ShroudedSnooper使用HTTPSnoop攻击中东电信公司

宣布时间 2023-09-21

1、ShroudedSnooper使用HTTPSnoop攻击中东电信公司


据9月19日报道，，，，， ，Cisco Talos发明ShroudedSnooper使用新后门HTTPSnoop攻击中东电信提供商。。。。HTTPSnoop与Windows HTTP内核驱动程序和装备交互，，，，， ，侦听特定HTTP(S) URL的传入请求。。。。研究职员还发明了PipeSnoop，，，，， ，它可以接受来自命名管道的恣意shellcode并在被熏染的装备上执行它。。。。这两个植入程序都伪装成Palo Alto Networks的Cortex XDR产品的清静组件来绕过检测。。。。


https://blog.talosintelligence.com/introducing-shrouded-snooper/


2、加拿大的自助值机终端遭到DDoS攻击入境泛起问题


据媒体9月20日报道，，，，， ，加拿大的自助值机终端遭到DDoS攻击，，，，， ，导致入境泛起问题。。。。该事务爆发在上周日，，，，， ，加拿大天下各地的领土检查站值机亭的盘算机泛起故障，，，，， ，导致入境游客办理手续的速率减慢了一个多小时。。。。加拿大领土效劳局（CBSA）本周二体现，，，，， ，影响机场自助效劳终端和电子登机口的毗连问题是DDoS攻击导致的。。。。NoName057在Telegram上宣布对此次攻击认真。。。。研究职员体现，，，，， ，这种攻击对国家基础设施爆发真正影响的情形纵然不是第一次，，，，， ，也是有数的。。。。


https://www.databreaches.net/outage-at-canadian-airports-was-from-a-ddos-attack/


3、Unit42发明假CVE-2023-40477 PoC分发VenomRAT


Unit42在9月19日称其发明了一个伪造的WinRAR误差的PoC，，，，， ，旨在分发VenomRAT。。。。8月17日，，，，， ，Zero Day Initiative果真了WinRAR中的RCE误差（CVE-2023-40477），，，，， ，黑客halersplonk于四天后向其GitHub存储库提交了一个伪造的PoC。。。。该PoC现实上是对GeoServer中的SQL注入误差（CVE-2023-25157）的PoC的修改。。。。执行时，，，，， ，PoC不会运行误差使用程序，，，，， ，而是启动了一个熏染链来装置VenomRAT payload。。。。Unit42以为攻击者并不是专门针对研究职员的，，，，， ，相反，，，，， ，可能是希望攻击其他试图使用新误差的不法分子。。。。


https://unit42.paloaltonetworks.com/fake-cve-2023-40477-poc-hides-venomrat/


4、黑莓披露针对北美和亚太地区的活动Silent Skimmer


9月18日，，，，， ，黑莓披露了一个名为Silent Skimmer的新活动，，，，， ，主要针对北美和亚太地区的在线支付企业。。。。该活动已一连一年多，，，，， ，针对托管或建设支付基础设施的差别行业。。。。攻击者使用Web应用获得初始会见权限，，，，， ，然后安排种种工具和手艺，，，，， ，包括开源工具和LOLBAS，，，，， ，所有工具和payload都托管在VPS上的HTTP文件效劳器(HFS)中。。。。别的，，，，， ，攻击者使用ASP.NET AJAX的.NET反序列化误差(CVE-2019-18935)在效劳器上远程执行代码。。。。该活动目的是在目的实体的付款结账页面上安排web skimmer，，，，， ，以窃取用户账单和信用卡信息等财务数据。。。。


https://blogs.blackberry.com/en/2023/09/silent-skimmer-online-payment-scraping-campaign-shifts-targets-from-apac-to-nala


5、国际刑事法院（ICC）透露其系统遭到黑客入侵    


媒体9月19日报道，，，，， ，国际刑事法院（ICC）透露其系统遭到了黑客入侵。。。。法院在一份声明中体现，，，，， ，上周末，，，，， ，ICC的效劳部分检测到影响其信息系统的异�；；；；；疃�，，，，， ，已连忙接纳步伐应对这一网络清静事务并减轻其影响。。。。现在，，，，， ，还没有关于网络攻击的性子和对ICC系统的影响水平的信息，，，，， ，也没有关于攻击者是否会见或窃取了数据或文件的信息。。。。该机构体现，，，，， ，会优先思量确保法院的焦点事情继续举行，，，，， ，并将在现在举行的现有事情的基础上增强其网络清静框架，，，，， ，包括加速云手艺的使用。。。。


https://www.bleepingcomputer.com/news/security/hackers-breached-international-criminal-courts-systems-last-week/


6、Check Point宣布关于Remcos和GuLoader的剖析报告


9月19日，，，，， ，Check Point宣布了关于Remcos和GuLoader的剖析报告。。。。这两个程序被定位为正当工具，，，，， ，虽然卖家也声称这些工具只能正当使用，，，，， ，但事实是他们的主要客户正是网络犯法分子。。。。研究职员发明两者之间保存亲近的联系，，，，， ，由于Remcos很容易被杀毒软件检测到，，，，， ，因此很难用于攻击，，，，， ，可是GuLoader可用于资助其绕过检测。。。�；；；；＜倜狤MINэM的人治理着正当网站BreakingSecurity和VgoStore，，，，， ，以新名称TheProtect果真销售Remcos和GuLoader。。。。别的，，，，， ，EMINэM还曾加入Formbook和Amadey Loader等恶意软件的撒播。。。。


https://research.checkpoint.com/2023/unveiling-the-shadows-the-dark-alliance-between-guloader-and-remcos/