Microsoft宣布NOBELIUM团伙攻击活动的剖析报告

宣布时间 2021-10-28

Emsisoft宣布针对勒索软件BlackMatter的解密器


Emsisoft宣布针对勒索软件BlackMatter的解密器.png


清静公司Emsisoft在10月24日果真了勒索软件BlackMatter的解密器。。。。。 。今年早些时间，，，，研究职员发明BlackMatter中保存一个可用于恢复加密文件误差，，，，并且他们在之前一直没有透露该误差的保存，，，，以避免该团伙修复误差。。。。。 。不幸的是，，，，BlackMatter在9月尾发明并修复了该误差，，，，因此这个解密器仅能解密2021年7月中旬至9月下旬之间被加密的文件。。。。。 。


原文链接：

https://securityaffairs.co/wordpress/123736/security/blackmatter-decryptor-pat-victims.html



Discourse修复远程代码执行误差CVE-2021-41163


Discourse修复远程代码执行误差CVE-2021-41163.png


Discourse在10月21日宣布清静更新，，，，修复了一个远程代码执行误差CVE-2021-41163。。。。。 。Discourse是开源的论坛讨论平台，，，，该误差的CVSS评分为10，，，，攻击者可使用特制的请求来远程执行代码。。。。。 。误差是由于subscribe_url值缺乏验证导致的，，，，现在已宣布补�。。。。。 � ；；；若是不装置补丁，，，，可以通过在上游署理阻止以/webhooks/aws开头的路径的请求来缓解误差。。。。。 。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2021/10/24/critical-rce-vulnerability-discourse



研究职员在韩国发明通过硬盘和种子分发RAT的活动


研究职员在韩国发明通过硬盘和种子分发RAT的活动.png


10月21日，，，，ASEC的研究职员发明针对韩国使用网络硬盘和种子分发RAT的活动。。。。。 。攻击者首先将njRAT和UDP RAT等恶意软件封装在一个游戏包中，，，，然后将它们上传到韩国的在线存储效劳webhards中。。。。。 。目的下载并解压ZIP名堂的游戏后会获得一个game.exe，，，，运行该文件之后会装置一个RAT并存入位于C:\ProgramFiles\4.0389的文件夹中，，，，同时还会建设一个新的Game.exe来运行游戏。。。。。 。


原文链接：

https://www.bleepingcomputer.com/news/security/rat-malware-spreading-in-korea-through-webhards-and-torrents/


攻击团伙使用计费应用BillQuick分发勒索软件


攻击团伙使用计费应用BillQuick分发勒索软件.png


Huntress ThreatOps团队发明计时计费应用BillQuick保存SQL注入误差CVE-2021-42258。。。。。 。浚�？？ ？ ？梢酝ü谟没侄沃惺褂梦扌ё址ǖヒ牛┑锹记肭罄创シ⒏梦蟛�，，，，并远程执行代码。。。。。 。研究团队称，，，，他们在2021年10月8日至10日发明了使用该误差分发勒索软件的活动，，，，此次攻击背后的团伙尚不明确，，，，但勒索软件自2020年5月以来就一直在使用。。。。。 。现在，，，，该误差已于10月7日修复，，，，但研究职员还发明了BillQuick中的其他8个0 day。。。。。 。


原文链接：

https://thehackernews.com/2021/10/hackers-exploited-popular-billquick.html



Microsoft宣布NOBELIUM团伙攻击活动的剖析报告


Microsoft宣布NOBELIUM团伙攻击活动的剖析报告.png


Microsoft威胁情报中心在10月25日宣布了关于NOBELIUM团伙攻击活动的剖析报告。。。。。 。NOBELIUM是2020年12月针对SolarWinds的供应链攻击的幕后黑手，，，，自2021年5月以来，，，，该团伙在美国和欧洲提倡了有针对性的供应链攻击。。。。。 。此次活动并未使用任何误差，，，，而是使用密码喷射、令牌偷窃、API滥用和鱼叉式网络垂纶等多种手艺来窃特权帐户的凭证，，，，从而在云情形中横向移动。。。。。 。


原文链接：

https://www.microsoft.com/security/blog/2021/10/25/nobelium-targeting-delegated-administrative-privileges-to-facilitate-broader-attacks/



Neustar宣布2021年9月全球威胁态势的统计报告


Neustar宣布2021年9月全球威胁态势的统计报告.png


Neustar国际清静委员会(NISC)宣布了2021年9月全球威胁态势的统计报告。。。。。 。报告显示，，，，72%的组织在已往12个月内至少履历过一次DNS攻击，，，，其中最常见的DNS攻击类型DNS挟制 (47%)、DNS洪泛反射或放大攻击等DDoS攻击(46%)、DNS隧道(35%)缓和存中毒(33%)。。。。。 。2021年7月至8月，，，，DDoS是最受关注的问题，，，，其次是系统入侵和勒索软件。。。。。 。


原文链接：

https://www.niscicb.com/LatestResults