世界黑客新闻动态
在这里，您可以找到最新的国际威胁情报、黑客趋势和维基解密信息。
1,249个主题在此版块
-
- 0 篇回复
- 100 次查看
Lyceum是一个已为人知的黑客组织，与针对中东组织的攻击有关，如今它带着新的恶意软件和策略重新露面，而这个策略与一个在伊朗运作的危险的APT组织所使用的相似。 卡巴斯基的安全研究人员表示，他们观察到新的Lyceum活动集中在突尼斯的两个实体。卡巴斯基对攻击的分析显示，Lyceum的恶意软件已经从以前的PowerShell脚本和基于.NET的远程管理工具DanBot演变为用c++编写的新恶意软件。 卡巴斯基根据他们在这个恶意代码中经常遇到的名字，将这种新的恶意软件分成了两组变种，一组叫詹姆斯，另一组叫凯文。这两种新的变种——像DanBot那样——都被设计成通过安全的DNS和HTTP隧道与它们的命令和控制服务器通信，这使得恶意活动难以被检测。 除了新的詹姆斯和凯文恶意软件变种，卡巴斯基还观察到Lyceum在其最近的攻击中使用了另一个工具，该工具似乎不包含任何网络通信机制。该公司推测，恶意软件可能是设计用来代理一个已经被泄露的网络内部系统之间的流量。Lyceum的工具包中还新增了一个PowerShell脚本，用于从浏览器中窃取用户凭证，以及一个自定义键盘记录器，看起来似乎是为相同目的设计的。 卡巴斯基在一份总结本周Lyceum活动的报告中表示，“我们对Lyceum的调查显示，该组织多年来已经发展了自己的武器库，并将其使用在新的工具上。” Lyceum首次出现被发现是在2019年8月，当时Secureworks报告称，观察到该集团针对中东石油、天然气和电信行业的组织。Secureworks称，该威胁组织可能至少从2018年4月开始就活…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 106 次查看
一个不为人知的国家支持的攻击者正在部署一套新的工具，以攻击南亚的电信供应商和IT公司。 Symantec的研究人员发现了这一组织，并将其命名为Harvester。该组织的目标是从针对IT、电信和政府实体的高度定向间谍活动中收集情报。 Harvester的恶意工具以前从未发现过，这表明这是一个新出现的攻击者。 “Harvester组织在其攻击中使用了定制的恶意软件和公开可用的工具，该攻击始于2021年6月，最近的一次活动出现在2021年10月。目标行业包括电信、政府和信息技术(IT)。 “这些工具的能力，它们的定制开发，以及目标受害者，都表明Harvester是一个有国家支持的组织。”Symantec的研究人员说。 以下是Harvester在攻击中使用的工具: Backdoor.Graphon ——自定义后门，它使用微软的基础设施进行C&C活动 自定义下载程序——使用微软的基础设施为其C&C活动服务 自定义屏幕快照——定期记录屏幕截图到一个文件 Cobalt Strike Beacon ——使用CloudFront基础设施进行其C&C活动(Cobalt Strike是一种现成的工具，可用于执行命令、注入其他进程、提升当前进程或模拟其他进程，以及上传和下载文件) Metasploit——一个现成的模块化框架，可用于完成感染机器上的各种恶意目的，包括特权升级、屏幕捕获、设置持久后门等。 巧妙的技巧和安全的通讯 虽然Symantec的分析师无法找出最初的感染载体，但有一些证据表明，有人使用了恶意URL。 G…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 123 次查看
