数百家美国新闻网站遭供应链攻击推送恶意软件

  发布时间:2025-12-07 20:45:41   作者:玩站小弟   我要评论
威胁者正在利用一家未披露的媒体公司的受损基础设施,在全美数百家报纸的网站上部署SocGholish JavaScript恶意软件框架也称为FakeUpdates)。"涉案的媒体公司是一家为主要新闻机构 。

威胁者正在利用一家未披露的数百送恶媒体公司的受损基础设施,在全美数百家报纸的家美击推件网站上部署SocGholish JavaScript恶意软件框架(也称为FakeUpdates)  。

"涉案的国新供媒体公司是一家为主要新闻机构提供视频内容和广告的公司。Proofpoint专家表示 :"该公司为全美不同市场的闻网许多公司服务“ 。

这个供应链攻击背后的站遭威胁者(被Proofpoint追踪为TA569)已经将恶意代码注入了一个良性的JavaScript文件 ,该文件被新闻机构的链攻网站加载。服务器租用

这个恶意的意软JavaScript文件被用来安装SocGholish ,它将通过虚假的数百送恶更新提醒,把恶意软件的家美击推件有效载荷伪装成假的浏览器更新文件(如Chromе.Uрdatе.zip、Chrome.Updater.zip、国新供Firefoх.Uрdatе.zip、闻网Operа.Updаte.zip 、站遭Oper.Updte.zip)感染那些访问被攻击网站的链攻用户。

"Proofpoint威胁研究公司在一家为许多主要新闻机构提供服务的意软媒体公司上观察到间歇性的注入 。免费模板该媒体公司通过Javascript向其合作伙伴提供内容 ,数百送恶通过修改原本良性的JS的代码库,来部署SocGholish 。

据企业安全公司Proofpoint的安全研究人员称 ,该恶意软件总共被安装在250多家美国新闻机构的网站上,其中还有一些是主要新闻机构。

虽然受影响的新闻机构总数目前尚不清楚 ,但根据Proofpoint表示:来自纽约、波士顿 、模板下载芝加哥、迈阿密 、华盛顿特区等地的多家媒体机构(包括国家新闻机构)遭受影响 。

我们以TA569追踪这个行为者 。发现TA569在轮流删除和恢复了这些恶意的JS注入 。因此 ,有效载荷和恶意内容的存在可能从一个小时到另一个小时有所不同,不应视为解除风险。

"这种情况需要密切关注 ,因为Proofpoint已经观察到TA569在修复后几天又重新感染了相同的资产 。"Proofpoint之前观察到SocGholish活动使用虚假更新和网站重定向来感染用户,建站模板包括在某些情况下 ,赎金软件的有效载荷 。

网络犯罪团伙还在一次非常类似的活动中使用SocGholish,通过几十个被攻击的美国报纸网站传递虚假的软件更新提醒,感染了30多家美国大型私营企业的员工 。

被感染的电脑后来被用作进入雇主的企业网络的跳板 ,试图部署该团伙的源码下载WastedLocker勒索软件。

幸运的是,赛门泰克在一份报告中透露,在针对多家私营公司的攻击中,他们阻止了威胁着加密被入侵网络的企图,其中包括30家美国企业,其中8家是财富500强企业 。

SocGholish最近也被用来对感染了树莓罗宾恶意软件的网络进行后门攻击,微软将其描述为网络犯罪团伙的亿华云前赎金行为。

参考文章 :https://www.bleepingcomputer.com/news/security/hundreds-of-us-news-sites-push-malware-in-supply-chain-attack/

  • Tag:

相关文章

  • 越南网络犯罪分子利用恶意广告针对 Facebook 企业账户攻击

    与越南网络犯罪生态系统有关的网络犯罪分子正在大量的利用社交媒体平台包括 Meta 旗下的 Facebook)作为传播恶意软件的重要手段。据 WithSecure 的研究人员 Mohammad Kaze
    2025-12-07
  • 以炫龙炎魔T1Ti加装内存条教程(轻松升级内存,提升电脑性能)

    内存是电脑性能的关键之一,而以炫龙炎魔T1Ti是一款性能强劲的游戏主机,但可能由于内存不足而影响游戏体验。本文将为您详细介绍如何在以炫龙炎魔T1Ti上轻松加装内存条,以提升电脑性能。一:了解内存条的类
    2025-12-07
  • 节能减碳,PUE不是万能的

    提及​​数据中心​​,目前有两个明显的标签,一是数字经济的底座,作为新型基础设施,数据中心是算力提升、​​数字化转型​​必不可少的关键;一是碳排放大户,统计显示,2021年我国数据中心用电2166亿度
    2025-12-07
  • 苹果X手机的全面评测(从外观设计到性能表现,透析苹果X手机的一切)

    作为苹果公司推出的10周年纪念款手机,苹果X在发布之初就引发了广泛的关注和热议。其创新的设计、强大的性能以及领先的技术在业界掀起了一股热潮。本文将对苹果X手机进行全面评测,从外观到性能,从摄影到操作系
    2025-12-07
  • Jackware:控制机器的恶意软件

    想象一下:你开车去商店时,突然车子完全失控,偏离了道路。Jackware感染设备时可能会出现这种情况。Jackware是一种特殊类型的恶意软件,专门用于强行占用机器,无论是汽车、物联网设备、装配线机器
    2025-12-07
  • 联想Phab2(超大屏幕、强大性能、极致体验的手机之选)

    如今,随着科技的不断进步和消费者需求的不断变化,手机不再只是通信工具,更成为了人们日常生活中必不可少的伙伴。在这个巨屏手机的时代,联想Phab2凭借其超大屏幕、强大性能和极致体验,成为了消费者眼中瞩目
    2025-12-07

最新评论