INC称已窃取美国FLRA的29 GB文件并勒索70万美元

宣布时间 2023-10-09

1、INC称已窃取美国FLRA的29 GB文件并勒索70万美元

据10月6日报道，， ，，，，，INC Ransomware声称入侵了美国联邦劳动关系局（FLRA） 。。。INC在9月20日将FLRA添加到其网站上，， ，，，，，并提供了6张文件图像作为证据 。。。研究职员在9月24日和10月3日通过邮件联系了FLRA，， ，，，，，均未收到回应 。。。INC没有首次会见FLRA的时间或方法，， ，，，，，但确认8月26日是数据泄露最先的时间，， ，，，，，他们已获取29 GB文件 。。。INC讲话人还称已留了赎金条要求70万美元，， ，，，，，但FLRA从未对此做出任何回应 。。。


https://www.databreaches.net/inc-ransomware-claims-to-have-hit-federal-labor-relations-authority/


2、研究职员发明大宗Android电视盒中包括恶意软件


据媒体10月8日报道，， ，，，，，大宗廉价Android电视盒中包括后门 。。。HUMAN称其从在线零售商处购置的装备中，， ，，，，，80%都熏染了BADBOX 。。。Badbox预装在Android电视盒中，， ，，，，，装备插入后，， ，，，，，恶意软件会与攻击者的C2效劳器毗连 。。。它还可执行广告诓骗、建设虚伪WhatsApp和Gmail账户、出售家庭网络会见权限以及装置远程代码 。。。全球至少有74000部基于Android的装备熏染了BADBOX 。。。研究职员还发明了另一种恶意软件PEACHPIT，， ，，，，，它是Badbox的广告诓骗组件，， ，，，，，可以在Android和iOS装备和应用上启动诱骗性网络流量、隐藏广告和恶意广告 。。。


https://www.hackread.com/android-tv-boxes-backdoors-home-networks/


3、Atlassian Confluence修复被使用误差CVE-2023-22515


Atlassian在10月4日修复了Confluence数据中心和效劳器中的会见控制误差（CVE-2023-22515） 。。。攻击者可远程使用该误差，， ，，，，，来建设未经授权的Confluence治理员帐户并会见效劳器 。。。它不会影响8.0.0之前的Confluence版本，， ，，，，，以及通过atlassian.net域会见的Confluence网站 。。。Atlassian称该误差已被在野使用，， ，，，，，但没有透露攻击性子、规模�；；蛭蟛畹幕≡倒试傻冉徊较附� 。。。建议客户连忙更新，， ，，，，，无法应用更新的客户应限制对受影响实例的外部会见 。。。


https://thehackernews.com/2023/10/atlassian-confluence-hit-by-newly.html


4、因赎金谈判破碎LockBit妄想果真IT公司CDW的数据


媒体10月6日称，， ，，，，，因赎金谈判破碎，， ，，，，，勒索团伙LockBit妄想果真从IT公司CDW窃取的数据 。。。名为LockBitSupp的讲话人体现，， ，，，，，在谈判时代CDW给出的金额太低，， ，，，，，简直是对骗子的侮辱 。。。他们拒绝了这个谬妄的金额，， ，，，，，并决议果真文件 。。。凭证LockBit网站上的倒计时，， ，，，，，CDW的文件将于10月11日破晓宣布 。。。这一事务最先于9月3日，， ，，，，，其时该公司首次被添加到LockBit的网站上，， ，，，，，而CDW仍未对这一事务揭晓谈论 。。。


https://www.theregister.com/2023/10/06/cdw_lockbit_negotiations/


5、TrendMicro披露在应用和代码库植入恶意代码的要领


10月5日，， ，，，，，Trend Micro宣布报告，， ，，，，，深入研究了攻击者在看似正当的应用程序和代码库中植入恶意payload的庞概略领 。。。供应链攻击的兴起成为网络清静领域的一个要害问题 。。�？？？？？⒅霸币览档谌阶榧醇蚧⒘鞒�，， ，，，，，攻击者也可以通过针对供应链中清静性较低的元向来间接入侵系统 。。。研究职员剖析了攻击者克隆正当GitHub存储库（如Binance-trading-bot、crypto-clipper和其它用Python3开发的程序），， ，，，，，然后用恶意代码对其举行木马化和熏染的案例研究 。。。


https://www.trendmicro.com/en_us/research/23/j/infection-techniques-across-supply-chains-and-codebases.html


6、Microsoft宣布关于2023年数字防御的剖析报告


10月5日报道称，， ，，，，，Microsoft宣布了2023年数字防御的剖析报告，， ，，，，，剖析了2022年7月至2023年6月时代的清静趋势 。。。自2022年9月以来，， ，，，，，手动执行的勒索攻击增添了200%以上 。。。自2022年11月以来，， ，，，，，涉及数据泄露的攻击数目增添了一倍 。。。大大都勒索攻击并未乐成加密任何内容，， ，，，，，只有2%的攻击乐成安排了勒索软件 。。。大大都攻击可以追溯到3个点：破损外部远程效劳、使用有用帐户和入侵面向公众的应用程序 。。。近三分之二的攻击可追溯到4个勒索团伙：Magniber、LockBit、Hive和BlackCat 。。。


https://www.microsoft.com/en-us/security/security-insider/microsoft-digital-defense-report-2023