电子科技巨头宏碁（Acer）披露了其在印度的售后服务系统在一次孤立攻击后遭受的安全漏洞，这是今年该公司主动披露的第二次网络安全事件，公司透露，其在印度的售后服务系统遭到孤立攻击。该事件是在威胁行为者在一个地下网络犯罪论坛上发布销售超过60 GB数据的广告后披露的。 http://hackernews.cc/wp-content/uploads/2021/10/d25201a02cc5a71-600x261.png 以下是该公司与媒体分享的声明： “我们最近检测到我们在印度当地的售后服务系统受到孤立攻击。此事一经发现后，我们立即启动了安全预案并对我们的系统进行了全面扫描。我们正在通知印度所有可能受影响的客户。该事件已报告给当地执法部门和印度计算机应急响应小组，对我们的运营和业务连续性没有重大影响。” 宏碁企业传播部的 Steven Chung 告诉媒体。 攻击者分享了一个指向被盗文件和数据库的链接，被盗信息包括来自印度的宏碁零售商和分销商的客户数据、财务信息、登录详细信息。攻击者还在地下交易论坛发布了一段视频，展示了被盗文件的数据库。 这是Acer今年第二次遭遇网络安全问题，今年3月，这家计算机巨头遭到 REvil 勒索软件运营商的攻击，该运营商破坏了其系统并要求支付创纪录的 50000000 美元赎金。 http://hackernews.cc/wp-content/uploads/2021/10/1634695561098-600x343.jpg （消息及封面来源：cnBeta）
CHT丨情报收集的最后回复， -
- 0 篇回复
- 107 次查看
根据Bitglass的最新研究，今天暗网被盗数据的传播速度是六年前的11倍。2021年，漏洞数据的浏览量超过13200次，而2015年的浏览量为1100次，增长了1100%。在2015年，达到1100个链接浏览量需要12天 — 在2021年，通过这个里程碑需要不到24小时。 http://hackernews.cc/wp-content/uploads/2021/10/d0f676e2aff67cf-600x338.jpeg Bitglass威胁研究小组的领导人Mike Schuricht说：”我们预计，数据泄露的数量不断增加，以及网络犯罪分子有更多的渠道将渗出的数据货币化，导致人们对暗网被盗数据的兴趣和活动增加。” 在其他发现中，2021年暗网上的匿名用户数量（93%）超过了2015年（67%）。今年的实验还表明，匿名观众对零售和政府数据特别感兴趣，分别占36%和31%。在Bitglass研究人员在暗网上故意播种的所有实验用数据类型中，访问零售商和美国政府网络的数据获得的点击率最高，分别为37%和32%。 “在将这次最新的实验结果与2015年的实验结果相比较，很明显，暗网的数据传播得更远、更快，”Schuricht补充说。”不仅如此，网络犯罪分子越来越善于掩盖他们的踪迹，并采取措施来逃避起诉网络犯罪的执法工作。不幸的是，企业保护数据的网络安全工作没有跟上步伐，关于最新数据泄露事件的头条新闻不断涌现就是证明。正如我们六年前建议各组织，他们必须使用最佳做法和新技术来保护他们的数据。” （消息及封面来源：cnBeta）
CHT丨情报收集的最后回复， -
- 0 篇回复
- 109 次查看
一项针对250多名勒索软件受害者的新调查显示，超过一半的人在过去一年中被勒索软件攻击过，69%的人说他们很可能在未来一年中至少被成功攻击一次。那些被勒索软件成功击中的人更倾向于支付费用，65%的人确实这样做了，然而，完全恢复数据的情况只占55%。当被问及支付意愿时，13%的人说他们肯定会，但只有20%的人说他们肯定不会。 这项研究是由CISOs Connect、AimPoint Group和W2 Communications进行的。 虽然支付赎金息事宁人的行为仍然是有争议的，并且是许多辩论的主题，但抛开道德和法律的争议而言，同样需要关注恢复业务运营的财务影响。这是可以理解的，因为一次攻击的总成本，包括缓解危害、恢复业务和可能的指出，数额大的可能达到数百万美元。据受访者称，勒索软件受害者有20%的机会支付超过500万美元，有5%的机会影响可能超过5000万美元。 调查中只有55个组织采取了购买勒索软件保险的措施，而且其中大多数是在较大的组织，这意味着小企业更容易受到勒索软件影响。 “我们的数据显示，虽然勒索软件的肆虐正在推动一些有关预防与应对的倡议和规划，但许多努力可能仍然是孤立的，”CISOs Connect的首席执行官兼创始人Aimee Rhodes说。”这就造成了某些领域的暴露，随着这些攻击的继续加速，可能会造成问题。根据CISO的反馈，许多人将受益于一种更全面的方法，使他们不仅为预防和检测勒索软件做好准备，而且还为可能的财务影响做好准备。” 你可以在下面的信息图中看到更多的发现。 http://hackernews.cc…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 103 次查看
