新勒索软件MalasLocker要求目的向慈善机构捐钱

宣布时间 2023-05-19

1、新勒索软件MalasLocker要求目的向慈善机构捐钱


据媒体5月17日报道，，，新勒索软件MalasLocker通过入侵Zimbra效劳器来窃取邮件并加密文件。。 。。。。。但攻击者并没有要求目的交赎金，，，而是要求他们向指定的非营利慈善机构捐钱。。 。。。。。该活动始于3月尾，，，在加密电子邮件时，，，它不会在文件名附加特另外扩展名。。 。。。。。但他们在每个加密文件的末尾都附加了一个"此文件已加密，，，请审查README.txt相识解密说明"的信息。。 。。。。。现在尚不清晰攻击者是怎样入侵Zimbra效劳器。。 。。。。。MalasLocker的网站目已果真三家公司的数据和其他169个被攻击者的Zimbra设置。。 。。。。。


https://www.bleepingcomputer.com/news/security/malaslocker-ransomware-targets-zimbra-servers-demands-charity-donation/


2、Apple修复iPhone、Mac和iPad中三个已被使用的误差


5月18日，，，Apple宣布清静更新，，，修复了iPhone、Mac和iPad中三个已被使用的误差。。 。。。。。这些误差均在多平台WebKit浏览器引擎中被发明，，，划分是可用来突破Web内容沙箱的沙箱逃逸误差（CVE-2023-32409）、会见敏感信息的越界读取误差（CVE-2023-28204）和执行恣意代码的释放后使用误差（CVE-2023-32373）。。 。。。。。Apple通过刷新界线检查、输入验证和内存治明确决了这些问题，，，没有果真有关这些攻击的详细信息。。 。。。。。自年头以来，，，Apple已修复了6个零日误差。。 。。。。。 


https://securityaffairs.com/146411/security/apple-3-new-zero-day-bugs.html


3、BatLoader在近期攻击中冒充ChatGPT和Midjourney


eSentire在5月16日称其发明了BatLoader冒充ChatGPT和Midjourney的攻击活动。。 。。。。。研究职员称，，，这两种AI效劳都很是受接待，，，可是没有官方的自力应用程序，，，用户只能通过网络界面和Discord与ChatGPT和Midjourney交互。。 。。。。。攻击者使用了这种空缺，，，将搜索AI应用程序的用户引到冒牌网页。。 。。。。。在冒充ChatGPT的活动中，，，BatLoader通过MSIX Windows App Installer文件和Redline Stealer来熏染装备。。 。。。。。在冒充Midjourney的活动中，，，会下载由Ashana Global Ltd.署名的Windows应用程序包。。 。。。。。


https://www.esentire.com/blog/batloader-impersonates-midjourney-chatgpt-in-drive-by-cyberattacks


4、手艺提供商ScanSource遭到勒索攻击网站暂时无法会见


据5月17日报道，，，手艺提供商ScanSource透露其遭到勒索攻击，，，部分系统、营业运营和客户门户受到影响。。 。。。。。5月15日最先，，，ScanSource的客户称无法会见公司的网站。。 。。。。。之后，，，该公司证实他在5月14日遭到了勒索攻击。。 。。。。。此次攻击的影响是重大的，，，由于该公司说，，，在未来一段时间内，，，向客户提供的效劳将会泛起延迟，，，预计将影响北美和巴西的营业。。 。。。。。别的，，，其股价在5月17日下跌了1.42%，，，这可能是攻击造成的影响。。 。。。。。


https://www.bleepingcomputer.com/news/security/scansource-says-ransomware-attack-behind-multi-day-outages/


5、Kaspersky披露恶意矿工Minas攻击活动的手艺细节   

 

Kaspersky于5月17日披露了恶意矿工Minas攻击活动的手艺细节。。 。。。。。研究职员从执行PowerShell最先重修了它的熏染链：PowerShell剧本通过使命妄想程序运行，，，并从远程效劳器下载lgntoerr.gif文件，，，解密后天生.NET DLL，，，并从其资源中提取息争密三个文件，，，最后会在内存中提取并启动矿工DLL。。 。。。。。研究职员称，，，Minas是一个使用标准实现的矿工，，，旨在隐藏其保存。。 。。。。。现在无法完全确定最初的PowerShell下令是怎样执行的，，，但种种迹象批注是通过GPO执行的。。 。。。。。


https://securelist.com/minas-miner-on-the-way-to-complexity/109692/


6、Trend Micro宣布关于8220 Gang新战略的剖析报告


5月16日，，，Trend Micro宣布了关于8220 Gang新战略的剖析报告。。 。。。。。该团伙最近几个月一直很活跃，，，它使用了Oracle WebLogic Server中的误差（CVE-2017-3506）来分发PowerShell，，，然后在内存中建设另一个混淆的PowerShell剧本。。 。。。。。这个新的剧本会禁用Windows AMSI检测并启动一个Windows二进制文件，，，它随后会毗连到远程效劳器以检索payload。。 。。。。。别的，，，攻击还使用了一种正当Linux工具lwp-download，，，用于在目的主机上生涯恣意文件。。 。。。。。 


https://www.trendmicro.com/en_us/research/23/e/8220-gang-evolution-new-strategies-adapted.html