Marko Polo黑客组织：：全球数万设备遭大规模网络攻击

颁布功夫 2024-09-20
1. Marko Polo黑客组织：：全球数万设备遭大规模网络攻击


9月19日，Recorded Future 及其子公司 Insikt Group 揭示了由黑客组织 Marko Polo 策动的大规模网络攻击，该组织以加密钱币诓骗和在线游戏诳骗闻名，其活动波及全球数万设备。Marko Polo 精准锁定驰名游戏玩家、加密钱币影响者及 IT 专业人士，利用社交媒体假装招聘人员，诱骗受害者下载恶意软件。该团伙被喻为金钱驱动的“贩毒团伙”，成员横跨俄罗斯、乌克兰及英语国度，辅导层疑似位于后苏联地域。其手法多样，不仅入侵 Zoom 视频会议软件版本，还渗入贸易软件、BitTorrent 文件分发系统，假装成各类热点利用和游戏，如 PartyWorld 仿照 Fortnite，实则下载信息窃取法式。Nortex 活动则通过假 Web3 项目 SendingMe 传布木马。Marko Polo 攻击已致大量小我与公司数据泄露，犯法获利数百万美元，受害者甚至失去全数积储。该组织矫捷多变，频仍调整战术以躲避检测，持续威胁网络安全，并预示其将不休升级手法以超过现有防护系统。


https://securityonline.info/unmasking-marko-polo-the-infostealer-gang-targeting-thousands/


2. CISA忠告Apache HugeGraph-Server缝隙遭积极利用


9月19日，美国网络安全和基础设施局（CISA）垂危更新了其已知利用缝隙（KEV）目录，其中最为严重的是Apache HugeGraph-Server的远程代码执行（RCE）缝隙（CVE-2024-27348），其CVSS v3.1评分高达9.8，批注其潜在危海害极大。此缝隙源于不当的接见节制，影响Apache HugeGraph-Server 1.0.0至1.2.x版本，但1.3.0版本已颁布修复。Apache官方于4月22日颁布了1.3.0版本以应对此安全威胁，并建议用户升级至最新版本，同时启用Java 11和Auth系统以加强安全性。此外，为进一步提升RESTful-API的安全性，启用“白名单IP/端口”职能也被视为重要措施之一，以阻断潜在的攻击蹊径。鉴于CVE-2024-27348已在野外被积极利用，CISA向联邦机构及关键基础设施组织发出忠告，要求这些组织务必在2024年10月9日前采取必要的缓解措施或终场使用受影响的HugeGraph-Server版本。Apache HugeGraph-Server作为开源图形数据库的主题组件，宽泛利用于电信、金融服务和社交网络等领域，迅速利用安全更新和采取缓解措施对于保唬护用户数据和系统安全至关重要。


https://www.bleepingcomputer.com/news/security/cisa-warns-of-actively-exploited-apache-hugegraph-server-bug/


3. Vice Society利用勒索软件攻击美国医疗保健行业


9月20日，Inc勒索软件近期在美国医疗保健领域鼓起，成为新的威胁焦点。微软威胁谍报中心(MSTIC)揭示，自2022年7月以来一向活跃的Vice Society（或称Vanilla Tempest）组织，现选取Inc勒索软件作为其攻击兵器之一，扩大了其双重勒索战术的领域。该组织利用多种勒索软件家族，蕴含Inc、BlackCat等，针对蕴含医疗保健在内的多个行业进行攻击。Vice Society通过习染Gootloader后门法式等初步伎俩获得接见权限，随后利用Supper后门、AnyDesk远程治理工具及MEGA数据同步工具等合法贸易产品进行横向移动，最终投放Inc勒索软件。该组织精心策动的交涉战术和结构化的操作方式，使得其勒索活动更为专业和难以应对。因而，加强医疗保健组织的安全防御，实时利用安全更新缓和解措施，对于防备此类勒索软件攻击至关重要。


https://www.darkreading.com/threat-intelligence/vice-society-inc-ransomware-healthcare-attack


