Lazarus Group卷土重来：npm软件存储库遭恶意代码植入攻击

宣布时间 2025-03-12

1. Lazarus Group卷土重来：npm软件存储库遭恶意代码植入攻击


3月12日，，，，，，，污名昭著的Lazarus Group黑客组织再次活跃，，，，，，，这次他们将恶意代码植入全球开发职员依赖的npm软件存储库。。。。。。。npm作为JavaScript代码的大型在线库，，，，，，，被开发职员普遍用于获取预先构建的软件片断。。。。。。。Lazarus Group使用“域名抢注”手艺，，，，，，，建设了与正当软件包名称相似的虚伪软件包，，，，，，，并设置了虚伪的GitHub页面以增添可信度。。。。。。。这些虚伪软件包已被下载数百次，，，，，，，旨在渗透开发职员的盘算机，，，，，，，窃取登录信息、加密钱币信息，，，，，，，并装置后门以供恒久会见。。。。。。。熏染后，，，，，，，恶意软件会执行多项恶意活动，，，，，，，包括网络系统详细信息、提取浏览器中的登录凭证、窃取加密钱币钱包，，，，，，，并装置其他恶意软件以坚持对受熏染系统的一连会见。。。。。。。此事务不但影响小我私家开发者，，，，，，，还可能让整个组织面临危害。。。。。。。虽然GitHub已删除所有恶意软件包，，，，，，，但Lazarus Group可能仍在运营其他恶意软件。。。。。。。因此，，，，，，，开发职员和组织应接纳自动的清静步伐，，，，，，，如验证软件包泉源、使用清静工具检测恶意依赖项、实验多层清静性、按期扫描第三方软件包中的误差，，，，，，，并教育团队识别可疑的软件包名称，，，，，，，以减轻供应链攻击带来的危害。。。。。。。


https://hackread.com/lazarus-group-backdoor-fake-npm-packages-attack/


2. MassJacker剪贴板挟制操作：窃取加密钱币的新威胁


3月11日，，，，，，，新发明的剪贴板挟制操作“MassJacker”已窃取大宗数字资产，，，，，，，使用至少778,531个加密钱币钱包地点从受熏染盘算机中转移资金。。。。。。。CyberArk发明，，，，，，，与该操作相关的钱包在剖析时包括约95,300美元，，，，，，，但历史生意金额更大，，，，，，，其中一个Solana钱包作为中央收款中心，，，，，，，已累计完成凌驾30万美元的生意。。。。。。。CyberArk嫌疑该操作由特定威胁组织提倡，，，，，，，但也可能接纳恶意软件即效劳模式，，，，，，，由中央治理员向网络犯法分子出售会见权限。。。。。。。MassJacker使用剪贴板挟制恶意软件（clippers），，，，，，，监视Windows剪贴板中复制的加密钱币钱包地点，，，，，，，并将其替换为攻击者控制的地点，，，，，，，使受害者在不知情的情形下将资金转给攻击者。。。。。。。该操作通过托管盗版软件和恶意软件的网站pesktop[.]com分发，，，，，，，使用一系列重大的剧本和加载器，，，，，，，最终将MassJacker注入正当的Windows历程中。。。。。。。CyberArk呼吁网络清静研究界关注此类大型加密挟制行动，，，，，，，以获取威胁行为者的身份信息。。。。。。。


https://www.bleepingcomputer.com/news/security/massjacker-malware-uses-778-000-wallets-to-steal-cryptocurrency/


3. 虚伪伊隆·马斯克代言节能装备短信圈套揭秘


3月11日，，，，，，，近期，，，，，，，美国小我私家频仍收到使用伊隆·马斯克名义举行虚伪宣传的短信，，，，，，，旨在销售所谓的节能装备。。。。。。。Bitdefender清静研究职员揭破了这一圈套，，，，，，，指出诈骗者通过发送个性化短信，，，，，，，诱骗收件人点击恶意网站链接。。。。。。。这些短信声称能大幅降低电费，，，，，，，甚至引用虚伪的马斯克小序，，，，，，，宣传一种被谎称为马斯克发明的小型节能装备。。。。。。。这些伪造的文章使用令人信服的语言和手艺语言，，，，，，，以创立正当性的假象，，，，，，，并包括伪造的图片以进一步诱骗潜在受害者。。。。。。。短信活动始于1月份，，，，，，，已发送数千条新闻，，，，，，，多个域名仍处于活动状态。。。。。。。Bitdefender忠言称，，，，，，，这些域名可能在未来活动中被重复使用，，，，，，，建议小我私家小心此类未经请求的短信，，，，，，，直接向能源供应商核实任何能源折扣声明，，，，，，，并向电话运营商和外地政府报告可疑信息。。。。。。。同时，，，，，，，也提醒公众注重esavrrcom、gimelovecom和eaeloncom等域名可能保存的危害。。。。。。。