美国政府的一份报告发现，攻击者越来越频繁地使用先进的战术来模糊和清洗他们的非法所得。 根据美国财政部金融犯罪执法网络（FinCEN）的一份报告，价值高达52亿美元的比特币交易可能与勒索软件支付挂钩，涉及最常见的10种勒索软件变体。 该报告还研究了今年上半年与勒索软件有关的可疑活动报告（SARs），即金融机构制作的关于可疑勒索软件付款的报告。该机构表示：“上述报告显示，2021年上半年，可疑活动涉及总价值为5.9亿美元，超过了2020年全年报告的总值（4.16亿美元）。”毫不奇怪，机构分析后发现勒索软件对政府、企业和公众的威胁越来越大。 与勒索软件有关的可疑交易的平均总额为每月6600万美元；与此同时，中位平均数为每月4500万美元。根据从这些交易中获得的数据，比特币是网络犯罪分子的首选支付方式。然而，这并不是唯一的一种，因为FinCEN指出，犯罪分子越来越多地要求用门罗币（Monero）支付赎金（Monero是一种匿名加密货币）。 总共有17起与勒索软件有关的SARs涉及勒索要求使用门罗币。在某些情况下，网络罪犯同时提供比特币和门罗币地址，但是，如果使用比特币付款，他们要求额外付费。在其他情况下，攻击者最初只会要求Monero支付赎金，但经过协商后也接受比特币。 网络犯罪分子利用各种洗钱策略，包括越来越多地要求以注重隐私的加密货币付款，避免将钱包地址用于新的攻击，或单独清洗每次勒索软件攻击的收益。报告还发现，外国中央CVC交易所是攻击者兑现非法所得的首选方式。 为了掩盖数字硬币的出处，网络犯罪分子还使用了“跳链”，这一过程包括…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 122 次查看
在今天的一条短推文中，漏洞悬赏公司Zerodium表示，他们正在征集零日漏洞，针对市场上三家流行的虚拟专用网(VPN)服务提供商。 VPN服务通过提供商的服务器运行连接，允许用户隐藏其IP地址访问互联网上的资源， 这种路径使第三方更难跟踪用户的在线活动，保护了互联网上的隐私。 http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20211020171459-600x338.jpg 针对Windows的VPN客户端 Zerodium目前关注的是影响Windows客户端NordVPN、ExpressVPN和SurfShark VPN服务的漏洞。它们共同服务着数百万用户，据报道，前两家公司声称全球至少有1700万用户。 根据这三家公司网站上的数据，它们管理着分布在数十个国家的1.1万多台服务器。 Zerodium今天发布的公告呼吁找出可能泄露用户信息、IP地址和可用于实现远程代码执行的漏洞。Zerodium不想要的是本地权限升级漏洞。 http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20211020171508-600x442.jpg BleepingComputer联系了这三家VPN服务提供商，希望就Zerodium的声明发表评论，但在发布时没有收到回复。 Zerodium的客户群体由政…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 101 次查看
据外媒报道，暗网仍然活着，而且变得比以前更危险。新研究强调了被盗数据的价值和一般网络犯罪行为在过去六年中是如何演变的。近日，云安全公司Bitglass通过发明了一个出售登录和密码数据的虚构身份重现了2015年的一个数据追踪实验。 然后，研究人员在几个暗网市场上发布了这些信息并通过提供对假文件的访问来吸引用户，据悉，这些文件可以访问零售、政府、游戏和媒体领域的组织。 插入文件的水印技术使Bitglass能从访问它的用户那里追踪数据从而收集暗网的当前趋势。研究结果非常有意思。总体而言，跟六年前相比，今天被盗数据在暗网上的传播速度快了11倍。 2021年，漏洞数据的浏览量超过13200次，比2015年的1100次大幅增加。