TA453 使用新型 AnvilEcho 恶意软件攻击犹太着名人物
宣布时间 2024-08-228月20日， ， ，，，伊朗国家支持的威胁组织TA453针对犹太着名人物提倡了一系列全心策划的鱼叉式网络垂纶活动。。。。。 。 。。此活动旨在撒播名为AnvilEcho的新型情报网络工具， ， ，，，该工具通过BlackSmith恶意软件工具包撒播， ， ，，，并伪装成正当约请以建设信任。。。。。 。 。。AnvilEcho作为一款强盛的PowerShell木马， ， ，，，具备系统侦探、截屏、下载远程文件及敏感数据上传等功效， ， ，，，显着聚焦于情报网络和泄露。。。。。 。 。。别的， ， ，，，该活动使用社会工程学手段， ， ，，，如冒充研究机构发送虚伪约请和受密码�；；；；；；； ；さ奈牡盗唇�， ， ，，，诱导受害者点击恶意链接和下载病毒。。。。。 。 。。与此同时， ， ，，，另一项发明展现了一种新的基于Go语言的恶意软件Cyclops， ， ，，，可能作为Charming Kitten后门BellaCiao的后续产品， ， ，，，进一步批注攻击者正起劲更新其武器库。。。。。 。 。。Cyclops旨在通过REST API反向隧道传输至C2效劳器， ， ，，，控制目的机械， ， ，，，并已被用于攻击黎巴嫩和阿富汗的特定组织。。。。。 。 。。此恶意软件的选择反应了Go语言在恶意软件开发者中的盛行， ， ，，，且其低检测率对清静解决计划组成挑战。。。。。 。 。。
https://thehackernews.com/2024/08/iranian-cyber-group-ta453-targets.html
2. Xeon Sender云攻击工具， ， ，，，使用正当效劳放纵举行短信垂纶
8月19日， ， ，，，恶意行为者正使用名为Xeon Sender的云攻击工具， ， ，，，通过滥用正当云效劳举行大规模的短信垂纶和垃圾邮件活动。。。。。 。 。。这款工具使用多个软件即效劳（SaaS）提供商的有用凭证， ， ，，，通过正当API接口发送垃圾信息， ， ，，，而不依赖任何固有弱点。。。。。 。 。。SentinelOne清静研究员指出， ， ，，，Xeon Sender及其变体如XeonV5和SVG Sender， ， ，，，使用包括亚马逊通知效劳（SNS）在内的多个短信分发平台， ， ，，，通过Telegram和黑客论坛撒播。。。。。 。 。。最新版本的Xeon Sender在名为Orion Toolxhub的Telegram频道上宣布， ， ，，，该频道还提供其他黑客工具。。。。。 。 。。Xeon Sender不但限于短信发送， ， ，，，还具备验证账户凭证、天生电话号码及检查号码有用性等功效。。。。。 。 。。其基于Python的下令行界面允许用户轻松与API通讯， ， ，，，协调攻击。。。。。 。 。。该工具虽然源代码杂乱， ， ，，，但有用降低了手艺门槛， ， ，，，使得低手艺攻击者也能使用。。。。。 。 。。由于Xeon Sender使用特定供应商库举行API请求， ， ，，，检测难度增添， ， ，，，企业需接纳综合手段， ， ，，，包括API日志剖析和行为监控， ， ，，，以识别并防御此类攻击。。。。。 。 。。
https://thehackernews.com/2024/08/xeon-sender-tool-exploits-cloud-apis.html
3. CERT-UA忠言：新型网络垂纶攻击使用Vermin集群撒播恶意软件
8月21日， ， ，，，乌克兰盘算机应急反应小组（CERT-UA）克日发出忠言， ， ，，，指出一种新的网络垂纶攻击正在活跃， ， ，，，该攻击使用恶意软件妄想熏染用户装备， ， ，，，其背后威胁集群被标记为UAC-0020， ， ，，，又称Vermin。。。。。 。 。。只管攻击的详细规模和规模尚不清朗， ， ，，，但已知其通过伪装成库尔斯克地区战俘照片的网络垂纶邮件提倡， ， ，，，诱导用户点击链接下载ZIP文件。。。。。 。 。。这些ZIP文件内含嵌有JavaScript代码的Microsoft CHM文件， ， ，，，该代码进一步触发混淆的PowerShell剧本执行。。。。。 。 。。一旦用户翻开这些文件， ， ，，，不但会装置已知特工软件SPECTR的组件， ， ，，，还会引入名为FIRMACHAGENT的新恶意软件。。。。。 。 。。FIRMACHAGENT的主要使命是搜集SPECTR窃取的数据， ， ，，，并将其回传至远程效劳器。。。。。 。 。。SPECTR作为一款功效强盛的恶意软件， ， ，，，自2019年起便与Vermin组织相关联， ， ，，，且据信与卢甘斯克人民共和国（LPR）的清静机构有联系。。。。。 。 。。SPECTR能够普遍网络用户信息， ， ，，，包括但不限于即时通讯应用（Element、Signal、Skype、Telegram等）中的文件、屏幕截图、登录凭证及敏感数据。。。。。 。 。。
https://thehackernews.com/2024/08/cert-ua-warns-of-new-vermin-linked.html
4. CannonDesign遭勒索软件Avos Locker攻击， ， ，，，1.3 万客户数据泄露
