Kaspersky披露针对俄罗斯工控行业和当局机构的攻击
颁布功夫 2023-10-26Kaspersky在10月24日披露了针对俄罗斯工控行业和当局机构的攻击活动�！�。钻研人员于6月初次检测到该活动，，而在8月中旬发现了新版本的后门，，该后门拥有更复杂的绕过职能，，批注攻击正在进行优化�！�。攻击始于一个蕴含恶意ARJ文件的邮件，，其中有一个钓饵PDF文档和一个NSIS剧本，，该剧本用于获取重要payload并启动它�！�。Kaspersky称，，统一垂钓活动还传布了两个名为Netrunner和Dmcserv的后门，，这些是拥有分歧C2服务器配置的一样恶意软件�！�。
https://securelist.ru/ataki-na-industrialnyj-i-gosudarstvennyj-sektory-rf/108229/
2、、、法国职业球队ASVEL遭到NoEscape攻击32GB数据泄露
据媒体10月24日报道，，法国职业篮球队LDLC ASVEL(ASVEL)遭到了勒索团伙NoEscape的攻击�！�。NoEscape在10月9日将该球队参与其网站，，LDLC ASVEL于10月12日通过媒体收到通知�！�。攻击者宣称窃取了32GB数据，，蕴含球员的小我资料、、、护照和身份证，，与财政、、、税务和司法事务有关的文件，，以及保密和谈、、、合同和机密函件等�！�。勒索团伙威胁若是不交赎金，，就会在10月20日之前颁布这些数据�！�。目前，，ASVEL已被从NoEscape的网站删除，，批注二者可能正在进行交涉�！�。
https://www.bleepingcomputer.com/news/security/asvel-basketball-team-confirms-data-breach-after-ransomware-attack/
3、、、Redcliffe Labs的7TB数据泄露影响约1200万患者
媒体10月25日称，，印度北方邦诺伊达的医疗公司Redcliffe Labs的7TB医疗数据泄露，，影响了约1200万患者�！�。最初，，钻研人员发现了一个不受密码�；さ氖菘�，，总巨细为7TB，，蕴含约12347297笔纪录，，经调查这些数据集属于Redcliffe Labs�！�。其中，，除了有大量患者小我和医疗数据之外，，还蕴含该公司移动利用法式的开发文件�！�。目前，，该数据库已被�；て鹄�，，尚不明显公开了多久�！�。
https://www.hackread.com/database-mess-up-7tb-healthcare-data-leak/
4、、、乌克兰NCSСС称Smokeloader恶意软件攻活动激增
10月25日报道称，，乌克兰国度网络安全协调中心(NCSСС)称，，利用恶意软件Smokeloader的攻击活动激增�！�。NCSСС钻研显示，，自5月以来，，恶意软件运营团伙针对乌克兰的实体提议了大规模垂钓攻击，，旨在入侵系统并窃守信息�！�。在最近的活动中，，黑客使用Smokeloader攻击当局机构和金融实体，，出格是管帐行业�！�。他们通过金融主题的垂钓邮件来诱使指标下载恶意软件，，而后窃守信息�！�。此外，，攻击者还会粉碎汇款流程，，通过代替合法帐户的具体信息来将资金重定向到自己的帐户，，这突显了攻击者不休变动的战术�！�。
https://therecord.media/surge-in-smokeloader-malware-attacks-targeting-ukrainian-financial-gov-orgs
5、、、Salt Security公开关于OAuth和谈实现API的缝隙
10月24日，，Salt Security颁布了新的钻研，，揭示了Grammarly、、、Vidio和Bukalapak等在线平台的OAuth和谈实现中API的缝隙�！�。这些缝隙有可能泄露用户痛处并导致帐户被齐全收受，，从而影响数十亿用户，，现已得到解决�！�。该钻研中最凸起的一点是，，OAuth作为social-login背后的重要技术，，其实被设计得很好，，没有显著问题�！�。不外，，钻研人员发现的大无数问题都与使用OAuth的各方用来实现OAuth的方式有关�！�。
https://salt.security/blog/oh-auth-abusing-oauth-to-take-over-millions-of-accounts
6、、、NCC Group颁布2023年9月份威胁态势的分析汇报
10月24日，，NCC Group颁布了2023年9月份威胁态势的分析汇报�！�。继8月份的相对沉静后，，9月份的勒索活动达到了前所未有的水平，，多达514个指标遭到攻击，，较2022年同比增长153%�！�。重要的攻击团伙是LockBit 3.0（提议79次攻击）、、、LostTrust（53次）和BlackCat（47次）�！�。北美地域遭到的攻击最多（占50%），，其次是欧洲（30%）和亚洲（9%）�！�。针对医疗保健行业的勒索攻击大幅增长，，较8月环比增长86%�！�。
https://newsroom.nccgroup.com/news/ncc-group-monthly-threat-pulse-september-2023-474190
京公网安备11010802024551号