印度贷款机构遭 LockBit 3.0 勒索团伙攻击，600GB数据发生泄露
![]()
Tag：LockBit，印度银行，数据泄露
https://www.govinfosecurity.com/lockbit-30-leaks-600-gbs-data-stolen-from-indian-lender-a-22010
DownEx 恶意软件瞄准中亚政府展开网络间谍活动
![]()
Tag：间谍活动，中亚政府
事件概述：
该威胁组织采用社交工程技术发送钓鱼电子邮件，其中携带恶意负载的可执行文件被伪装成 Microsoft Word 文档。为了绕过恶意检测，他们避免使用双重扩展名，并在后台释放两个恶意文件。其中一个文件是伪装的 Word 文档，而另一个是无扩展名 HTA 文件，其中包含嵌入的 VBScript 代码，旨在减少引起怀疑的可能性。此外，威胁组织还使用多个 C/C++ 编写的工具，用于枚举网络上的资源、递归解析本地和网络驱动器，并收集具有多个扩展名的文件。为了与 C2 进行通信，威胁组织还部署了一个基于 Python 的后门，并使用受密码保护的 zip 文件来泄露收集到的信息。
Netgear 路由器漏洞被曝允许攻击者监控用户网络和发动远程攻击
![]()
Tag：路由器，漏洞，远程攻击
为了解决这些漏洞并降低潜在风险，建议使用 Netgear RAX30 路由器的用户升级到网络公司于 2023 年 4 月 7 日发布的固件版本 1.0.10.94。安装最新的固件版本可以修复这些漏洞并提高路由器的安全性。
https://thehackernews.com/2023/05/netgear-routers-flaws-expose-users-to.html
新的 Android 恶意软件 “FluHorse” 以欺骗手段瞄准东亚市场
![]()
Tag：Android，FluHorse，恶意软件
SideCopy 使用 Action RAT 和 AllaKore RAT 渗透印度组织
![]()
Tag：SideCopy ，印度
来源：
https://www.fortinet.com/blog/threat-research/clean-rooms-nuclear-missiles-and-sidecopy
WordPress Elementor 插件漏洞致使100万个网站账户面临被劫持的风险
![]()
Tag：WordPress Elementor，漏洞，账户劫持
为了修复这个漏洞，插件开发者发布了 Elementor 5.7.2 版本及其搭配使用的 Essential Addons 修复程序。强烈建议所有插件用户尽快升级到最新版本，以确保网站的安全性。
2023年5月15日
新型勒索软件 RA Group 针对美国公司进行双重勒索攻击
Cisco 研究人员披露了一个名为 "RA Group" 的新型勒索软件组织，其主要目标是美国和韩国的制药、保险、财富管理和制造公司。这个勒索软件攻击活动始于2023年4月，该组织在暗网上建立了一个数据泄露站点，发布受害者的详细信息和被盗数据，并采用了常见的"双重勒索"策略。尽管勒索门户网站于2023年4月22日启动，但第一批受害组织的信息仅在创立勒索门户网站后的一周内发布，其中包括数据样本文件、被盗内容类型的描述以及被盗数据的链接。此外，据 Cisco 的报告称，RA Group 使用了基于泄露源代码的 Babuk 勒索软件的加密器，其显著特征是每次攻击都有为目标组织定制的自定义赎金票据，并且可执行文件的命名方式也以受害者的名称命名。
来源：
https://blog.talosintelligence.com/ra-group-ransomware/
新型勒索软件 RA Group 针对美国公司进行双重勒索攻击
Cisco 研究人员披露了一个名为 "RA Group" 的新型勒索软件组织，其主要目标是美国和韩国的制药、保险、财富管理和制造公司。这个勒索软件攻击活动始于2023年4月，该组织在暗网上建立了一个数据泄露站点，发布受害者的详细信息和被盗数据，并采用了常见的"双重勒索"策略。尽管勒索门户网站于2023年4月22日启动，但第一批受害组织的信息仅在创立勒索门户网站后的一周内发布，其中包括数据样本文件、被盗内容类型的描述以及被盗数据的链接。此外，据 Cisco 的报告称，RA Group 使用了基于泄露源代码的 Babuk 勒索软件的加密器，其显著特征是每次攻击都有为目标组织定制的自定义赎金票据，并且可执行文件的命名方式也以受害者的名称命名。
来源：
https://blog.talosintelligence.com/ra-group-ransomware/
新型勒索软件 RA Group 针对美国公司进行双重勒索攻击
Cisco 研究人员披露了一个名为 "RA Group" 的新型勒索软件组织，其主要目标是美国和韩国的制药、保险、财富管理和制造公司。这个勒索软件攻击活动始于2023年4月，该组织在暗网上建立了一个数据泄露站点，发布受害者的详细信息和被盗数据，并采用了常见的"双重勒索"策略。尽管勒索门户网站于2023年4月22日启动，但第一批受害组织的信息仅在创立勒索门户网站后的一周内发布，其中包括数据样本文件、被盗内容类型的描述以及被盗数据的链接。此外，据 Cisco 的报告称，RA Group 使用了基于泄露源代码的 Babuk 勒索软件的加密器，其显著特征是每次攻击都有为目标组织定制的自定义赎金票据，并且可执行文件的命名方式也以受害者的名称命名。