8月20日， ， ，，，着名美国修建设计公司CannonDesign近期向其重大的13,000余名客户群发送了数据泄露通知， ， ，，，展现了2023年头遭遇的重大网络清静事务。。。。。 。 。。该事务爆发在1月19日至25日之间， ， ，，，黑客不法侵入了公司系统并窃取了数据， ， ，，，只管公司迅速于1月25日发明并介入， ， ，，，但周全的视察事情直至2024年5月3日才告一段落。。。。。 。 。。据转达， ， ，，，泄露的信息可能包括客户的敏感小我私家资料， ， ，，，如姓名、地点、社会清静号码及驾驶执照号， ， ，，，对此， ， ，，，CannonDesign决议为受害者提供为期24个月的信用监控效劳。。。。。 。 。。此次数据泄露与Avos Locker勒索软件攻击细密相关， ， ，，，该团伙于2023年2月果真宣称攻击了CannonDesign并掌握5.7 TB 的被盗数据， ， ，，，包括公司和客户文件。。。。。 。 。。在勒索未果后， ， ，，，数据被转交给了Dark Angels 勒索软件组织的数据泄露网站 Dunghill Leaks， ， ，，，该组织宣布了涉及客户详情、项目资料及公司内部信息等2TB 数据。。。。。 。 。。2024 年 2 月， ， ，，，统一数据集在暗网中的黑客论坛上宣布， ， ，，，包括 ClubHydra， ， ，，，而数据集的一部分在 2024 年 7 月通过 torrent 在 Breached Forums 上分享。。。。。 。 。。
https://www.bleepingcomputer.com/news/security/cannondesign-confirms-avos-locker-ransomware-data-breach/
5. Chrome紧迫修补已遭黑客起劲使用的零日误差CVE-2024-7971
8月21日， ， ，，，Google近期紧迫宣布了Chrome浏览器的最新版本（128.0.6613.84/85）， ， ，，，主要是为了应对一个已被黑客起劲使用的零日误差CVE-2024-7971。。。。。 。 。。这一高危误差保存于V8 JavaScript引擎中， ， ，，，详细体现为类型混淆问题， ， ，，，它允许攻击者在不法会见用户装备时执行恶意代码， ， ，，，严重威胁用户数据清静， ， ，，，可能导致数据泄露、不法会见或恶意软件植入。。。。。 。 。。鉴于该误差已在现实中遭到使用， ， ，，，此次更新显得尤为迫切。。。。。 。 。。除了针对CVE-2024-7971的修复外， ， ，，，Chrome 128版本还一并解决了包括CVE-2024-7964和CVE-2024-7965在内的多个高严重性清静误差。。。。。 。 。。所有Chrome用户被强烈建议连忙手动检查并更新至128.0.6613.84或更高版本。。。。。 。 。。别的， ， ，，，关于依赖Chrome处置惩罚敏感数据的组织而言， ， ，，，迅速应用此更新并思量实验特另外清静防护步伐（如应用沙盒隔离、强化网络分段等）变得尤为要害， ， ，，，以进一步降低CVE-2024-7971及其他潜在误差带来的清静危害。。。。。 。 。。
https://securityonline.info/urgent-chrome-update-active-zero-day-exploit-detected-cve-2024-7971/
6. 朝鲜黑客UAT-5394安排新型恶意软件MoonPeak
8月21日， ， ，，，一种新型远程会见木马MoonPeak被揭破为国家支持的朝鲜威胁活动集团的新工具。。。。。 。 。。思科Talos将其与编号为UAT-5394的黑客组织联系起来， ， ，，，该组织在战术上与已知的Kimsuky国家行为者保存交集。。。。。 。 。。MoonPeak作为Xeno RAT恶意软件的变种， ， ，，，被设计用于从云效劳中检索恶意负载， ， ，，，具备加载插件、控制历程及与C2效劳器通讯等功效。。。。。 。 。。Talos剖析指出， ， ，，，UAT-5394可能是Kimsuky的分支或朝鲜网络机构内另一接纳相似战术的团队。。。。。 。 。。此次活动显著特点是构建了新的基础设施， ， ，，，包括C2效劳器、负载托管点和测试情形， ， ，，，以支持MoonPeak的一连迭代。。。。。 。 。。研究职员视察到， ， ，，，威胁行为者频仍更新效劳器上的恶意文件， ， ，，，并网络熏染日志， ， ，，，显示出高度的无邪性和隐藏性。。。。。 。 。。值得注重的是， ， ，，，MoonPeak的进化与新基础设施的建设细密相连， ， ，，，每次更新都引入更多混淆手艺， ， ，，，以阻碍剖析和改变通讯机制。。。。。 。 。。这种设计确保了MoonPeak的特定版本仅与匹配的C2效劳器协同事情， ， ，，，增添了防御难度。。。。。 。 。。UAT-5394迅速构建新基础设施的能力批注， ， ，，，该组织正起劲扩大活动规模， ， ，，，增设投放点和C2效劳器。。。。。 。 。。不过， ， ，，，现在尚不清晰此次活动的目的。。。。。 。 。。
https://thehackernews.com/2024/08/north-korean-hackers-deploy-new.html
京公网安备11010802024551号