Microsoft颁布NOBELIUM团伙攻击活动的分析汇报
颁布功夫 2021-10-28Emsisoft颁布针对勒索软件BlackMatter的解密器
安全公司Emsisoft在10月24日公开了勒索软件BlackMatter的解密器 。今年早些时辰 ，钻研人员发现BlackMatter中存在一个可用于复原加密文件缝隙 ，并且他们在之前一向没有泄漏该缝隙的存在 ，以预防该团伙建复缝隙 。不幸的是 ，BlackMatter在9月底发现并建复了该缝隙 ，因而这个解密器仅能解密2021年7月中旬至9月下旬之间被加密的文件 。
原文链接：
https://securityaffairs.co/wordpress/123736/security/blackmatter-decryptor-pat-victims.html
Discourse建复远程代码执行缝隙CVE-2021-41163
Discourse在10月21日颁布安全更新 ，建复了一个远程代码执行缝隙CVE-2021-41163 。Discourse是开源的论坛会商平台 ，该缝隙的CVSS评分为10 ，攻击者可利用特造的要求来远程执行代码 。缝隙是由于subscribe_url值不足验证导致的 ，目前已颁布补� �；若是不装置补丁 ，能够通过在上游代理阻止以/webhooks/aws开头的蹊径的要求来缓解缝隙 。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2021/10/24/critical-rce-vulnerability-discourse
钻研人员在韩国发现通过硬盘和种子分发RAT的活动
10月21日 ，ASEC的钻研人员发现针对韩国利用网络硬盘和种子分发RAT的活动 。攻击者首先将njRAT和UDP RAT等恶意软件封装在一个游戏包中 ，而后将它们上传到韩国的在线存储服务webhards中 。指标下载并解压ZIP体式的游戏后会得到一个game.exe ，运行该文件之后会装置一个RAT并存入位于C:\ProgramFiles\4.0389的文件夹中 ，同时还会创建一个新的Game.exe来运行游戏 。
原文链接：
https://www.bleepingcomputer.com/news/security/rat-malware-spreading-in-korea-through-webhards-and-torrents/
攻击团伙利用计费利用BillQuick分发勒索软件
Huntress ThreatOps团队发现计时计费利用BillQuick存在SQL注入缝隙CVE-2021-42258 �Ｄ芄煌ü谟没侄沃惺褂梦扌ё址ǖヒ牛┑锹家罄创シ⒏梅煜� ，并远程执行代码 。钻研团队称 ，他们在2021年10月8日至10日发现了利用该缝隙分发勒索软件的活动 ，这次攻击背后的团伙尚不明确 ，但勒索软件自2020年5月以来就一向在使用 。目前 ，该缝隙已于10月7日建复 ，但钻研人员还发现了BillQuick中的其他8个0 day 。
原文链接：
https://thehackernews.com/2021/10/hackers-exploited-popular-billquick.html
Microsoft颁布NOBELIUM团伙攻击活动的分析汇报
Microsoft威胁谍报中心在10月25日颁布了关于NOBELIUM团伙攻击活动的分析汇报 。NOBELIUM是2020年12月针对SolarWinds的供给链攻击的幕后黑手 ，自2021年5月以来 ，该团伙在美国和欧洲提议了有针对性的供给链攻击 。这次活动并未利用任何缝隙 ，而是利用密码喷射、令牌偷窃、API滥用和鱼叉式网络垂钓等多种技术来窃特权帐户的痛处 ，从而在云环境中横向移动 。
原文链接：
https://www.microsoft.com/security/blog/2021/10/25/nobelium-targeting-delegated-administrative-privileges-to-facilitate-broader-attacks/
Neustar颁布2021年9月全球威胁态势的统计汇报
Neustar国际安全委员会(NISC)颁布了2021年9月全球威胁态势的统计汇报 。汇报显示 ，72%的组织在从前12个月内至少经历过一次DNS攻击 ，其中最常见的DNS攻击类型DNS劫持 (47%)、DNS洪泛反射或放大攻击等DDoS攻击(46%)、DNS隧路(35%)缓和存中毒(33%) 。2021年7月至8月 ，DDoS是最受关注的问题 ，其次是系统入侵和勒索软件 。
原文链接：
https://www.niscicb.com/LatestResults
京公网安备11010802024551号