来源：
https://blog.talosintelligence.com/ra-group-ransomware/
2023年5月10日
网络钓鱼警报：新服务“Greatness” 加剧了针对 Microsoft 365 的攻击风险
外媒报道称一项名为 "Greatness" 的新服务简化了针对 Microsoft 365 的网络钓鱼攻击。该服务允许攻击者创建和定制欺骗性的 Microsoft 365 登录页面，以欺骗用户输入其凭据。攻击者可以轻松地生成看似合法的登录页面，并通过链接或电子邮件将其发送给目标用户。一旦用户在伪造的登录页面上输入了其凭据，攻击者就可以获取这些信息，并进一步入侵用户的Microsoft 365账户。"Greatness"服务的出现使得进行针对Microsoft 365 的网络钓鱼攻击变得更加简单和普遍。这引发了对企业和用户的安全性的关切，因为恶意攻击者可能通过这种方式获取敏感信息和访问受限数据。建议企业和用户提高警惕，采取适当的安全措施，使用多因素身份验证等安全措施来保护其 Microsoft 365账户。
来源：
https://www.bleepingcomputer.com/news/security/new-greatness-service-simplifies-microsoft-365-phishing-attacks/
网络钓鱼警报：新服务“Greatness” 加剧了针对 Microsoft 365 的攻击风险
外媒报道称一项名为 "Greatness" 的新服务简化了针对 Microsoft 365 的网络钓鱼攻击。该服务允许攻击者创建和定制欺骗性的 Microsoft 365 登录页面，以欺骗用户输入其凭据。攻击者可以轻松地生成看似合法的登录页面，并通过链接或电子邮件将其发送给目标用户。一旦用户在伪造的登录页面上输入了其凭据，攻击者就可以获取这些信息，并进一步入侵用户的Microsoft 365账户。"Greatness"服务的出现使得进行针对Microsoft 365 的网络钓鱼攻击变得更加简单和普遍。这引发了对企业和用户的安全性的关切，因为恶意攻击者可能通过这种方式获取敏感信息和访问受限数据。建议企业和用户提高警惕，采取适当的安全措施，使用多因素身份验证等安全措施来保护其 Microsoft 365账户。
来源：
https://www.bleepingcomputer.com/news/security/new-greatness-service-simplifies-microsoft-365-phishing-attacks/
网络钓鱼警报：新服务“Greatness” 加剧了针对 Microsoft 365 的攻击风险
外媒报道称一项名为 "Greatness" 的新服务简化了针对 Microsoft 365 的网络钓鱼攻击。该服务允许攻击者创建和定制欺骗性的 Microsoft 365 登录页面，以欺骗用户输入其凭据。攻击者可以轻松地生成看似合法的登录页面，并通过链接或电子邮件将其发送给目标用户。一旦用户在伪造的登录页面上输入了其凭据，攻击者就可以获取这些信息，并进一步入侵用户的Microsoft 365账户。"Greatness"服务的出现使得进行针对Microsoft 365 的网络钓鱼攻击变得更加简单和普遍。这引发了对企业和用户的安全性的关切，因为恶意攻击者可能通过这种方式获取敏感信息和访问受限数据。建议企业和用户提高警惕，采取适当的安全措施，使用多因素身份验证等安全措施来保护其 Microsoft 365账户。
来源：
https://www.bleepingcomputer.com/news/security/new-greatness-service-simplifies-microsoft-365-phishing-attacks/
网络钓鱼警报：新服务“Greatness” 加剧了针对 Microsoft 365 的攻击风险
外媒报道称一项名为 "Greatness" 的新服务简化了针对 Microsoft 365 的网络钓鱼攻击。该服务允许攻击者创建和定制欺骗性的 Microsoft 365 登录页面，以欺骗用户输入其凭据。攻击者可以轻松地生成看似合法的登录页面，并通过链接或电子邮件将其发送给目标用户。一旦用户在伪造的登录页面上输入了其凭据，攻击者就可以获取这些信息，并进一步入侵用户的Microsoft 365账户。"Greatness"服务的出现使得进行针对Microsoft 365 的网络钓鱼攻击变得更加简单和普遍。这引发了对企业和用户的安全性的关切，因为恶意攻击者可能通过这种方式获取敏感信息和访问受限数据。建议企业和用户提高警惕，采取适当的安全措施，使用多因素身份验证等安全措施来保护其 Microsoft 365账户。
来源：
https://www.bleepingcomputer.com/news/security/new-greatness-service-simplifies-microsoft-365-phishing-attacks/
---End---
CSOP 2023
长按识别下方二维码即可报名：
如有侵权请联系:admin#unsafe.sh