4. 戴尔10,863份员工纪录遭黑客泄露


9月19日，黑客“grep”在黑客论坛Breach Forums上宣称，科技巨头戴尔遭逢了“轻微”数据泄露，涉及10,863份员工纪录。这次泄露的数据蕴含员工的全名、ID、活跃状态、DNO及内部ID等敏感信息，只管未蕴含明文密码或小我身份信息（PII），但仍对戴尔组成重大安全威胁。戴尔这次事务并非孤例，今年早些时辰也曾曝出另一路涉及4900万条客户纪录的数据泄露。这再次凸显了大型科技公司面对的持续网络安全挑战。只管戴尔尚未正式确认这次员工纪录泄露事务，但安全专家忠告称，泄露的信息可能被用于策动更有针对性的网络攻击。组织需加强安全措施，蕴含选取先进的威胁检测系统和定期进行安全审计，以保唬护敏感数据和员工信息。同时，实时响应事务并与受影响人员维持通明沟通，对于减轻潜在侵害至关重要。这一系列事务强调了网络安全防护的火急性和复杂性。


https://hackread.com/hacker-dell-data-breach-employee-details-leak/


5. FOUNDATION管帐软件遭渗入攻击，构筑行业面对新威胁


9月19日，Huntress 网络安全公司最新告发，构筑行业正面对来自威胁行为者的新一波攻击，这些攻击者通过渗入 FOUNDATION 管帐软件执行。攻击者利用软件的默认凭证，通过大规模暴力破解伎俩等闲获取接见权限。受影响的子行业宽泛，蕴含管道、暖通空调、混凝土等关键领域。FOUNDATION 软件依赖 Microsoft SQL 服务器，并可能盛开 TCP 端口 4243 以支持移动利用直接接见数据库，这为攻击者提供了可乘之机。尤为严重的是，该软件内置的“sa”和“dba”高权限账户常保留默认密码，使得攻击者能等闲利用 xp_cmdshell 扩大存储过程执行肆意操作系统号令，从而齐全节制受影响的系统。自2024年9月14日初次发现以来，Huntress 监测到对 MS SQL 服务器的暴力登录尝试高达35,000次，成功露出了其保唬护的500台运行 FOUNDATION 软件主机中的33台。为应对此威胁，Huntress 建议立即轮换默认账户密码，限度利用法式对互联网的公开接见，并在必要时禁用 xp_cmdshell 职能，以有效减轻潜在风险，保唬护构筑行业的网络安全。


https://thehackernews.com/2024/09/hackers-exploit-default-credentials-in.html


6. 加密钱币劫持团伙TeamTNT东山再起


9月19日，只管TeamTNT组织在2022年被以为已隐没，但安全钻研领域的最新发现揭示了该威胁行为者在2023年仍在活动的迹象。TeamTNT以其加密劫持攻击闻名，通过利用受害者的IT资源犯法挖掘加密钱币。自2019年初次露面以来，该组织就因其复杂的Shell剧本和恶意二进制文件工具包制作的恶意软件而臭名远扬。最新汇报指出，TeamTNT的战术、技术和法式（TTP）与去年活动类似，且已影响基于CentOS操作系统的VPS云基础设施。据Group-IB分析，TeamTNT通过SSH暴力攻击进入受害者系统，上传并执行恶意剧本，该剧本不仅查抄主机是否已被其他矿工入侵，还禁用安全职能、删除日志、批改系统文件，并终止现有加密钱币挖掘过程。更进一步，该剧本装置Diamorphine rootkit以实现隐身和获取root权限，并使用定制工具维持对系统的悠久节制。其战术蕴含批改文件属性、创建后门用户账户及断根号令汗青，以全面暗藏活动痕迹。这次发现凸显了TeamTNT在自动化攻击领域的高明技艺，其攻击战术从初始入侵到预防复原尝试的每个环节都经过精心设计，旨在给受害者带来严重侵害。


https://www.infosecurity-magazine.com/news/cryptojacking-gang-teamtnt-comeback/