瑞典Outpost24公司高管遭Kratos垂纶攻击

宣布时间 2026-03-18

1. 瑞典Outpost24公司高管遭Kratos垂纶攻击


3月16日，，， ，瑞典袒露治理与身份清静公司Outpost24的子公司Specops Software克日披露，，， ，该公司一名C级高管成为重大垂纶攻击的目的 。。。。。。。此次攻击可能使用了名为Kratos的垂纶即效劳工具包，，， ，接纳七步攻击链，，， ，使用分层基础设施和正当效劳规避检测 。。。。。。。攻击者冒充金融效劳提供商JP Morgan，，， ，将垂纶邮件伪装成现有邮件线程的一部分，，， ，约请收件人审查并签署文件 。。。。。。。攻击者使用两个DomainKeys Identified Mail(DKIM) 署名确保邮件通过DMARC验证，，， ，增添可信度 。。。。。。。邮件中包括指向Cisco正当域名secure-web.cisco.com的"审查文件"链接，，， ，该域名通常用于Cisco验证后重写邮件URL 。。。。。。。攻击链下一步涉及重定向至正当邮件API平台Nylas，，， ，确保垂纶链接通过Cisco Secure Web基础设施重定向 。。。。。。。随后目的被重定向至一家印度开发公司网站的子域名，，， ，再跳转至一个最初由中国实体于2017年注册的域名 。。。。。。。用户最终被重定向至安排在Cloudflare后方的垂纶基础设施，，， ，隐藏源效劳器 。。。。。。。最后受害者被泛起一个逼真的垂纶页面，，， ，用于窃取Microsoft 365凭证 。。。。。。。


https://www.securityweek.com/security-firm-executive-targeted-in-sophisticated-phishing-attack/


2. 俄罗斯彼尔姆市停车支付系统遭DDoS攻击瘫痪


3月17日，，， ，俄罗斯彼尔姆市(Perm)停车支付系统克日遭受大规模漫衍式拒绝效劳(DDoS)攻击后恢复运营 。。。。。。。该市政府周一确认，，， ，系统现已完全恢复正常运行，，， ，所有支付方法均可正常使用 。。。。。。。外地官员体现，，， ，此次中止由大规模DDoS攻击引起，，， ，攻击压垮了该市自动停车支付基础设施 。。。。。。。攻击导致全市停车支付暂停，，， ，驾驶员无法通过官方应用程序和网站支付停车费 。。。。。。。3月10日至3月13日系统瘫痪时代，，， ，官员体现驾驶员不会因未支付停车费而面临处分 。。。。。。。彼尔姆市的付费停车区通常在周末免费 。。。。。。。这是近年来俄罗斯都会停车系统至少第三次遭受此类攻击 。。。。。。。去年1月，，， ，克拉斯诺达尔(Krasnodar)市驾驶员因电信运营商遭受DDoS攻击而无法支付停车费，，， ，相关效劳受到滋扰 。。。。。。。2024年10月，，， ，特维尔市(Tver)停车支付也因破损性网络攻击外地政府网络而中止 。。。。。。。现在尚不清晰彼尔姆事务是否与先前攻击有关联，，， ，暂无黑客组织宣称对此认真 。。。。。。。


https://therecord.media/cyberattack-russia-parking-system


3. 英国公司注册局WebFiling效劳曝要害误差


3月17日，，， ，英国公司注册局（CompaniesHouse）克日确认其WebFiling网络filing效劳保存要害清静误差，，， ，该误差可能使攻击者会见500万家注册公司的非果真信息 。。。。。。。误差于2025年10月引入系统，，， ，2026年3月12日由GhostMail研究职员JohnHewitt发明并报告，，， ，随后于当周周末完成修复 。。。。。。。该误差允许任何已登任命户会见其他公司在CompaniesHouse平台上的账户 。。。。。。。攻击者无需特殊手艺手艺，，， ，只需选择"为另一家公司filing"选项，，， ，输入目的公司的唯一编号，，， ，在提醒输入验证码时按一再返回键，，， ，即可自动登录目的公司账户 。。。。。。。乐成使用该误差的攻击者可能获取董事出生日期、家庭住址和电子邮箱等敏感信息，，， ，还可修改公司详细信息并提交未经授权的filing文件 。。。。。。。CompaniesHouse在周一宣布的声明中确认了该清静误差，，， ，体现该问题仅影响其WebFiling效劳 。。。。。。�；；；；；骨康鳎�，， ，误差只能由经由身份验证的攻击者使用，，， ，通俗公众无法会见 。。。。。。。误差未袒露密码及身份验证历程中网络的信息（如护照等） 。。。。。。。别的，，， ，攻击者无法对现有filing文件举行修改 。。。。。。。


https://www.securityweek.com/uk-companies-house-exposed-details-of-millions-of-firms/