这一激增代表的是1100%的增长，这清楚地表明了地下平台如何成为网络犯罪分子的一个更受欢迎的目的地。 2015年达到1100次链接浏览所需的时间是12天。而在2021年，目标在访问假数据方面明显更快，因为它们只用了不到24小时的时间。 http://hackernews.cc/wp-content/uploads/2021/10/42594b7073b720d-600x488.png 被盗数据的下载地点显示，美国是网络犯罪分子的第二大发源地。前三名另外两个是肯尼亚和罗马尼亚。 研究还发现，目标对零售和美国政府网络数据表现出浓厚的兴趣。这两个类别收到的点击率最高，分别为37%和32%。这并不令人惊讶，因为潜在的赎金可以为这些领域带来巨大的利润。 零售网络自然是攻击者的重中之重，因为他们可以分发赎金软件并从大型企业…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 97 次查看
自 21 世纪以来，微软多次在公开场合强调公司在安全方面的努力，但遗憾的是似乎仍然无法跟上当今存在的大量威胁。前微软高级威胁情报分析师凯文·鲍蒙（Kevin Beaumont）上周在个人 Twitter 上发布推文，发泄他对 OneDrive 托管恶意软件的不满。 http://hackernews.cc/wp-content/uploads/2021/10/1191fd1317ea686-384x600.jpeg Baumont 在推文中写道： 如果微软不能防止自己的 Office 365 平台被直接滥用于 Conti 勒索软件，那么就不应该公开宣传自己拥有 8000 名安全员工、以及是数万亿信号的安全领导者。OneDrive 的滥用现象已经持续了多年时间，请尽快修复它。 http://hackernews.cc/wp-content/uploads/2021/10/fa39a709bb51a1e-446x600.jpeg Baumont 还分享了 OneDrive 团队的报告和行动时间的收据，当联系到一个潜在的威胁时，微软的回应达到接近一个月。他在推文中写道： 比糖衣炮弹般的响应时间更令人不满的是，微软设法从其延迟的反应中获利。 有趣的是，微软消费了你的API，并在他们的安全产品中使用它来阻止你名单上的东西（我是做这个的团队成员），但没有人愿意清理网络。所以被坑了吧，非E5。 作为一名前高级威胁情报分析师，博蒙特也对竞争对手的做法提出了一些见解，其他公司也存在这样的问题。根据第三方分析公司 Abuse.ch 的数据，虽然…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 102 次查看
据两位知情人士透露，针对日本科技巨头奥林巴斯（Olympus）的“持续”网络攻击是由一家俄罗斯恶意集团发起的，而该集团正被美国政府制裁。10 月 10 日发起的攻击中使用了名为 Macaw 的恶意软件新变种，将奥林巴斯在美国、加拿大和拉美的系统进行了加密。 http://hackernews.cc/wp-content/uploads/2021/10/0e157367ec7c589-600x397.jpeg 图片来自于 WikiMedia Macaw 是 WastedLocker 恶意软件的一个新变种，而这两种恶意软件都是由 Evil Corp.创建的，这是一个总部设在俄罗斯的犯罪集团，在 2019 年受到了美国财政部的制裁。 这是该公司在几个月内遭受的第二次勒索软件攻击，此前，该公司在欧洲、中东和非洲的网络于 9 月被 BlackMatter 勒索软件攻击。（据了解，BlackMatter和Evil Corp.并无关联） 安全公司 Recorded Future 的高级威胁分析员 Allan Liska 告诉 TechCrunch：“奥林巴斯上个月被 BlackMatter 攻击，然后在一周左右后被 Macaw 攻击。Macaw 恶意软件在被黑的电脑上留下了一个赎金字条，声称已经从受害者那里窃取了数据”。 奥林巴斯在周二的一份声明中说，该公司正在调查“数据泄漏的可能性”，这是勒索软件集团的一种常见技术，被称为“双重勒索”，即黑客在加密受害者的网络之前窃取文件，并威胁说如果不支付解密文件的赎金，将在网上公布这些文件。 …
