Sonatype在PyPI存储库中发现多个可窃取AWS痛处的包

颁布功夫 2022-06-27

1、Sonatype在PyPI存储库中发现多个可窃取AWS痛处的包


据媒体6月25日报道 ，，PyPI存储库中存在多个恶意Python包 ，，可用来窃取AWS凭证等信息。。。凭据Sonatype的说法 ，，恶意法式包别离是loglib-modules、pyg-modules、pygrata、pygrata-utils和hkg-sol-utils。。。其中 ，，loglib-modules和pygrata-utils包可窃取AWS凭证、网络接口信息和环境变量 ，，并将它们导出到远程端点hxxp://graph.pygrata[.] com:8000//upload。。。像pygrata这样的包自身不蕴含恶意代码 ，，但必要使用上述两个�？橹蛔魑览迪�。。。目前 ，，这些恶意包已被删除。。。


https://securityaffairs.co/wordpress/132598/hacking/pypi-malicious-packages-2.html


2、日本TB Kawashima的子公司遭到LockBit的勒索攻击


据6月25日报道 ，，日本汽车零部件制作商丰田纺织旗下的TB Kawashima颁发 ，，其子公司遭到了网络攻击。。。攻击产生在上周四 ，，TB Kawashima的泰国销售公司被攻击 ，，该公司关闭了攻击者接见的设备。。。公司称其出产和销售活动没有受到影响 ，，所有业务都在正常运行 ，，但其网站已关闭。。。固然目前没有关于这次攻击的官方信息 ，，但LockBit团伙在6月17日颁发 ，，他们对TB Kawashima的攻击事务掌管。。。6月25日 ，，攻击者已经起头泄露被盗的数据。。。


https://www.bleepingcomputer.com/news/security/automotive-fabric-supplier-tb-kawashima-announces-cyberattack/


3、谷歌因传布不成靠信息被俄罗斯监管机构�？�120万美元


媒体6月24日称 ，，俄罗斯电信监管机构Roskomnadzor对谷歌处以6800万卢布（约合120万美元）的�？�。。。这次�？畹脑蚴枪雀柙执加泄卣秸牟怀煽啃畔� ，，并且没有将这些信息从它的平台裳佚。。。该机构暗示 ，，谷歌的YouTube在线视频共享平台“有意助长”传布不正确的信息 ，，从而离间俄罗斯。。。由于一再未能限度对俄罗斯不容信息的接见 ，，谷歌此刻还面对高达其在俄罗斯年交易额的10%的�？�。。。


https://www.bleepingcomputer.com/news/google/russia-fines-google-for-spreading-unreliable-info-defaming-its-army/


4、CrowdStrike披露滥用Mitel VOIP缝隙的攻击的详情


CrowdStrike在6月23日披露了滥用Mitel VOIP中新缝隙的勒索攻击活动。。。这次被利用的是一个远程代码执行缝隙（CVE-2022-29499 ，，CVSS评分为9.8） ，，由于诊断剧本的数据验证不及导致的 ，，可被未经身份验证的远程攻击者用来通过特制要求注入号令。。。缝隙的利用涉及两个GET要求 ，，一个发送到设备上 ，，指标是一个PHP文件的"get_url"参数 ；；；第二个在设备上天生 ，，导致号令注入 ，，向攻击者的基础设施执行HTTP GET要求。。。钻研人员暗示 ，，网上有超过21000台可公开接见的Mitel设备 ，，其中大部门位于美国 ，，其次是英国。。。


https://www.crowdstrike.com/blog/novel-exploit-detected-in-mitel-voip-appliance/


5、钻研团队发现Bronze Starlight团伙近期的攻击活动


6月23日 ，，Secureworks的钻研团队公开了APT组织Bronze Starlight(APT10)近期的攻击活动。。。至少从2015年起头 ，，攻击者就使用HUI Loader在指标主机上加载远程接见木马。。。而这次活动中 ，，攻击者在入侵后会装置勒索软件 ，，如LockFile、Atom Silo、Rook、Night Sky、Pandora和LockBit 2.0等。。。分析批注 ，，BRONZE STARLIGHT的重要动机可能是窃取知识产权或进行间谍活动 ，，而非经济利益 ，，勒索软件可能是为了分散指标确把稳力。。。被攻击的指标蕴含西和美国的制药公司、美国媒体机构、立陶宛和日本的电子元件设计和制作商等。。。


https://www.secureworks.com/research/bronze-starlight-ransomware-operations-use-hui-loader


6、Kaspersky颁布关于8个重要勒索团伙的TTP的分析汇报


Kaspersky在6月23日颁布了关于8个重要勒索团伙的TTP的分析汇报。。。汇报中蕴含的勒索团伙别离为Conti/Ryuk、Pysa、Clop(TA505)、Hive、Lockbit2.0、RagnarLocker、BlackByte和BlackCat。。。攻击者通常试图找到谬误配置和存在缝隙的面向公家的利用法式 ，，以便获得初始接见权 ，，常见的指标蕴含微软Exchange服务器、Sharepoint服务器、VPN和其它网络服务 ；；；最常被利用的缝隙是ProxyShell 缝隙CVE-2021-34473、CVE-2021-34523和CVE-2021-31207。。。


https://securelist.com/modern-ransomware-groups-ttps/106824/