https://hackread.com/sms-scam-elon-musks-sell-fake-energy-devices-usa/


4. Ballista僵尸网络瞄准未修补的TP-Link Archer路由器


3月11日，，，，，，，Cato CTRL团队最新发明，，，，，，，未修补的TP-Link Archer AX-21路由器因保存高严重性清静误差CVE-2023-1389，，，，，，，已成为新僵尸网络Ballista的攻击目的。。。。。。。该误差自2023年4月起被使用，，，，，，，最初用于投放Mirai僵尸网络恶意软件，，，，，，，随后也被用于撒播其他恶意软件。。。。。。。Ballista活动于2025年1月10日被Cato CTRL检测到，，，，，，，最近一次使用实验在2月17日。。。。。。。该僵尸网络使用恶意软件投放器和shell剧本获取并执行目的系统上的主二进制文件，，，，，，，建设加密的下令和控制通道，，，，，，，实验RCE和DoS攻击，，，，，，，并实验读取敏感文件。。。。。。。Ballista支持多种下令，，，，，，，包括洪水攻击、启动�？？？？？？？椤⒆柚鼓？？？？？？？椤⒃诵蠰inux shell下令和终止效劳等。。。。。。。恶意软件二进制文件中的C2 IP地点和意大利语字符串批注有未知意大利威胁行为者加入。。。。。。。然而，，，，，，，该恶意软件正在起劲开发中，，，，，，，已泛起使用TOR网络域的新投放器变种。。。。。。。现在，，，，，，，凌驾6000台装备受到Ballista熏染，，，，，，，主要集中在巴西、波兰、英国、保加利亚和土耳其等国，，，，，，，目的为美国、澳大利亚、中国和墨西哥的制造业、医疗/保健、效劳业和手艺组织。。。。。。。只管与其他僵尸网络有相似之处，，，，，，，Ballista仍有其奇异性。。。。。。。


https://thehackernews.com/2025/03/ballista-botnet-exploits-unpatched-tp.html


5. CISA忠言：Ivanti EPM装备误差威胁联邦机构网络清静


3月11日，，，，，，，CISA忠言美国联邦机构注重保�；；；；て渫�，，，，，，，提防针对Ivanti Endpoint Manager (EPM) 装备的三个严重误差（CVE-2024-13159、CVE-2024-13160和CVE-2024-13161）的攻击。。。。。。。Ivanti与全球7000多家组织相助，，，，，，，为40000多家公司提供系统和IT资产治明确决计划。。。。。。。这些误差由绝对路径遍历弱点造成，，，，，，，可使远程未经身份验证的攻击者完全破损易受攻击的效劳器。。。。。。。这些误差于去年10月被报告，，，，，，，并于今年1月13日被Ivanti修复。。。。。。。然而，，，，，，，仅一个多月后，，，，，，，Horizon3.ai宣布了看法验证误差，，，，，，，可用于中继攻击，，，，，，，胁迫Ivanti EPM机械凭证。。。。。。。CISA已将这些误差添加到其已知被使用误差目录中，，，，，，，联邦民事行政部分机构需在三周内保�；；；；て湎低趁馐芄セ鳌�。。。。。。CISA强烈鞭策所有组织实时修复目录误差，，，，，，，以镌汰遭受网络攻击的危害。。。。。。。自2025年头以来，，，，，，，有特工行为者已使用Ivanti误差举行攻击。。。。。。。


https://www.bleepingcomputer.com/news/security/cisa-tags-critical-ivanti-epm-flaws-as-actively-exploited-in-attacks/


6. 巴黎索邦大学遭人工智能开发的Funksec勒索软件攻击


3月10日，，，，，，，Funksec勒索软件组织以其安排的据称是首个接纳天生式人工智能（GenAI）的勒索软件而著名，，，，，，，最近该组织声称攻破了历史悠久的巴黎索邦大学，，，，，，，并在其暗网泄露网站上宣布了据称从该校效劳器窃取的20GB文件的信息，，，，，，，给予学校官员约莫12天时间支付未果真的赎金。。。。。。。索邦大学是一所拥有55,000名学生和数千名研究及行政职员的公立大学，，，，，，，此前也曾遭受过重大黑客攻击。。。。。。。Funksec自2024年11月果真泛起以来，，，，，，，一直在加大攻击次数，，，，，，，主要针对美国、印度、西班牙和蒙古的政府和国防、手艺、金融和教育领域。。。。。。。该组织使用人工智能开发勒索软件，，，，，，，被列为已往周围内最活跃的五大勒索软件组织之一。。。。。。。别的，，，，，，，Funksec还建设了一个包括拍卖网站、市场和讨论论坛在内的完整生态系统，，，，，，，致力于让这个市场成为Tor网络中最好的。。。。。。。


https://cybernews.com/news/sorbonne-university-paris-claim-funksec-ai-ransomware-attack/