Extortion Group Luna Moth Flits Into Law Firms a Second Time
The cybercriminals are retargeting law firms that refused to pay its first ransom, with a social engineering con aimed at stealing Microsoft access tokens.
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status ماذا نعرف عن هجوم الفدية؟ What is known about this ransomware attack? ملخص المصدر (Dark Reading (RSS)): Source summary (Dark Reading (RSS)): تقرير من Dark Reading يشير إلى أن مجموعة الابتزاز Luna Moth عادت لاستهداف مكاتب المحاماة التي رفضت دفع الفدية في المرة الأولى، عبر هندسة اجتماعية تهدف إلى سرقة رموز وصول Microsoft. لا تتضمن المعطيات أي أرقام أو أسماء ضحايا أو تفاصيل إضافية. Dark Reading reports that the extortion group Luna Moth is retargeting law firms that refused to pay its first ransom, using a social engineering scheme aimed at stealing Microsoft access tokens. The facts provide no figures, victim names or further details. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. وصول أولي Initial access تحرك جانبي Lateral movement سرقة البيانات Data theft التشفير Encryption الابتزاز Extortion سلسلة هجوم الفدية النموذجية Typical ransomware attack chain مراحل عامة للسياق — ليست إعادة بناء لهذه الحادثة. Generic stages for context — not a reconstruction of this incident. نسخ غير متصلة ومختبرة للاستعادة. Disconnected, restore-tested backups. نسخ احتياطية معزولة Offline backups خصوصًا على الوصول عن بُعد والبريد. Especially remote access and email. MFA في كل مكان MFA everywhere ابدأ بالثغرات المدرجة في KEV. Start with KEV-listed vulnerabilities. ترقيع ما هو