LOCKBIT 卷土沉来，威胁对准更多当局组织

颁布功夫 2024-02-27

1. LOCKBIT 卷土沉来，威胁对准更多当局组织


2月26日，在法律部门抓获 LockBit 团伙的部门成员后，LockBit 团伙卷土沉来并成立了新的基础设施 。NCA 及其全球合作同伴已获得 1,000 多个解密密钥，这些密钥将允许该团伙的受害者免费复原他们的文件 。NCA 将在将来几天或几周内联系英国的受害者，提供支持以援手他们复原加密数据 。LockBit团伙并不是试图沉新启动其 RaaS 业务，而是已经成立了新的基础设施，并威胁要对当部门门进行网络攻击 。该团伙在其网站上增长了 12 名受害者，其中 5 名受害者的截止日期已到 。


https://securityaffairs.com/159584/cyber-crime/lockbit-gang-resumed-raas.html


2. 黑客从 Axie Infinity 结合首创人的幼我账户窃取近 1000 万美元


2月24日，视频游戏 Axie Infinity 和有关 Ronin Network 的结合首创人之一的幼我账户中近 1000 万美元的加密钱币被盗 。报路称，Jeff “Jihoz” Zirlin 的钱包被黑客入侵，损失了 3,248 个以太币，约合 970 万美元 。周四晚，齐林在社交媒体上证实，他的两个账户遭到泄露 。Ronin Network 是Axie Infinity的基础，Axie Infinity 占有基于以太坊的即玩即赚经济 。它在东南亚出格受迎接 。2022 年 3 月，黑客从该系统中窃取了 6 亿美元的加密钱币，美国检察官随后将这次攻击归罪于朝鲜国度支持的网络犯罪组织 Lazarus Group 。分析师追踪到从 Zirlin 账户被盗的资金来自 Tornado Cash 的活动，Tornado Cash 是一个旨在暗藏加密钱币起源的混合器 。据美国当局称，Lazarus 使用混合器洗钱 2022 年黑客攻击中的资金，并单独造裁了Tornado Cash 。


https://therecord.media/hackers-steal-millions-from-axie-infinity-founder-personal-accounts?&web_view=true


3. Linux攻击中使用的Nood RAT（Gh0st RAT的变种）的分析


2月26日，AhnLab 安全谍报中心 (ASEC) 最近发现 Nood RAT 被用于恶意软件攻击 。Nood RAT 是在 Linux 上运行的 Gh0st RAT 的变体 。只管与 Windows 的 Gh0st RAT 相比，Linux 的 Gh0st RAT 数量较少，但 Linux 的 Gh0st RAT 案例仍在不休网络 。凭据代码与 Gh0st RAT [1]之前代码的类似性，Nood RAT 被归类为 Gh0st RAT 的变体 。找到了最新开发中使用的构建器，并将其定名为Nood RAT，由于作者将其定名为Nood 。自2018年以来，Nood RAT已被用于各类缝隙攻击 。固然最近没有发现具体的缝隙攻击案例，但凭据VirusTotal网站的数据，案例在不休发现 。本文沉点介绍了从前几年发现的恶意软件变体，并与构建者一路对其进行了分析 。


https://asec.ahnlab.com/en/62144/


4. 加拿大皇家骑警 (RCMP) 官网遭逢网络攻击


2月25日，加拿大联国和国度法律机构加拿大皇家骑警 (RCMP) 遭逢网络攻击 � ；始移锞雇ㄖ艘宰ㄔ卑旃� (OPC) 。加拿大皇家骑警讲话人在向加拿大广播公司新闻颁发的一份申明中暗示：“情况在迅速发展，但目前，加拿大皇家骑警的行动没有受到影响，加拿大人的安全也没有受到任何已知的威胁 。” “固然如此严沉的违规行为令人震惊，但急剧的工作和采取的缓解战术批注加拿大皇家骑警为检测和预防此类威胁所采取的沉要步骤 。”皇家骑警暗示，不知路对表国警员和谍报部门有任何影响 。加拿大法律机构没有提供有关网络攻击的具体信息 。2023 年 11 月，加拿大当局在威胁行为者入窃熹两名承包商后 披露了一路数据泄露事务 。加拿大当局颁发，其两家承包商 Brookfield Global Relocation Services (BGRS) 和 SIRVA Worldwide Relocation & Moving Services 遭到黑客攻击，导致属于数量不详确当局雇员的敏感信息被泄露 。 


https://securityaffairs.com/159568/hacking/cyber-attack-hit-royal-canadian-mounted-police.html


5. 利用 ScreenConnect 缝隙部署恶意软件


2月25日，Sophos X-Ops 沉点关注了 ConnectWise ScreenConnect 装置（一种宽泛使用的远程监控和治理软件）中缝隙利用的令人忧郁的趋向 。最近披露的ScreenConnect缝隙（CVE-2024-1709、CVE-2024-1708）必要立即采取行动 。针对本地装置的宽泛利用必要急剧建补、自动威胁搜索和加强的网络防御 。2024 年 2 月 19 日，ConnectWise 就影响其 ScreenConnect 软件旧版本的两个严沉缝隙发出警报 。若是不建补这些缝隙，攻击者可能会获得执行远程代码或接见机密数据的能力 。这些缺点被指定为 CVE-2024-1709 和 CVE-2024-1708，涉及服务器软件中的身份验证绕过和蹊径遍历问题，对使用受影响软件版本的组织组成严沉威胁 。针对这些缝隙，ConnectWise已颁布ScreenConnect补丁，建议所有效户升级到23.9.8或更高版本 。


https://securityonline.info/screenconnect-vulnerabilities-exploited-to-deploy-malware/


6. PyPI 软件包django-log-tracker被用来传布 Nova Sentinel 恶意软件


2月23日，Python 包索引 (PyPI) 存储库上的一个休眠包在近两年后进行了更新，以传布名为 Nova Sentinel 的信息窃取恶意软件 。据软件供给链安全公司 Phylum 称，该软件包名为django-log-tracker ，于 2022 年 4 月初次颁布到 PyPI，该公司于 2024 年 2 月 21 日检测到该库的异常更新 。固然链接的 GitHub 存储库自 2022 年 4 月 10 日以来一向没有更新，但恶意更新的引入批注属于开发人员的 PyPI 帐户可能受到侵害 。Django-log-tracker迄今为止已被下载 3,866 次，其中地痞版本 (1.0.4) 在颁布之日下载了 107 次 。该软件包不再能够从 PyPI 下载 。


https://thehackernews.com/2024/02/dormant-pypi-package-compromised-to.html?&web_view=true