NBA泄漏其第三方提供商持有的部门球迷信息泄露

颁布功夫 2023-03-20

1、、、NBA泄漏其第三方提供商持有的部门球迷信息泄露


据媒体3月17日报道，，，NBA（美国国度篮球协会）泄漏其第三方时事通佩服务持有的部门球迷小我信息泄露。。NBA暗示其系统并未遭到攻击，，，该事务影响了数量不详的小我。。据该协会称，，，未经授权的第三方接见并创建了部门球迷的姓名和邮件地址的副本，，，用户名、、、密码和其它信息并未泄露。。NBA还提醒道，，，由于所涉及数据的敏感性，，，受影响的小我可能遭到垂钓攻击和各类诳骗活动，，，建议在打开可疑邮件或通讯时维持警惕。。


https://www.bleepingcomputer.com/news/security/nba-alerts-fans-of-a-data-breach-exposing-personal-information/


2、、、Emotet回归并利用Microsoft OneNote文件绕过检测


据3月18日报道，，，Emotet此刻通过Microsoft OneNote邮件附件进行分发，，，旨在绕过Microsoft安全限度并习染更多指标。。Emotet在从前的一年里时断时续，，，最终在2022年底前终场活动。。在休整三个月后，，，Emotet东山再起，，，于本月早些时辰发送恶意邮件。。这个活动最初存在缺点，，，它依然使用带有宏的Word和Excel文档，，，由于Microsoft的安全限度它只能习染少数人。。攻击者此刻使用恶意OneNote附件分发Emotet，，，这些附件在假意指南、、、操作指南、、、发票、、、工作参考等回复链电子邮件中。。


https://www.bleepingcomputer.com/news/security/emotet-malware-now-distributed-in-microsoft-onenote-files-to-evade-defenses/


3、、、黑客论坛BreachForums的运营人员在美国纽约被捕


媒体3月18日称，，，黑客论坛BreachForums的运营人员Pompompurin于上周三在纽约被捕。。2022年RaidForums被查封后，，，Pompourin创建了一个名为BreachForums的新论坛来添补空缺。。它已成为同类中最大的数据泄露论坛，，，常被黑客和勒索团伙用来泄露数据。。凭据法庭文件，，，嫌疑人被指控犯一项暗杀执行接见设备诓骗的罪名。。Pompourin以300000美元的保释金获释，，，并将于3月24日在弗吉尼亚东区处所法院出庭。。据悉，，，截至目前论坛依然能够接见。。


https://www.hackread.com/breach-forums-owner-pompompurin-arrested-new-york/


4、、、Unit 42发现新勒索软件Trigona针对欧美等地的活动


Unit 42于3月16日披露了勒索软件Trigona针对欧美等地的活动。。Trigona于2022年10月下旬初次被发现，，，在12月非�；钤�，，，影响了至少15个组织，，，涉及制作、、、金融、、、构筑、、、农业、、、营销和高科技行业。。该勒索软件会使用蕴含JavaScript代码的.hta赎金纪录向指标显示付款注明。。钻研人员在Trigona攻击中观察到的一些工具和技术蕴含，，，NetScan、、、Start.bat批处置剧本、、、Turnoff.bat、、、Newuser.bat、、、Mimikatz、、、DC4.exe和Advanced Port Scanner。。


https://unit42.paloaltonetworks.com/trigona-ransomware-update/


5、、、微软概述KillNet近期针对医疗保健行业的DDoS攻击


微软在3月17日颁布汇报，，，概述了从前三个月KillNet及其从属组织近期针对医疗保健行业的DDoS攻击。。钻研人员丈量了2022年11月18日至2023年2月17日每天针对Azure中医疗机构的攻击次数，，，发现了从每天10-20次攻击到40-60次攻击的趋向。。有几次攻击达到每秒5M数据包(pps)，，，但大无数攻击都低于2M pps。。汇报还详述了KillNet的几次攻击活动，，，例如针对某医疗保健提供商的DDoS攻击，，，峰值为1.3M pps，，，攻击载体为TCP SYN、、、TCP ACK和数据包异常，，，持续了不到12小时。。


https://www.microsoft.com/en-us/security/blog/2023/03/17/killnet-and-affiliate-hacktivist-groups-targeting-healthcare-with-ddos-attacks/


6、、、SentinelLabs颁布Winter Vivern攻击活动的分析汇报


3月16日，，，SentinelLabs颁布了关于APT团伙Winter Vivern攻击活动的分析汇报。。近期活动中，，，该团伙重要针对波兰当局机构、、、乌克兰外交部、、、意大利外交部和印度当局内部的小我，，，以及电信公司。。该团伙使用了一种新的钓饵技术，，，涉及仿照当局域来分发恶意软件。。在一个案例中，，，攻击者使用Windows批处置文件来假意杀毒扫描法式，，，而现实上是鄙人载恶意payload。。此外，，，Winter Vivern使用的一种新payload在职能上似乎与Aperefit类似，，，但设计并不齐全，，，批注它仍在进行中。。


https://www.sentinelone.com/labs/winter-vivern-uncovering-a-wave-of-global-espionage/