黑客利用PaperCut打印机漏洞传播Clop勒索软件

阅读量278192

|评论1

发布时间 : 2023-04-28 16:42:00

Clop勒索软件操作相关的黑客正在利用打印管理软件PaperCut中最近披露的两个漏洞来窃取受害者的公司数据。

在周三(26日)发布的一系列推文中,微软表示,他们将这些攻击归咎于他们追踪为Lace Tempest的威胁行为者——该组织的活动与FIN11TA505重叠。

这个以经济为动机的黑客组织作为Clop的附属机构运营,这意味着他们进行攻击并部署Clop勒索软件,并通过成功的勒索赚取佣金。

据微软称,至少从413日开始,Lace Tempest一直在利用两个PaperCut漏洞——CVE-2023-27350CVE-2023-27351——来传播Clop勒索软件。

上周,网络安全和基础设施安全局警告称,黑客已利用这些漏洞访问客户网络上未打补丁的服务器。

PaperCut为佳能、爱普生、施乐和几乎所有其他主要打印机品牌生产打印管理软件。它的工具被70,000多个组织使用,包括世界各地的政府机构、大学和大公司。

据微软称,Lace Tempest使用多个PowerShell命令将TrueBot恶意软件下载程序传送到目标系统。在之前的攻击中,人们观察到Lace Tempest使用Fortra GoAnywhere文件传输产品漏洞利用和Raspberry Robin蠕虫来传播勒索软件——这两种技术通常与Clop勒索软件组相关联。

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/288491

安全客 - 有思想的安全新媒体

分享到:微信
+13赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66