LastPass公司开发人员的系统遭到攻击导致源代码泄露

颁布功夫 2022-08-26
1、LastPass公司开发人员的系统遭到攻击导致源代码泄露

      

据媒体8月25日报路 ，LastPass公司遭到攻击 ，源代码和专有技术信息可能泄露 。LastPass是全球最大的密码治理公司之一 ，被超过3300万人和100000家企业使用 。LastPass的公告指出 ，攻击者是通过接见公司开发人员的系统中的受损帐户入侵的 �？突У氖莼蚣用艿拿苈肟馕词苡跋� ，但攻击者的确窃取了他们的部门源代码和LastPass的专有技术信息 。去年 ，LastPass遭到了撞库攻击 ，攻击者可获得用户的主密码 。 

   

https://www.bleepingcomputer.com/news/security/lastpass-developer-systems-hacked-to-steal-source-code/


2、流媒体平台Plex产生数据泄露并督促用户尽快沉置密码 

      

据8月24日报路 ，美国流媒体平台Plex发显熹数据库遭到了未经授权的接见后 ，向用户发送了密码沉置通知 。攻击者可能接见了邮件地址、用户名和密码等信息 ，一些用户汇报批注该问题不会影响免费帐户 ，可能只有付费帐户受到影响 。与此同时 ，Plex.tv网站出现了中断 ，Plex状态页面暗示在调查原因 ，目前尚不明显其中断是否与未经授权的接见有关 ，还是一次针对该平台的DDoS攻击 。


https://securityaffairs.co/wordpress/134814/data-breach/plex-data-breach.html


3、RansomEXX称对庞巴迪娱乐产品(BRP)的网络攻击掌管

      

媒体8月24日报路 ，勒索团伙RansomEXX宣称对加拿大庞巴迪娱乐产品(BRP)的网络攻击掌管 。该公司重要出产Ski-Doo雪地车、Sea-Doo喷气滑雪、ATV、摩托车、水车和Rotax发起机等 ，年销售额靠近60亿美元 ，在遭到攻击后所有业务临时终场 。BRP在8月8日披露此攻击事务 。于8月15日泄漏加拿大、芬兰、美国和奥地利的4个工厂复原出产 ，并公开了初措施查了局 ，攻击者是通过第三方服务提供商入窃熹系统 。8月23日 ，RansomEXX宣称已窃取该公司的29.9GB文件 ，蕴含保密和谈、护照和身份证、资料供给和谈和续签合一致 。


https://www.bleepingcomputer.com/news/security/ransomexx-claims-ransomware-attack-on-sea-doo-ski-doo-maker/ 


4、Microsoft检测到利用开源的C2框架Sliver的趋向增长

      

8月24日 ，Microsoft暗示已检测到利用开源C2框架Sliver的趋向上升 。Sliver于2019年底初次公开 ，重要面向安全钻研人员 ，可在GitHub上使用 ，蕴含很多常见的C2框架职能 。自2020年12月以来 ，很多攻击者将Sliver纳入兵器库 ，其中之一是RaaS从属组织DEV-0237 。近期 ，钻研人员发现攻击者使用Bumblebee（也称COLDTRAIN）作为初始接见加载法式 ，来装置Sliver等多种post-compromise工具 。


https://www.microsoft.com/security/blog/2022/08/24/looking-for-the-sliver-lining-hunting-for-emerging-command-and-control-frameworks/


5、Zscaler发现重要针对G Suite用户的AiTM垂钓攻击

      

媒体8月24日称 ，钻研人员发现了针对Google G Suite用户的新一轮AiTM垂钓攻击活动 。该活动于今年7月中旬起头 ，专门针对使用Google Workspace的各类组织的首席执行官等高管 。钻研人员发现这次攻击使用的TTP和基础架构与从前几个月中针对微软用户的有所沉叠 ，但与微软AiTM垂钓攻击相比指标数量要少得多 。调查批注 ，单靠多成分身份验证无法招架高级垂钓攻击 ，因而用户必须在输入痛处之前仔细查抄URL ，并预防打开未知起源和不受信的附件或链接 。


https://thehackernews.com/2022/08/researchers-warn-of-aitm-attack.html


6、Kaspersky颁布Kimsuky近期攻击活动的分析汇报

      

Kaspersky在8月25日颁布了关于Kimsuky近期攻击活动的分析汇报 。该团伙重要针对与韩国有关的实体 ，并在极度实时地更新其工具 。在新的攻击中 ，攻击者利用HTML利用法式文件体式来习染指标 ，并偶然使用Hangeul钓饵文档 ，初始习染后会装置一个Visual Basic剧本 。植入的VBS文件可能返回有关指标设备的信息并下载编码体式的其它payload 。最后一个阶段是Windows可执行类型的恶意软件 ，可从指标窃守信息 。此表 ，该汇报还重要介绍了该团伙是若何运营C2的 。


https://securelist.com/kimsukys-golddragon-cluster-and-its-c2-operations/107258/