CHT丨情报收集的最后回复， -
- 0 篇回复
- 103 次查看
韩剧鱿鱼游戏Squid Game让互联网火了起来。随着Netflix的热播，人们急于下载与该韩剧有关的一切东西，包括谷歌Play Store中的一款壁纸应用，其中包含了恶意软件。 目前还没有官方的Squid Games应用程序，然而ESET的Android恶意软件研究员Lukas Stefanko在Twitter上说，Play Store上有超过200个与该系列有关的应用程序，其中就有Google保障措施还没有检测到的恶意软件，其中包括一款鱿鱼游戏壁纸应用。安全研究人员对其进行了分析，他们都认为这款鱿鱼游戏壁纸应用内置了一种Joker恶意软件。 http://hackernews.cc/wp-content/uploads/2021/10/24a8b95c6caa316-600x333.png 我们以前在Play Store上见过Joker恶意软件很多次。它可以通过模拟注册过程，偷偷地将受害者签入高级订阅服务。它还能窃取短信、联系人名单和设备信息。2019年，它在24个下载量超过47.2万的应用程序中被检测到，去年有64个新变体出现在Google Play当中。本案中的Joker恶意软件以广告欺诈为目标，在受害者不知情的情况下与他们签订了昂贵的短信服务。好消息是，Google发现了这个应用，并将其从Google Play商店中删除，但它已经被下载至少5000次。 http://hackernews.cc/wp-content/uploads/2021/10/e2c21661077c6f5-514x600.png 对于利用热度的非…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 98 次查看
时间回到今年4月，勒索软件集团REvil曾攻击了苹果供应商广达电脑并能够窃取概述本周早些时候宣布的14和16英寸MacBook Pro型号设计的原理图。这些原理图泄露了新机器的设计，当时，REvil威胁称，如果苹果不在5月1日前支付5000万美元的赎金就会公布其他文件。 http://hackernews.cc/wp-content/uploads/2021/10/5e178ab94fea53a-600x277.jpeg不过这种情况在几天后就消失了，REvil神秘地从其网站上删除了所有跟苹果有关的文件和敲诈威胁。 此后，人们再也没有听到关于REvil攻击苹果的进一步消息，但事实证明，有一个多国行动正在进行以拿下这个勒索软件集团。据悉，几个政府机构在本周联手黑掉了REvil并使其下线。 一位知情人士披露称，美国政府的一个外国合作伙伴进行了黑客行动并渗透了REvil的计算机架构。一位不愿透露姓名的前美国官员表示，该行动仍在进行。 REvil用于泄露被盗文件的Happy Blog已被下线并不再可用。实际上，在执法和情报专家能够入侵REvil的计算机网络后，该黑客组织早在7月已经下线了，不过它在上个月又回来了，之前被政府破坏的服务器再次被用于这次的第二次攻坚。 REvil还对5月对Colonial Pipeline的网络攻击负责，该攻击造成了美国东海岸的天然气短缺。 （消息及封面来源：cnBeta）
CHT丨情报收集的最后回复， -
- 0 篇回复
- 108 次查看
安全研究专家表示，一个知名俄罗斯勒索软件集团成立了假公司，以招募技术工人来扩大其犯罪企业。根据安全公司 Recorded Future 旗下 Gemini 咨询部门的一份新报告，这家假公司是由 Fin7 成立的。外界认为集团创建的恶意软件，在今年 5 月份让美国最大的燃料管道之一陷入瘫痪。 http://hackernews.cc/wp-content/uploads/2021/10/341cc17e5727fbb-600x429.jpeg 《华尔街日报》早些时候报道了这一诡计，包括一个看起来很专业的网站，声称该公司提供网络安全服务。Fin7 与针对全球数百家公司的黑客攻击有关，目标是主要零售商使用的销售点系统。据信，攻击 Colonial Pipeline 的软件就是由该集团开发的，导致该燃料管道公司被迫关闭运营，中断了对东南部部分地区的汽油输送。 