Prometheus服务器面临多重宁静威胁，需加强防护

宣布时间 2024-12-16

1. Prometheus服务器面临多重宁静威胁，需加强防护


12月12日，网络宁静研究人员发出警告，指出托管 Prometheus 监控和警报工具包的数千台服务器面临重大宁静风险 。这些服务器由于缺乏适当的身份验证，容易遭受信息泄露、拒绝服务（DoS）和远程代码执行（RCE）攻击 。据预计，有数十万台 Prometheus 实例和服务器可通过互联网果然访问，形成了一个巨大的攻击面，可能使数据和服务受到威胁 。攻击者可以轻松地收集敏感信息，如凭证和API密钥，并直接查询内部数据，袒露秘密，进而在组织中获得开端立足点 。此外，“/debug/pprof”端点的袒露可能成为DoS攻击的载体，导致服务器瓦解 。Aqua宁静公司还发现供应链威胁，包罗使用回购劫持技术引入恶意的第三方出口商，Prometheus官方文档中列出的八个导出器易受此攻击 。自2024年9月起，Prometheus宁静团队已解决这些问题 。研究人员建议组织接纳适当的身份验证要领�；rometheus服务器和导出器，限制果然曝光，并监控“/debug/pprof”端点是否有异�；疃�，以制止宁静风险 。


https://thehackernews.com/2024/12/296000-prometheus-instances-exposed.html


2. 西班牙秘鲁警方联手攻击大规模语音网络钓鱼诈骗


12月12日，西班牙警方与秘鲁警方合作，乐成攻击了一个大规模语音网络钓鱼诈骗团伙，两国共逮捕了83名犯罪嫌疑人 。其中，35人在西班牙各地被捕，包罗马德里、巴塞罗那等地，另有48人在秘鲁落网 。在行动中，警方还抓获了该犯罪团伙的头目，并缴获了大量现金、手机、电脑和文件 。该团伙经营着大型呼叫中心，雇佣了50名员工，通过冒充银行客服，使用窃取的数据库和预设的社会工程学脚本，诱骗至少10,000人泄露敏感银行信息，并获取了300万欧元（315万美元）的收益 。他们使用来电欺骗技术增加可信度，以未经授权的ATM取款警报为诱饵，引导受害者泄露一次性密码 。现金提取后，部门会被运营商保留，其余则送往秘鲁的组织 。警方强调，犯罪分子使用颜色代码识别银行组织，疏散特工到差异都市以增加追踪难度 。为防止诈骗，警方建议仅在确认与真正银行署理人交谈后才提供个人信息，并记住银行绝不会要求透露卡、身份证、用户名、账户密码和一次性密码等敏感信息 。


https://www.bleepingcomputer.com/news/security/spain-busts-voice-phishing-ring-for-defrauding-10-000-bank-customers/


3. 俄罗斯网络间谍组织Gamaredon利用Android间谍软件窃取数据


12月13日，俄罗斯网络间谍组织Gamaredon被发现使用名为“BoneSpy”和“PlainGnome”的Android间谍软件系列，针对前苏联国家的俄语人士进行监视和窃取移动设备数据 。BoneSpy自2021年以来一直活跃，通过木马Telegram应用法式或冒充三星Knox流传，具有收集短信、录音、定位、拍照等多种功效 。而PlainGnome是一款较新的定制Android监控恶意软件，接纳两阶段安装过程，越发隐秘且用途广泛，具有与BoneSpy相似的数据收集功效，并集成了高级功效以降低检测风险 。两者均未在Google Play上发现，很可能是通过社交工程引导受害者下载的 。研究人员指出，这显示了Gamaredon对Android设备的日益关注，并将其监控能力扩展到移动设备 。谷歌已确认，Google Play Protect可以自动防御该恶意软件的已知版本 。


https://www.bleepingcomputer.com/news/security/russian-cyberspies-target-android-users-with-new-spyware/


4. 汽车零部件巨头LKQ加拿大业务部门遭黑客攻击


12月13日，汽车零部件巨头LKQ公司，一家在25个国家拥有45,000名员工的美国上市公司，专门从事汽车更换零件、部件及维修调养服务，其加拿大业务部门近期遭遇黑客攻击 。LKQ在提交给美国证券交易委员会的FORM 8-K文件中透露，11月13日，公司检测到其加拿大一业务部门的IT系统遭受了未经授权的访问，导致业务运营中断 。LKQ迅速接纳行动，包罗启动宁静事件响应计划、与取证视察员合作，并通知执法部门 。经分析，公司认为已有效停止威胁，且除该业务部门外，其他业务未受影响，目前该部门已接近满负荷运转 。LKQ预计此次事件不会对本财年剩余时间的财政或运营造成重大影响，并将向网络保险公司寻求赔偿 。尽管目前尚未有勒索软件团伙或其他威胁行为者声称对此次袭击卖力，但LKQ警告称，受影响的业务在几周内泛起中断，现已恢复运营 。


https://www.bleepingcomputer.com/news/security/auto-parts-giant-lkq-says-cyberattack-disrupted-canadian-business-unit/


5. Care1数据库遭泄露，480万患者信息曝光


12月13日，网络宁静研究员Jeremiah Fowler近期揭露了一个重大宁静隐患，他发现加拿大医疗技术公司Care1的一个未受�；な菘馓宦读肆杓�480万条患者敏感信息，包罗姓名、地址、病史及个人健康号码（PHN）等，总数据量达2.2TB 。Care1作为专业的眼科护理AI软件解决方案提供商，拥有170多名合作验光师，管理着凌驾15万次患者就诊 。此次泄露的数据不仅包罗详细的眼科检查陈诉，还有CSV和XLS电子表格，其中列出了患者的家庭住址、PHN等要害信息 。PHN在加拿大是患者的唯一健康标识符，虽不直接引发金融欺诈，但可能为犯罪分子提供构建个人全面档案的重要信息 。目前尚不清楚数据库的具体管理方及泄露连续时间，但Fowler已向Care1发送了卖力任的披露通知，并促使其迅速限制了公众访问 。随着医疗保健领域数字化进程加速，数据泄露风险日益凸显，给患者带来巨大隐私威胁 。类似Care1这样的公司需高度重视网络宁静，接纳强加密、严格访问控制和定期宁静审计等措施，确�；颊咝畔⒌哪� 。


https://hackread.com/canadian-eyecare-firm-care1-exposes-patient-records/


6. 德国BSI破坏3万台Android IoT设备中BadBox恶意软件


12月13日，德国联邦信息宁静局（BSI）已接纳行动，破坏了在该国销售的30,000多台Android IoT设备中预装的BadBox恶意软件 。BadBox是一种用于窃取数据、安装其他恶意软件或允许远程访问的Android恶意软件，主要影响数码相框、媒体播放器和流媒体设备等 。BSI通过沉洞处置（Sinkholing）阻止了BadBox与其命令和控制服务器的通信，从而有效阻止了恶意软件的运行 。受熏染设备的所有者将凭据IP地址收到通知，并应立即断开设备与网络的连接或停止使用，并退回或抛弃该设备 。BSI警告称，所有受影响的设备都运行着过时的Android版本和旧固件，因此即使已防范BadBox，也容易受到其他僵尸网络恶意软件的攻击 。消费者应只购置来自信誉良好的制造商的智能设备，并寻找提供恒久宁静支持的产物 。


https://www.bleepingcomputer.com/news/security/germany-blocks-badbox-malware-loaded-on-30-000-android-devices/