Kaspersky披露针对俄罗斯工控行业和当局机构的攻击

颁布功夫 2023-10-26
1、Kaspersky披露针对俄罗斯工控行业和当局机构的攻击


Kaspersky在10月24日披露了针对俄罗斯工控行业和当局机构的攻击活动  。钻研人员于6月初次检测到该活动，而在8月中旬发现了新版本的后门，该后门拥有更复杂的绕过职能，批注攻击在进行优化  。攻击始于一个蕴含恶意ARJ文件的邮件，其中有一个钓饵PDF文档和一个NSIS剧本，该剧本用于获取重要payload并启动它  。Kaspersky称，统一垂钓活动还传布了两个名为Netrunner和Dmcserv的后门，这些是拥有分歧C2服务器配置的一样恶意软件  。


https://securelist.ru/ataki-na-industrialnyj-i-gosudarstvennyj-sektory-rf/108229/


2、法国职业球队ASVEL遭到NoEscape攻击32GB数据泄露


据媒体10月24日报路，法国职衣泛球队LDLC ASVEL(ASVEL)遭到了勒索团伙NoEscape的攻击  。NoEscape在10月9日将该球队参与其网站，LDLC ASVEL于10月12日通过媒体收到通知  。攻击者宣称窃取了32GB数据，蕴含球员的幼我资料、护照和身份证，与财政、税务和司法事务有关的文件，以及保密和谈、合同和机密函件等  。勒索团伙威胁若是不交赎金，就会在10月20日之前颁布这些数据  。目前，ASVEL已被从NoEscape的网站删除，批注二者可能在进行交涉  。


https://www.bleepingcomputer.com/news/security/asvel-basketball-team-confirms-data-breach-after-ransomware-attack/


3、Redcliffe Labs的7TB数据泄露影响约1200万患者


媒体10月25日称，印度北方国诺伊达的医疗公司Redcliffe Labs的7TB医疗数据泄露，影响了约1200万患者  。最初，钻研人员发现了一个不受密码�；さ氖菘�，总大幼为7TB，蕴含约12347297笔纪录，经调查这些数据集属于Redcliffe Labs  。其中，除了有大量患者幼我和医疗数据之表，还蕴含该公司移动利用法式的开发文件  。目前，该数据库已被�；て鹄�，尚不明显公开了多久  。


https://www.hackread.com/database-mess-up-7tb-healthcare-data-leak/


4、乌克兰NCSСС称Smokeloader恶意软件攻活动激增 


10月25日报路称，乌克兰国度网络安全协调中心(NCSСС)称，利用恶意软件Smokeloader的攻击活动激增  。NCSСС钻研显示，自5月以来，恶意软件运营团伙针对乌克兰的实体提议了大规模垂钓攻击，旨在入侵系统并窃守信息  。在最近的活动中，黑客使用Smokeloader攻击当局机构和金融实体，出格是管帐行业  。他们通过金融主题的垂钓邮件来诱使指标下载恶意软件，而后窃守信息  。此表，攻击者还会粉碎汇款流程，通过代替合法帐户的具体信息来将资金沉定向到自己的帐户，这突显了攻击者不休变动的战术  。


https://therecord.media/surge-in-smokeloader-malware-attacks-targeting-ukrainian-financial-gov-orgs


5、Salt Security公开关于OAuth和谈实现API的缝隙


10月24日，Salt Security颁布了新的钻研，揭示了Grammarly、Vidio和Bukalapak等在线平台的OAuth和谈实现中API的缝隙  。这些缝隙有可能泄露用户痛处并导致帐户被齐全收受，从而影响数十亿用户，现已得到解决  。该钻研中最凸起的一点是，OAuth作为social-login背后的重要技术，其实被设计得很好，没有显著问题  。不外，钻研人员发现的大无数问题都与使用OAuth的各方用来实现OAuth的方式有关  。


https://salt.security/blog/oh-auth-abusing-oauth-to-take-over-millions-of-accounts


6、NCC Group颁布2023年9月份威胁态势的分析汇报


10月24日，NCC Group颁布了2023年9月份威胁态势的分析汇报  。继8月份的相对沉静后，9月份的勒索活动达到了前所未有的水平，多达514个指标遭到攻击，较2022年同比增长153%  。重要的攻击团伙是LockBit 3.0（提议79次攻击）、LostTrust（53次）和BlackCat（47次）  。北美地域遭到的攻击最多（占50%），其次是欧洲（30%）和亚洲（9%）  。针对医疗保健行业的勒索攻击大幅增长，较8月环比增长86%  。


https://newsroom.nccgroup.com/news/ncc-group-monthly-threat-pulse-september-2023-474190