Kaspersky披露针对俄罗斯工控行业和当局机构的攻击

颁布功夫 2023-10-26
1、Kaspersky披露针对俄罗斯工控行业和当局机构的攻击


Kaspersky在10月24日披露了针对俄罗斯工控行业和当局机构的攻击活动 。钻研人员于6月初次检测到该活动 ，而在8月中旬发现了新版本的后门 ，该后门拥有更复杂的绕过职能 ，批注攻击在进行优化 。攻击始于一个蕴含恶意ARJ文件的邮件 ，其中有一个钓饵PDF文档和一个NSIS剧本 ，该剧本用于获取重要payload并启动它 。Kaspersky称 ，统一垂钓活动还传布了两个名为Netrunner和Dmcserv的后门 ，这些是拥有分歧C2服务器配置的一样恶意软件 。


https://securelist.ru/ataki-na-industrialnyj-i-gosudarstvennyj-sektory-rf/108229/


2、法国职业球队ASVEL遭到NoEscape攻击32GB数据泄露


据媒体10月24日报路 ，法国职衣泛球队LDLC ASVEL(ASVEL)遭到了勒索团伙NoEscape的攻击 。NoEscape在10月9日将该球队参与其网站 ，LDLC ASVEL于10月12日通过媒体收到通知 。攻击者宣称窃取了32GB数据 ，蕴含球员的幼我资料、护照和身份证 ，与财政、税务和司法事务有关的文件 ，以及保密和谈、合同和机密函件等 。勒索团伙威胁若是不交赎金 ，就会在10月20日之前颁布这些数据 。目前 ，ASVEL已被从NoEscape的网站删除 ，批注二者可能在进行交涉 。


https://www.bleepingcomputer.com/news/security/asvel-basketball-team-confirms-data-breach-after-ransomware-attack/


3、Redcliffe Labs的7TB数据泄露影响约1200万患者


媒体10月25日称 ，印度北方国诺伊达的医疗公司Redcliffe Labs的7TB医疗数据泄露 ，影响了约1200万患者 。最初 ，钻研人员发现了一个不受密码�；さ氖菘� ，总大幼为7TB ，蕴含约12347297笔纪录 ，经调查这些数据集属于Redcliffe Labs 。其中 ，除了有大量患者幼我和医疗数据之表 ，还蕴含该公司移动利用法式的开发文件 。目前 ，该数据库已被�；て鹄� ，尚不明显公开了多久 。


https://www.hackread.com/database-mess-up-7tb-healthcare-data-leak/


4、乌克兰NCSСС称Smokeloader恶意软件攻活动激增 


10月25日报路称 ，乌克兰国度网络安全协调中心(NCSСС)称 ，利用恶意软件Smokeloader的攻击活动激增 。NCSСС钻研显示 ，自5月以来 ，恶意软件运营团伙针对乌克兰的实体提议了大规模垂钓攻击 ，旨在入侵系统并窃守信息 。在最近的活动中 ，黑客使用Smokeloader攻击当局机构和金融实体 ，出格是管帐行业 。他们通过金融主题的垂钓邮件来诱使指标下载恶意软件 ，而后窃守信息 。此表 ，攻击者还会粉碎汇款流程 ，通过代替合法帐户的具体信息来将资金沉定向到自己的帐户 ，这突显了攻击者不休变动的战术 。


https://therecord.media/surge-in-smokeloader-malware-attacks-targeting-ukrainian-financial-gov-orgs


5、Salt Security公开关于OAuth和谈实现API的缝隙


10月24日 ，Salt Security颁布了新的钻研 ，揭示了Grammarly、Vidio和Bukalapak等在线平台的OAuth和谈实现中API的缝隙 。这些缝隙有可能泄露用户痛处并导致帐户被齐全收受 ，从而影响数十亿用户 ，现已得到解决 。该钻研中最凸起的一点是 ，OAuth作为social-login背后的重要技术 ，其实被设计得很好 ，没有显著问题 。不外 ，钻研人员发现的大无数问题都与使用OAuth的各方用来实现OAuth的方式有关 。


https://salt.security/blog/oh-auth-abusing-oauth-to-take-over-millions-of-accounts


6、NCC Group颁布2023年9月份威胁态势的分析汇报


10月24日 ，NCC Group颁布了2023年9月份威胁态势的分析汇报 。继8月份的相对沉静后 ，9月份的勒索活动达到了前所未有的水平 ，多达514个指标遭到攻击 ，较2022年同比增长153% 。重要的攻击团伙是LockBit 3.0（提议79次攻击）、LostTrust（53次）和BlackCat（47次） 。北美地域遭到的攻击最多（占50%） ，其次是欧洲（30%）和亚洲（9%） 。针对医疗保健行业的勒索攻击大幅增长 ，较8月环比增长86% 。


https://newsroom.nccgroup.com/news/ncc-group-monthly-threat-pulse-september-2023-474190