每周安全快递???|STAC6451攻击印度多家组织并部署Mimic勒索软件
颁布功夫：2024-08-09
阅读次数： 3090 次
STAC6451攻击印度多家组织并部署Mimic勒索软件钻研人员在支持一路活跃事务时，发现了一个新的威胁活动集群STAC6451，该集群通过公开露出在互联网的Microsoft SQL Server数据库服务器（默认TCP/IP端口1433）对印度的多家组织进行攻击_____，试图部署勒索软件_____。STAC6451集群的重要特点是滥用SQL Server进行未经授权的接见_____，并通过xp_cmdshell远程执行代码_____，使用BCP（大批量复造法式）工具在被攻击的MSSQL数据库中安设恶意负载和工具_____，蕴含权限提升工具、Cobalt Strike Beacons和Mimic勒索软件二进造文件_____。此表_____，攻击者还利用Python Impacket库创建各类后门账户用于横向移动和悠久化_____。钻研人员初次在2024年3月末发现该活动_____，其时支持某组织的SQL Server遭到攻击并尝试横向移动_____。深刻分析后_____，发现了多个拥有类似战术、技术和法式（TTPs）的事务_____，最终形成了STAC6451集群_____。该集群重要通过露出在互联网的MSSQL服务器获取初始接见权限_____，并使用单一账户凭证进行暴力破解攻击_____。攻击者在获取接见权限后_____，启用xp_cmdshell以通过SQL服务执行号令_____。_____https://www.board-cybersecurity.com/incidents/tracker/20240621-sonic-automotive-inc-cybersecurity-incident/#8-ka-filed-on-2024-08-05
McLaren医院系统因INC Ransom勒索软件攻击中断McLaren Health Care医院的IT和电话系统在一次与INC Ransom勒索软件有关的攻击后中断。McLaren是一家年收入超过65亿美元的非投机性医疗系统，在密歇根州运营13家医院，占有640名医生和超过28000名员工，并与印第安纳州和俄亥俄州的113000个网络提供商合作。McLaren在其网站上颁布申明称，在调查其信息技术系统的中断，建议患者在预约时携带具体的药物信息、医生订单和最近的尝试室测试了局。部门预约和非垂危或选择性法式可能会被沉新铺排。只管McLaren尚未披露事务的具体性质，但McLaren Bay Region Hospital的员工分享了一份勒索信，忠告称医院系统已被加密，若是不支付赎金，数据将被泄露到INC Ransom勒索软件团伙的网站上。https://www.mclaren.org/main/notification
勒索软件团伙利用新型SharpRhino恶意软件攻击IT工作者
钻研人员发现，Hunters International勒索软件团伙在使用一种名为SharpRhino的全新C#远程接见木马（RAT），专门针对IT人员入窃祗业网络。此恶意软件援手Hunters International实现初始习染、提升在受习染系统上的权限、执行PowerShell号令_____，并最终部署勒索软件_____。凭据钻研人员的汇报_____，SharpRhino通过一个假冒合法网络工具Angry IP Scanner网站的typosquatting站点传布_____。Hunters International部署假装成合法开源网络扫描工具的网站_____，批注其指标是IT人员_____，但愿通过他们入侵拥有提升权限的账户_____。2024年8月4日，全球各地的家庭用户正遭逢一波大规模的Magniber勒索软件攻击，设备被加密后需支付高达数千美元的赎金能力获取解密器。自2024年7月20日以来，BleepingComputer论坛上追求援手的Magniber勒索软件受害者激增，勒索软件鉴别网站ID-Ransomware也收到了近720份有关提交。只管目前尚不明显受害者是若何习染的，但一些受害者暗示，他们的设备在运行软件破解或密钥天生器后被加密，这也是威胁者从前常用的步骤。一旦启动，勒索软件会加密设备上的文件，并在加密的文件名后附加随机的5-9字符扩大名，如.oaxysw或.oymtk。勒索软件还会创建名为READ_ME.htm的赎金通知，蕴含有关文件产生情况的信息和接见威胁者Tor赎金网站的唯一URL。Magniber的赎金要求通常从1000美元起，若是在三天内未支付比特币，赎金将增长至5000美元。不幸的是，目前没有免费解密当前版本Magniber加密文件的步骤。https://www.bleepingcomputer.com/news/security/surge-in-magniber-ransomware-attacks-impact-home-users-worldwide/
勒索软件攻击导致Keytronic损失超过1700万美元
电子造作服务公司Keytronic披露，最近的一次勒索软件攻击导致其额表开支和收入损失总计超过1700万美元。公司在2024财年第四时度的初步财政汇报中颁布了与这次事务有关的成本。Keytronic暗示：“由于这次事务，公司在第四时度产生了约莫230万美元的额表开支，并且预计损失了约1500万美元的收入。”这次网络攻击产生于5月6日，导致美国和墨西哥的多个站点运营中断。这些站点的运营因事务暂停了两周。公司在6月初次汇报时，已为表部网络安全专家支付了约60万美元的用度。黑客组织Black Basta宣称对这次攻击掌管，并称窃取了超过500GB的数据，蕴含财政文件、工程文件、人力资源信息及其他类型的公司数据。https://www.sec.gov/Archives/edgar/data/719733/000071973324000044/q42024preliminaryexhibit991.htm据钻研人员汇报称，4月至6月间监控到的所有勒索软件攻击中，10%来自独立操作员，这是一个巨大的激增。这些黑客很可能是Alphv（别名BlackCat）或LockBit的前从属黑客，或因“有毒”勒索软件品牌的曝光、滋扰和利润损失风险增长而决定独立行动。并非所有被遣散的勒索软件团伙的前从属黑客都选择独立行动。今年早些时辰，一名受害者向Dark Angels勒索软件团伙支付了迄今为止最高的公开勒索金额——7500万美元。Dark Angels自2022年5月起运营，运行Dunghill数据泄漏网站，但“引起的关注极度少”。勒索软件攻击的不休创新突显了其盈利驱动，医院、血库、学堂和关键基础设施的反复攻击就是证明。近年来，随着勒索软件即服务（RaaS）组织的鼓起，创新不休。这些组织将开发加密锁定恶意软件、运行数据泄漏基础设施和处置交涉的操作员与使用恶意软件攻击指标的从属黑客配对，通常从属黑客可获得每次勒索金额的70%或80%。https://www.coveware.com/blog/2024/7/29/ransomware-actors-pivot-away-from-major-brands-in-q2-2024
浙公网安备 33010502006954号
浙ICP备12021012号-1
