恶意软件Blank Grabber针对Python开发人员窃守信息

颁布功夫 2024-01-16
1. 恶意软件Blank Grabber针对Python开发人员窃守信息


1月14日 ，，Imperva 威胁钻研团队最近在 PyPI 中发现了一个名为“sellpass-sdk”的恶意软件包 ，，该软件包是“Blank Grabber”信息窃取恶意软件的传布者。。�！！Ｔ诓幌盗欣嗨剖挛裰� ，，这一发现标志取 Python 开发的网络安全领域出现了令人忧郁的趋向。。�！！８枚褚馊砑抡蘸戏ㄈ砑皊ellpass” ，，选取各类战术来成立可信度。。�！！Ｆ渲性毯褂美嗨频淖髡咝彰约按唇ǘ喔霭姹疽允蛊淇雌鹄吹玫交鼗�。。�！！Ｕ庵纸萍频贾赂萌砑宦糯蜗略� ，，凸显出此类恶意软件能够轻松渗入系统。。�！！Ｒ坏┳爸� ，，“Blank Grabber”就会阐发出有害行为。。�！！Ｋ赡茏柚故芟叭旧璞干系睦吹绾托挛� ，，预防受害者收到重要警报。。�！！８枚褚馊砑葱辛烁丛拥氖菪孤逗拖低橙肭终绞�。。�！！Ｕ庖皇挛衩飨缘靥嵝讶嗣俏滞绨踩璧闹匾�。。�！！？？⑷嗽焙陀没Ф急匦肷笊餍惺� ，，尤其是从 PyPI 等存储库获取软件包时。。�！！�


2. Phemedrone Stealer利用CVE-2023-36025躲避检测


1月14日 ，，在最近的一项发现中 ，，趋向科技的网络安全钻研人员发现对 CVE-2023-36025 的积极利用 ，，导致先前未知的恶意软件变体（称为 Phemedrone Stealer）的传布。。�！！hemedrone Stealer 是一种隐形恶意软件 ，，重要针对网络浏览器、、、加密钱币钱包和新闻利用法式 ，，蕴含Telegram、、、Steam 和 Discord 等盛行平台。。�！！Ｕ庵侄喾矫娴亩褚馊砑唤鼋鍪乔匀∈�；；；它还捕获屏幕截图并网络关键系统信息 ，，例如硬件具体信息、、、地位和操作系统细节。。�！！１坏潦萃ü� Telegram 或其号令和节礼服务器审慎地传输给攻击者。。�！！hemedrone Stealer 的与众分歧之处在于其开源性质 ，，用 C# 编写 ，，并在 GitHub 和 Telegram 上积极守护。。�！！hemedrone Stealer 成功的本原在于它利用了 CVE-2023-36025 ，，这是一个影响Microsoft Windows Defender SmartScreen 的缝隙。。�！！４朔煜妒怯捎诓蛔愣� Internet 快捷方式 (.url) 文件的查抄和有关提醒而导致的 ，，威胁行为者利用这些文件来制作恶意 .url 文件。。�！！Ｕ庑┪募略夭⒅葱卸褚饩绫� ，，有效绕过 Windows Defender SmartScreen 忠告和查抄。。�！！Ｎ⑷碛� 2023 年 11 月 14 日修补了此缝隙 ，，但攻击利用的出现促使网络安全和基础设施安全局 (CISA) 将其纳入已知利用缝隙 (KEV) 列表中。。�！！�


3. 钻研团队称2023年勒索软件团伙已攻击近5200个企业


1月12日 ，，Rapid7 的一篇博客文章中暗示 ，，2023 年将有近 5,200 个组织遭逢勒索软件攻击 ，，并从其治理的检测和响应团队的公开披露和事务数据中进行了钻研。。�！！apid7 威胁分析高级总监 Christiaan Beek 在汇报中暗示：“事实上 ，，我们以为这个数字现实上更高 ，，由于它没有思考到很多可能未被汇报的攻击。。�！！！！！盧apid7 没有提供 2022 年的数据 ，，但其他公司的钻研得出结论 ，，勒索软件攻击的数量正在上升。。�！！lackFog 的数据显示 ，，2023 年下半年的勒索软件攻击数量是2022 年下半年的两倍。。�！！９倘焕账魅砑疃廊缓芨� ，，但用于这些攻击的怪异勒索软件家族的数量削减了一半以上 ，，从2022年的95个新家族削减到2023年的43个。。�！！１瓤税凳� ，，这批注当前的勒索软件系列和模型正在满足威胁行为者的指标。。�！！lphV 是去年最活跃的威胁组织。。�！！�2023 年接下来的4个最活跃的勒索软件组织蕴含：BianLian；；；Clop；；；LockBit 3.0和Play。。�！！�


