一周全球重大网络安全事件速递（第四十三期）

在过去的几年里，信息窃取恶意软件已成为全球网络安全的担忧。据统计，超过6,000 个 WordPress 网站被黑客入侵并安装恶意插件，这些插件会显示虚假的软件更新和错误提醒，以安装恶意软件窃取信息。

自 2023 年以来，一个名为 ClearFake 的恶意活动常被用于在网站上分发虚假更新信息以安装恶意插件。2024 年，一项名为 ClickFix 的新活动推出，它与 ClearFake 有许多相似之处，伪装成带有修复程序的软件错误消息。但是，这些“修复”是 PowerShell 脚本，执行时将下载并安装信息窃取恶意软件。

ClickFix 活动今年变得越来越普遍，威胁行为者入侵网站以显示 Google Chrome、Google Meet 会议、Facebook 甚至验证码页面虚假错误的横幅。

一个曾攻击了多家医院的臭名昭著的勒索软件团伙近期新增了攻击目标——残疾非营利组织 Easterseals。该组织为残疾儿童、老年人、退伍军人等群体提供支持。

Rhysida 勒索软件团伙本周试图从该组织勒索 130 万美元，Easterseals 没有回应置评请求，但向缅因州监管机构提交了泄露通知文件，称其位于皮奥里亚的伊利诺伊州中部办事处在 4 月份遭遇了一次网络攻击。

通知信称，4 月 1 日，该组织“经历了一次网络中断，影响了某些系统的功能和访问”。该组织表示：“发现此事件后，Easterseals 立即断开了对网络的所有访问，并立即聘请了专门的第三方网络安全公司和 IT 人员协助搭建起环境来保护系统安全，并进行全面的取证调查以确定事件的性质和范围。研究员调查确定，未经授权的行为者从 Easterseals 的网络访问了某些文件，其中一些包含个人信息。”

缅因州的文件称，黑客访问了 14,855 人的全名、地址、驾驶执照、社会安全号码、医疗信息、健康信息和护照。受害者将获得 12 个月的身份保护服务。

Henry Schein 是一家医疗保健解决方案提供商，也是财富 500 强公司。他在 2023 年受到 BlackCat Ransomware 团伙连续发动两次网络攻击后，终于披露了一起数据泄露事件，透露超过 160,000 人的个人信息被盗。

10 月 15 日，该公司披露，它被迫将一些系统下线，以遏制影响制造和分销业务的网络攻击。虽然 Henry Schein 没有透露攻击的性质，但 BlackCat 勒索软件团伙声称对此负责，称他们窃取了 35 TB 的敏感文件。将近一个月后，即 11 月 22 日，该公司再次披露，它遭受了另一次攻击，同样是 BlackCat 勒索软件团伙的手笔。

至今一年多过去，Schein 在给缅因州总检察长的数据泄露通知中证实，勒索软件团伙在这些攻击中窃取了 166,432 人的个人数据。

“事件发生后，公司与一家外部专家公司合作，审查可能受影响的文件，以识别未经授权的第三方在事件中获取的信息，”Henry Schein 的数据泄露通知中写道。

该公司现在为受影响的用户提供 Experian 的 IdentityWorksSM 的 24 个月免费会员资格，以帮助监控信用记录并检测欺诈迹象。