托管服务商SmarterASP.NET遭勒索软件攻击；；；德州医疗计费系统因配置谬误泄露8.2万患者数据

颁布功夫 2019-11-11

1、、托管服务商SmarterASP.NET遭勒索软件攻击


OG东方厅·(中国大陆)


SmarterASP.NET是一家占有超过44万个客户的ASP.NET托管服务商，，，该公司在周末遭到勒索软件攻击�！！５鼻癝marterASP.NET暗示正在致力复原客户的服务器，，，但不明显该公司是支付了赎金还是在从备份中复原�！！Ｕ獯喂セ髦胁唤隹突菔艿接跋�，，，并且SmarterASP.NET自身亦受影响�！！８霉镜耐驹谛瞧诹於枷孪�，，，直到星期天早上才重新上线�！！７衿鞲丛ぷ鹘够郝�，，，很多客户依然无法接见其账户和数据，，，蕴含网站文件和后端数据库�！！Ｆ揪菰赥witter上颁布的截图，，，被加密的客户文件后附加了“.kjhbx”扩大名，，，目前钻研人员仍在试图确认勒索软件的种类�！！�


原文链接：：

https://www.zdnet.com/article/major-asp-net-hosting-provider-infected-by-ransomware/


2、、新墨西哥州受勒索软件攻击算帐3万台设备


OG东方厅·(中国大陆)


新墨西哥州地域官员Karen Trujillo暗示，，，Las Cruces学区的系统遭勒索软件攻击，，，此刻必须算帐约3万台设备的硬盘�！！Ｋ拱凳咀�10月29日检测到恶意软件以来，，，网络攻击已使该地域的39所学堂离线�！！＞軱as Cruces Sun News报道，，，学堂官员暗示他们没有与攻击者进行接触，，，因而复原工作将蕴含对台式机、、笔记本电脑和其他设备的硬盘进行体式化和重新装置操作系统�！！Ｖ还芨醚牡缱佑始低巢⑽词艿接跋�，，，但学堂推算机重新连网的功夫仍不确定�！！Ｖ卫碓币裁挥行孤┯敫丛杀居泄氐男畔��！！�


原文链接：：

https://edscoop.com/ransomware-forces-new-mexico-school-district-scrub-30000-devices/


3、、意大利警方关闭暗网Berlusconi并扣留3名嫌犯


OG东方厅·(中国大陆)


意大利警方关闭了托管在Tor网络上的暗盘Berlusconi，，，并扣留了三名治理员�！！Ｕ庀畹鞑檎厥加谌ツ�5月，，，是Darknet调查行动的一部门，，，警方在调查毒品销售网络时追踪到了该暗盘�！！Ｗ�2019年1月以来，，，无论是在销售商品的数量还是买卖量方面，，，Berlusconi都是最重要的暗网市场，，，其上颁布了超过10万种犯法产品的告白，，，卖家还销售伪造的文件和钞票、、恶意软件以及被盗的信誉卡数据等�！！＞桨凳酒淠甓嚷蚵糇芏钤嘉�200万欧元�！！�


原文链接：：

https://securityaffairs.co/wordpress/93603/cyber-crime/berlusconi-market-darkweb.html


4、、德州医疗计费系统因配置谬误泄露8.2万患者数据


OG东方厅·(中国大陆)


德克萨斯州医疗资源系统的计费服务由于配置谬误导致82577名患者的数据泄露�！！５轮菀搅葡低呈歉弥葑畲蟮囊搅葡低�，，，在16个县设有医院和诊所，，，每年约为700万患者提供服务�！！１镜毓僭蔽苡跋斓�15家医院别离提交了数据泄露汇报�！！８檬挛癫�7月19日至9月4日期间，，，患者数据被发送给了不正确的担保人�！！Ｐ孤兜氖菰毯彰�、、账号、、服务日期、、医生姓名、、保险信息等，，，没有财政信息及社会安全号码泄露�！！�


原文链接：：

https://healthitsecurity.com/news/texas-health-resources-data-breach-impacts-82k-patients


5、、WebEx垃圾邮件利用思科盛开重定向传布RAT


OG东方厅·(中国大陆)


安全钻研员Alex Lanstein发现一个假装成WebEx会议约请的垃圾邮件活动，，，攻击者利用思科的盛开重定向职能向受害者推送RAT�！！lex暗示该虚伪会议约请与真实的会议约请如出一辙：：当点击“参与会议”按钮时，，，将衔接到http://secure-web.cisco.com/上的URL，，，而后重定向至一个自动下载webex.exe的站点�！！Ｎㄒ坏奈侍馐歉脀ebex.exe不是合法的客户端，，，而是一个RAT�！！Ｆ揪萆洗罤ybrid Analysis的样本分析，，，该木马是WarZone RAT，，，VirusTotal上也有一些厂商将其归类为AveMaria木马�！！�


原文链接：：

https://www.bleepingcomputer.com/news/security/clever-webex-spam-use-cisco-redirect-to-deliver-rat-malware/


6、、ConnectWise忠告针对其客户的勒索软件攻击


OG东方厅·(中国大陆)


ConnectWise是一家位于佛罗里达州的远程IT治理解决规划公司，，，该公司忠告客户称，，，攻击者正在试图入侵本地ConnectWise Automate系统并在客户的网络上装置勒索软件�！！onnectWise讲话人暗示攻击者利用ConnectWise Automate本地利用法式的盛劈头口作为入口点，，，建议客户接见支持页面并依照步骤关闭露出在网上的端口�！！Ｕ馐墙衲暌岳春诳偷诙谓淙砑魑セ髦副�，，，今年2月一个黑客团伙利用了过期的ConnectWise Manage插件在100多家公司的网络上装置了勒索软件GandCrab�！！�


原文链接：：

https://www.zdnet.com/article/connectwise-warns-of-ongoing-ransomware-attacks-targeting-its-customers/