研究人员说，该组织创建了一个名为 Bastion Secure 的假公司，以及一个配套的网站，公布了程序员、系统管理员和反向工程师的公开职位，以组建一个能够执行任务的团队，支持网络犯罪活动。Fin7 有伪装成真实公司的历史，导致研究人员相信该组织“正在利用虚构的 Bastion Secure 公司招募不知情的 IT 专家参与勒索软件攻击”。 报告指出，该组织的招聘工作是由“对相对廉价的熟练劳动力的渴望”所驱动，提供的起薪在每月 800 美元至 1200 美元之间。虽然这在一些东欧国家是一个合理的 IT 工作起薪，但这只是该组织从网络犯罪中获得的利润的“一小部分”。 在调查 Bast…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 102 次查看
Facebook周五对一名乌克兰人提起诉讼，因为他涉嫌在一个地下网络犯罪论坛上出售盗用自Messenger即时通信服务中的超过1.78亿用户的个人数据。根据今天提交的法庭文件，该男子被确认为亚历山大·亚历山德罗维奇·索隆琴科，是乌克兰基洛沃格勒的居民。Facebook称，索隆琴科滥用了Messenger服务中的一项功能，即联系人导入器。 http://hackernews.cc/wp-content/uploads/2021/10/4e3f464a64ccb8b.jpeg 该功能允许用户同步他们的手机地址簿，并查看哪些联系人有Facebook账户，以便让用户通过Facebook Messenger与他们的朋友联系。 在2018年1月至2019年9月期间，Facebook表示，索隆琴科使用自动化工具冒充Android设备，以便向Facebook服务器提供数百万个随机电话号码。 当Facebook服务器返回哪些电话号码在该网站上有账户的信息时，索隆琴科收集了这些数据，后来他于2020年12月1日在RaidForums（一个臭名昭著的网络犯罪论坛和被盗数据的市场）上发了一个帖子，将这些数据收集并出售。 索隆琴科在论坛上使用Solomame（后来改名为barak_obama）的用户名进行操作，并出售了多家公司的数亿用户的数据。 http://hackernews.cc/wp-content/uploads/2021/10/7091b70dda48928-1-600x301.png “自2020年以来，索隆琴科已经出售了从乌克兰最大的…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 98 次查看
据英国《卫报》报道，Tesco网站日前遭到黑客攻击，导致成千上万沮丧的购物者无法在英国最大的超市在线购买商品。这次故障使其食品杂货网站和应用程序连续第二天瘫痪，人们无法预订送货或修改现有订单。乐购每周收到130万份在线订单。 http://hackernews.cc/wp-content/uploads/2021/10/404ee192b1003b3-600x450.jpegTesco的一位发言人说：“从昨天开始，我们的在线食品杂货网站和应用程序遇到了干扰。有人试图干扰我们的系统，这导致了网站搜索功能的问题。我们正在努力全面恢复所有服务，并对造成的不便表示歉意。” 这名发言人补充说：“没有理由相信这个问题会影响到客户的数据，我们将继续采取持续行动，确保所有数据保持安全。” Tesco曾在2014年遭黑客攻击，当时在网上发布了2000多个包括密码在内的登录信息后，它被迫停用了在线客户账户。两年后，对Tesco财务部门的一次单独攻击导致250万英镑的损失。 网络攻击已经变得越来越普遍，许多公司和其他组织已经成为全球的目标。今年夏天，世界上最大的巴西肉类加工企业JBS遭到网络攻击，迫使其在美国、澳大利亚和加拿大暂时停止生产。 购物者在社交媒体上表达了他们的挫败感。一些人发布了他们从超市收到的信息，告诉他们由于”当前的IT问题”，Tesco目前无法访问或更改任何订单。 Sara Willman是威尔特郡花商的批发商，她在Twitter上说，她被告知可以在周日直接发送私信取消她的订单，但后来收到Tesco的回复说这是不可能的。她表示…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 96 次查看
