疑似Kimsuky组织攻击活动披露

阅读量    94677 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

第163期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

 

1、疑似Kimsuky组织攻击活动披露

近日,360高级威胁研究院在日常高价值样本狩猎过程中,捕获疑似KimsukyAPT-C-55)组织利用商业软件Web Browser Password Viewer进行测试的样本,疑似测试收集用户浏览器密码信息功能。

360高级威胁研究院安全研究人员分析称,此次捕获样本疑似在测试阶段,功能尚不完善。初始载荷与近期Kimsuky组织投递的hancom载荷样本有所差异。样本利用RC4+ZLIB解密出后续载荷, 载荷后续注入到svchost.exe进程中。且捕获的样本并没有进行持久化的注册表写入操作,收集的信息,也没有相关上传操作。[阅读原文]

 

2、恶意PyPI Python,窃取Discord安装shell

有网络安全研究人员发现了11个恶意Python包,据悉这些包已从Python包索引 (PyPI) 存储库中累计下载超过41000次,极有可能被用来窃取Discord访问令牌、密码。

消息披露后,Python包已从存储库中删除  importantpackage / important-packagepptestipboardsowlmoonDiscordSafetytrrfab10Cent10 / 10Cent11yandex-ytyiffparty等内容。[阅读原文]

 

3、Memento勒索组织借WinRAR作乱

Sophos发布报告披露了Memento勒索软件组织近期的攻击活动。报告显示,今年10 Memento勒索软件组织开始活跃,其利用VMware vCenter Server Web客户端中的一个漏洞,从而获得对目标网络的初始访问权限。

据悉,该漏洞编号为CVE-2021-21971,评分为 9.8,任何远程访问vCenter服务器443端口的人都可以利用该漏洞进行管理,执行命令。虽然,早在今年二月已发布了该漏洞的修复补丁,但仍存在未修复的企业客户,这也就给Memento勒索软件组织利用此漏洞实施攻击埋下了祸根。[阅读原文]

 

4、风电巨头维斯塔斯因网络攻击,关闭部分IT系统

北美风力涡轮机制造巨头维斯塔斯突遭网络攻击,被迫关闭企业受影响IT系统。维斯塔斯作为北美领先的风力涡轮机制造商,在美国、加拿大两地市场占有极高的份额。

该公司公布消息称,19日其遭受了一次网络攻击,受网络攻击影响被迫关闭了多个业务部门和地点的IT系统,以防止网络攻击进一步蔓延。与此同时,受网络攻击影响,维斯塔斯部分工厂被迫放缓生产进度。现阶段,维斯塔斯正在全力恢复IT系统,但尚未给出确切的修复时间。[阅读原文]

 

5、GoDaddy数据泄露影响百万用户

GoDaddy,一家为中小企业提供线上解决方案的域名注册商,在全球拥有超2000万客户,管理着8200+域名,而在近日其却因网络攻击,导致数百万用户数据泄露。据悉,不明身份的黑客,通过一系列攻击手段拿到了该公司WordPress 的访问权限后,进而拿到120万客户数据。

需要注意的是,GoDaddy近期发现网络攻击,但从分析来看,攻击者早在9月已可访问其网络,也就是说至少从20219月开始数据泄露已经发生。[阅读原文]

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多