趋向科技杀毒软件将Microsoft Edge更新误报为恶意软件

颁布功夫 2022-05-09

1、趋向科技杀毒软件将Microsoft Edge更新误报为恶意软件


据媒体5月7日报路，趋向科技端点安全解决规划Apex One中存在问题。据用户泄漏，Apex One将Microsoft Edge更新象征为病毒/恶意软件：TROJ_FRS.VSNTE222和病毒/恶意软件：TSC_GENCLEAN。此表，部门用户称此问题还导致在执行代理的算帐工具后，Windows注册表项被谬误地更改。目前，这家安全软件造作商已经解决了这个问题，并颁布了一份建议来援手客户更新他们的产品。


https://www.bleepingcomputer.com/news/security/trend-micro-antivirus-modified-windows-registry-by-mistake-how-to-fix/


2、Conti宣称已入侵秘鲁国度谍报局并窃取超过9 GB的数据


据5月8日报路，Conti勒索团伙宣称已入侵秘鲁MOF–DIGIMIN（谍报总局）。国度谍报局是秘鲁名列前茅的谍报机构，掌管国度、军事和警员谍报以及反谍报工作。Conti已将该机构增长到其Tor泄漏网站的被攻击名单中，并暗示已经窃取该组织9.41 GB的数据。此表，秘鲁DIGIMIN的网站始终无法接见。上周，美国国务院提供了高达1500万美元的奖金，悬赏有关Conti勒索团伙的信息。


https://securityaffairs.co/wordpress/131093/cyber-crime/conti-ransomware-peru-direccion-general-de-inteligencia.html


3、Xbox全球领域内服务中断，用户无法启动和采办游戏


媒体5月6日称，Xbox Live服务中断，全球领域内的用户无法启动和采办游戏。这次中断影响了多个平台，涉及Xbox Series X|S、Xbox One游戏机、Android设备、Apple设备、Windows 上的Xbox和云游戏。大量用户反映，在线游戏平台已中断数幼时，他们无法玩线下和在线游戏。目前，该问题已经建复。


https://www.bleepingcomputer.com/news/technology/xbox-is-down-worldwide-with-users-unable-to-play-games/


4、美国农业机械出产商AGCO遭勒索攻击，出产临时中断


美国农业机械出产商AGCO在5月6日称，其遭到了勒索攻击。AGCO是该领域的领军公司，收入超过90亿美元，占有21000名员工。攻击产生在5月5日，AGCO没有提供导致中断的具体信息，但它可能会关关其部门IT系统以预防攻击舒展。AGCO在新闻稿中诠释路，调查仍在进行中，预计这次网络攻击的影响将持续很长一段功夫，他们会全力复原系统。FBI称，勒索攻击越来越多地针对美国的农业部门。


https://securityaffairs.co/wordpress/131058/cyber-crime/agco-suffered-ransomware-attack.html


5、Cisco发现Mustang Panda针对欧洲的新一轮攻击活动


5月5日，Cisco颁布了Mustang Panda针对欧洲新一轮攻击活动的汇报。2022年2月，Cisco Talos起头观察到Mustang Panda对欧洲组织进行的垂钓活动。部门垂钓邮件假装成欧盟关于乌克兰矛盾及其对北约国度影响的官方汇报，还有垂钓电子邮件提供虚伪的乌克兰当局的官方汇报。这次活动使用了恶意软件PlugX、自界说stagers、反向shell以及基于Meterpreter的shellcode。


https://blog.talosintelligence.com/2022/05/mustang-panda-targets-europe.html


6、Red Canary颁布新恶意软件Raspberry Robin的分析汇报


Red Canary在5月5日颁布了关于新恶意软件Raspberry Robin的分析汇报。该恶意软件最早能够追忆到2021年9月，重要针对与技术和造作业有关的组织。它是一种拥有类似蠕虫职能的新型Windows恶意软件，并通过可移动USB设备进行传布。该蠕虫利用Windows Installer接见与QNAP有关的域并下载恶意DLL，并使用TOR出口节点作为备份C2基础设施。目前，钻研人员尚未确定这次攻击的动机，也不明显Raspberry Robin若何以及在何处习染表部驱动器进行传布的。


https://redcanary.com/blog/raspberry-robin/