投资欺诈、在线赌钱等多种网络欺诈行为。其中，韩国和中国政府捣毁了一个造成11亿美元损失的语音钓鱼集团，逮捕27人并起诉19人。国际刑警组织还宣布了紫色通告，警告涉及加密货币的新兴欺诈活动，特别是“USDT代币批准骗局”。同时，国际刑警组织与来自80多个国家的执法机构加强了拦截被盗资金工具I-GRIP的使用，新加坡警方利用该工具乐成阻止了一笔3930万美元的转账。此外，国际刑警组织还在非洲19个国家开展了“塞伦盖蒂行动”，逮捕1006名嫌疑人，捣毁恶意基础设施和网络134089个。在“协同二号行动”中，国际刑警组织与私营部门合作伙伴和95个国家配合拆除了22000多台与网络犯罪活动有关的恶意服务器。国际刑警组织秘书长体现，网络犯罪的无国界性意味着国际警察合作至关重要，只有通过配合努力，才气让现实世界和数字世界越发宁静。
https://securityaffairs.com/171593/cyber-crime/operation-haechi-v-5500-arrests.html
京公网安备11010802024551号