微软表示，去年SolarWinds黑客事件背后由俄罗斯支持的Nobelium威胁集团仍在瞄准全球IT供应链，自2021年5月以来，有140家管理服务提供商（MSP）和云服务提供商受到攻击，至少有14家被攻破。 这次活动与Nobelium的传统做法相同，即通过攻破服务提供商来破坏一个重要的目标名单。就像以前的攻击一样，俄罗斯国家黑客使用了一个多样化和不断变化的工具包，包括一长串工具和战术，从恶意软件、密码喷剂、令牌盗窃到API滥用和鱼叉式网络钓鱼。这些新攻击的主要目标是为其客户部署和管理云服务和类似技术的经销商和技术服务提供商。 微软在发现这些攻击后通知了受影响的目标，还在威胁保护产品中增加了检测功能，使这些目标在未来能够发现入侵企图。自7月以来，超过600名微软客户成为目标。微软表示，自5月以来，它已经通知了140多个被Nobelium攻击的经销商和技术服务提供商。 http://hackernews.cc/wp-content/uploads/2021/10/0ff78d50921de0d-600x383.png 微软将继续调查，但到目前为止，微软认为这些经销商和服务提供商中多达14家已经受到影响，但是总共有600多个微软客户被攻击了数千次，尽管在7月至10月期间攻击成功率很低。但是，这表明，Nobelium仍在试图发动类似于他们在攻破SolarWinds系统后发动的攻击，以获得对相关目标系统的长期访问，并建立间谍和渗透渠道。 Nobelium是俄罗斯对外情报局（SVR）的黑客部门，也被称为APT29、Cozy Bear和Th…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 136 次查看
一名遭受飞马间谍软件黑客攻击的记者透露了他们成为黑客攻击目标的经历，包括可疑信息和 “零点击”漏洞如何导致记者的智能手机被非法访问。7月的一项调查强调了NSO集团Pegasus间谍软件如何被用来攻击记者和人权活动家。 NSO集团的间谍软件本来只用于犯罪预防和调查目的，但却被一些政府滥用，对可能成千上万的活动家和记者进行监视。在《纽约时报》的一篇报道中，中东记者本-哈伯德解释了他是如何成为目标的，虽然哈伯德由于面临监禁或死亡的风险而采取了保护消息来源的预防措施，但他仍然成为飞马黑客的受害者。 http://hackernews.cc/wp-content/uploads/2021/10/08b5e05f5462bf1-600x334.jpeg 在与公民实验室合作的过程中，哈伯德发现，他在2018年收到一条可疑的短信，被认为是由沙特阿拉伯发送的。该出版物的技术安全团队发现了2018年的另一次黑客企图，通过WhatsApp发送的第二条信息，邀请该记者参加在华盛顿沙特大使馆前举行的抗议活动，并附有一个可疑的链接。公民实验室证实，这两次尝试都没有成功，因为哈伯德没有点击每条信息中的链接，不过这并不是骚扰行为的结束。 对哈伯德设备的进一步调查显示，在2020年和2021年有2次黑客攻击成功，使用的是零点击漏洞，不需要用户点击链接就能感染。调查似乎不太可能揭开黑客的身份，据发现，第二次黑客攻击是为了清除第一次黑客攻击留下的痕迹。NSO集团否认其产品被用于攻击，认为技术和合同原因和限制，意味着哈伯德不可能成为2020年和2021年事件的目标。 …
CHT丨情报收集的最后回复， -
- 0 篇回复
- 136 次查看
总部位于新西兰的网络安全公司 Emsisoft 一直在悄悄地帮助 BlackMatter 勒索软件的受害者恢复被加密的文件，防止了“数千万美元”的赎金支付，并可能标志着 BlackMatter 事件的永久结束。作为 DarkSide（用来攻击 Colonial Pipeline）勒索软件的升级，BlackMatter 于今年 7 月首次出现。 http://hackernews.cc/wp-content/uploads/2021/10/e34bfee8cd18dad-591x600.jpeg 最近 CISA 专门针对该勒索软件发出警告，表示它针对被视为关键基础设施的组织进行了“多次”攻击，包括美国食品和农业部门的两次攻击。