4. RondoDox僵尸网络升级攻击战略


3月17日，，， ，RondoDox僵尸网络克日升级攻击活动，，， ，针对174个误差提倡逐日高达15,000次的使用实验，，， ，接纳越发集中和战略化的攻击战略 。。。。。。。网络清静公司Bitsight宣布的报告显示，，， ，该僵尸网络自2025年5月25日至2026年2月16日时代一连扩大攻击规模 。。。。。。。该僵尸网络最早由TrendMicro于2025年6月15日发明，，， ，其时正在使用CVE-2023-1389误差攻击TP-LinkArcherAX21路由器 。。。。。。。以后，，， ，RondoDox一连扩展攻击目的，，， ，涵盖DVR、NVR、闭路电视系统和Web效劳器等30多种装备类型 。。。。。。。2025年12月，，， ，CloudSEK研究职员忠言该僵尸网络正在使用要害React2Shell误差（CVE-2025-55182）在易受攻击的Next.js效劳器上投放恶意软件和加密矿工 。。。。。。。Bitsight研究职员剖析发明，，， ，攻击者一连轮换使用的误差，，， ，在174个误差中映射出148个CVE，，， ，其中15个有果真看法验证但无CVE编号，，， ，尚有11个未找到果真看法验证 。。。。。。。攻击活动泛起海浪式特征：普遍测试阶段后追随选定误差的恒久使用期 。。。。。。。2025年10月误差使用数目抵达单日49个的峰值，，， ，随后稳固在40个左右，，， ，2026年头急剧下降至仅2个误差，，， ，批注攻击战略转向更少但更有用的误差使用 。。。。。。。


https://securityaffairs.com/189569/malware/rondodox-botnet-expands-arsenal-targeting-174-flaws-and-hits-15000-daily-exploit-attempts.html


5. LeakNet勒索软件接纳新型BYOR攻击手艺


3月17日，，， ，LeakNet勒索软件团伙克日接纳ClickFix社会工程攻击手艺获取企业情形初始会见权限，，， ，并安排基于开源Deno运行时的恶意软件加载器 。。。。。。。该团伙自2024年底以来活跃，，， ，平均每月攻击约3个受害者，，， ，随着新手艺的接纳，，， ，其攻击规�？？ ？？？？赡芙徊嚼┐� 。。。。。。。清静公司ReliaQuest将这种战术称为"自带运行时"（BYOR）攻击 。。。。。。。Deno是正当的JavaScript/TypeScript运行时，，， ，允许在系统上执行浏览器外的JS/TS代码 。。。。。。。由于Deno经由数字署名且正当，，， ，可绕过未知二进制执行的阻止列表和过滤器 。。。。。。。攻击者通过装置正当的Deno可执行文件来运行恶意代码，，， ，而非安排更容易被标记的自界说恶意软件加载器 。。。。。。。执行后，，， ，代码会指纹识别主机、天生唯一受害者ID，，， ，并毗连下令控制效劳器获取第二阶段载荷 。。。。。。。同时运行长期轮询循环以吸收来自下令控制效劳器的新下令 。。。。。。。在后使用阶段，，， ，LeakNet使用DLL侧加载、下令控制信标、通过klist枚举举行凭证发明、通过PsExec举行横向移动，，， ，以及通过滥用AmazonS3存储桶举行载荷staged和数据外泄 。。。。。。。


https://www.bleepingcomputer.com/news/security/leaknet-ransomware-uses-clickfix-and-deno-runtime-for-stealthy-attacks/


6. GlassWorm供应链攻击卷土重来波及433个组件


3月17日，，， ，GlassWorm供应链攻击活动克日卷土重来，，， ，针对GitHub、npm和VSCode/OpenVSX平台上的数百个软件包、客栈和扩展提倡协调攻击 。。。。。。。Aikido、Socket、StepSecurity和OpenSourceMalware社区的研究职员本月共识别出433个被攻陷的组件 。。。。。。。最新一轮GlassWorm攻击规模更为重大，，， ，波及200个GitHubPython客栈、151个GitHubJS/TS客栈、72个VSCode/OpenVSX扩展和10个npm软件包 。。。。。。。攻击者首先攻陷GitHub账户强制推送恶意提交，，， ，然后在npm和VSCode/OpenVSX上宣布包括混淆代码的恶意软件包和扩展以逃避检测 。。。。。。。在所有平台上，，， ，恶意代码每5秒盘问一次Solana区块链获取新指令 。。。。。。。2025年11月27日至2026年3月13日时代，，， ，共发明50笔新生意，，， ，主要用于更新载荷URL 。。。。。。。指令嵌入生意备忘录中，，， ，指导下载Node.js运行时并执行基于JavaScript的信息窃取程序 。。。。。。。该恶意软件针对加密钱币钱包数据、凭证和会见令牌、SSH密钥以及开发者情形数据 。。。。。。。代码注释剖析批注GlassWorm由俄语威胁行为者策划，，， ，恶意软件在检测到系统为俄语情形时会跳过执行 。。。。。。。


https://www.bleepingcomputer.com/news/security/glassworm-malware-hits-400-plus-code-repos-on-github-npm-vscode-openvsx/