4. 超过100个以色列组织遭到黑客攻击且大量数据泄露


1月15日 ，，一个名为 Cyber Toufan 的黑客组织据称受到某国支持 ，，宣称通过数据删除和偷窃行动入侵了 100 多个以色列组织。。�！！Ｕ馐且蚋玫赜蛉找嫜现氐恼未笫贫嵋榈娜嫦餍卸囊徊棵�。。�！！０踩暄腥嗽币炎纷俚匠� 100 起与 Cyber Toufan 运营有关的攻击 ，，其特点是窃取大量数据（蕴含小我信息）并在网络上传布。。�！！８煤诳妥橹谄� Telegram 频道上泄露了 59 个组织的数据。。�！！Ｈ欢� ，，该组织在针对托管服务提供商 (MSP) 的攻击中可能已经�：α吮鸬� 40 多个组织。。�！！８米橹孤兜氖菰毯衿鞯钠肴排逃诚�、、、依然有效且正在使用的 SSL 证书、、、SQL 转储、、、CRM ，，甚至 WordPress 备份。。�！！Ｊ芎φ咴毯陨泄鹊蛋腹�；；；以色列创新局；；；以色列住房中心；；；以色列天然和公园治理局；；；特拉维夫学院；；；以色列卫生部；；；福利和社会事务部、、、以色列证券治理局；；；Allot、、、MAX Security & Intelligence、、、Radware 和丰田以色列公司等。。�！！�


5. 钻研团队披露Sandworm针对丹麦和乌克兰能源的攻击


1月15日 ，，在网络安全领域 ，，能源行业依然是容易受到复杂网络攻击的关键领域。。�！！orescout Vedere Labs 最近的威胁简报揭示了针对丹麦和乌克兰这一领域的两次分歧网络攻击 ，，并将其归因于 Sandworm ，，这是一个以高级持续威胁 (APT) 闻名的俄罗斯军事威胁组织。。�！！orescout Vedere Labs的汇报对丹麦能源基础设施的两次独立攻击海潮进行了全面分析。。�！！ektorCERT的初措施查了局丹麦关键基础设施推算机垂危响应小组 (CERT) 指出了两次分歧的攻击。。�！！Ｈ欢� ，，韦代雷尝试室的分析提出了分歧的说法。。�！！Ｕ庑┕セ鞯囊桓鲋低滋牡姆矫媸鞘褂谩翱康厣啤�(LotL) 技术。。�！！９倘徊辉付ū榷ㄖ贫褚馊砑� ，，但 LotL 提供了隐秘优势 ，，使攻击者可能预防检测并利用现有系统。。�！！Ｕ庵植街柰瓜粤斯セ髡卟恍荼涠恼绞跻约岸宰炒蠓烙频男枰�。。�！！�


6. Balada Injector用Popup Builder攻击WordPress网站


1月15日 ，，Sucuri 钻研人员汇报称 ，，9月份有超过 17,000 个 WordPress 网站易受到 Balada Injector的攻击。。�！！alada Injector是一个自 2017 年以来一向活跃的恶意软件家族。。�！！８枚褚馊砑С侄嘀止セ飨蛄亢陀凭眯曰�。。�！！８枚褚獯胱畛跤� AV 公司 Doctor Web 于 2022 年 12 月发现。。�！！ucurity 汇报称 ，，12 月 13 日 ，，  Balada Injector 活动起头使用旧版本的 Popup Builder（CVE-2023-6000 ，，CVSS 评分 8.8）习染网站。。�！！Ｍ残形呤褂昧俗罱⒉幔�12 月 13 日）的域名 specialcraftbox[.]com。。�！！＝刂磷幢疚氖� ，，  PublicWWW 在 7100 多个网站上检测到注入 。。�！！