该勒索软件作为一种服务操作，也是最近对奥林巴斯的攻击的罪魁祸首，这迫使这家日本科技巨头关闭了其欧洲、中东和非洲地区的业务。 EMSIsoft 今年早些时候发现，与 DarkSide 一样，BlackMatter 的加密机制有一个漏洞，允许 Emsisoft解密文件，BlackMatter 的加密过程也有一个漏洞，允许它恢复加密的文件而不必支付赎金。Emsisoft 直到现在才透露这个漏洞的存在，因为它担心会让 BlackMatter 集团立即推出一个修复程序。 http://hackernews.cc/wp-content/uploads/2021/10/0f80550bd19d5da-600x521.jpeg Emsisoft 首席技术官 Fabian Wosar 在一篇博客文章中说：“了解 DarkSid…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 138 次查看
伊朗国家石油产品分销公司（NIOPDC）的加油站26日停工，原因是网络攻击波及了整个分销网络。 NIOPDC网络在全国拥有3500多个加油站，80多年来一直供应石油产品。 调查机构正在查找造成破坏的原因，目前还没有公开说明幕后黑手的信息，但伊朗正在指责一个敌对国家。 并非全无线索，ISNA 通讯社首先将此次事件称为网络攻击，并表示看到那些试图通过机器使用政府发行的卡购买燃料的人收到一条消息，上面写着“网络攻击 64411”，但该线索真实性待考证。 这条信息使人联想到7月份的一次网络攻击，该次攻击扰乱了伊朗的火车服务。攻击者者还修改了铁路留言板，称是黑客导致列车晚点或取消，并显示了最高领袖阿里·哈梅内伊办公室的电话号码。 网络安全公司SentinelOne的研究显示，伊朗的火车站系统被专门用来删除数据（文件雨刷）的恶意软件攻击，这个软件被称为Meteor，以前从未见过。 26日的黑客攻击让一些伊朗人等了几个小时才打开加油站，结果却没有燃料。 据媒体报道，客户试图使用政府发行的卡以每升5美分或每加仑20美分的价格获得补贴燃油，然后收到了“cyberattack 64411”的消息。 http://hackernews.cc/wp-content/uploads/2021/10/b32732b8cdabcbdcb67edb5c79ce9c0-600x400.jpg 随着NIOPDC分销网络遭到攻击的消息传播，伊朗多个城市的数字广告牌开始显示“哈梅内伊！我们的燃料在哪里？”和“贾马兰加油站的免费燃料”的信息。 http://h…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 107 次查看
一场在全球范围性欺诈行为被发现，它利用151个恶意Android应用程序，下载量达1050万次，在未经用户同意和知情的情况下将用户拉入付费订阅服务。 名为“Ultimams”的付费短信诈骗活动据信于2021年5月开始，涉及的应用程序涵盖范围广泛，包括输入法、二维码扫描仪、视频和照片编辑器、垃圾邮件拦截程序、摄像头过滤器和游戏，下载了欺诈性应用程序的用户大多来自埃及、沙特阿拉伯、巴基斯坦、巴基斯坦、阿联酋、土耳其、阿曼、卡塔尔、科威特、美国和波兰。 尽管有很大一部分有问题的应用程序已经从Google Play商店中删除，但截至2021年10月19日，其中82个应用程序仍然可以在在线市场上使用。 http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20211027154302-600x428.jpg 首先，这些应用程序会提示用户输入自己的电话号码和电子邮件地址，以便使用宣传的功能，然后诱使受害者订阅付费短信服务，根据国家和移动运营商的不同，这些服务每月收费40美元。 Avast研究人员Jakub Vávra说：“这些应用不会解锁用户可能认为应该出现的宣传功能，而是会显示更多的短信订阅选项，或者完全无法使用。”。 Ultimams广告软件骗局还值得注意的是，它通过流行社交媒体网站（如Facebook、Instagram和TikTok）上的广告渠道传播，用“吸引人的视频广告”吸引毫无戒心的用户。 除了卸载上述应用程序…
CHT丨情报收集的最后回复，