网络犯罪分子利用ZIP串联文件战术躲避安全检测

颁布功夫 2024-11-11

1. 网络犯罪分子利用ZIP串联文件战术躲避安全检测


11月7日，据Cyber Security News报路，网络犯罪分子正选取一种复杂的ZIP串联文件战术，专门攻击Windows用户。这种步骤将多个ZIP文件归并为一个存档，利用分歧ZIP阅读器处置方式的差距，使恶意内容更难被安全软件检测。ZIP串联文件现实上蕴含多个中心目录，每个目录指向分歧的文件集，而某些阅读器可能只显示部门内容，从而暗藏恶意文件。例如，7zip通常只显示第一个存档的内容，而WinRAR能读取所有内容，蕴含暗藏的恶意文件。Windows文件资源治理器在处置这种文件时也存在不一致性，导致检测威胁不成靠。已有攻击者通过发送假装成发货通知的网络垂钓电子邮件，利用此技术向受害者发送暗藏的特洛伊木马恶意软件。这种躲避技术的成功在于它能利用工具间的差距，很多安全解决规划也依赖这些工具来扫描档案。因而，黑客越来越多地使用这种步骤针对特定用户，同时逃避其他安全工具的检测。网络安全专家提醒用户应提高警惕，选取多种安全工具和步骤来防备此类攻击。


https://cybersecuritynews.com/hackers-employ-zip-file-concatenation/#google_vignette


2. 英国冬季取暖补助诳骗频发，警方发出忠告


11月9日，随着冬季的到来，英国老年居民成为诳骗分子的指标，他们通过虚伪的“冬季取暖补助”和“生涯费补助”短信执行诳骗。由于当局近期决定削减约1000万养老金领取者的冬季燃料补助，这侄嗫骗活动更具投契性。诳骗短信诱使居民接见犯法域名，网络幼我信息和付款信息。其中一条短信宣称是“最后通知”，提醒收件人在11月12日前回复以接管补助。该短信中的链接将用户疏导至看似GOV.UK的网页，现实上是一个网络垂钓页面，旨在诱骗用户交出幼我信息和付款详情。网络安全钻研员已鉴别出约600个与此活动有关的唯一域名，证了然该活动的规模和威胁行为者的投入。英国警方已发出忠告，提醒养老金领取者警惕此类诳骗短信，预防点击链接或提供幼我信息和付款细节。人们能够向国度网络安全中心、移动服务提供商或有关机构汇报疑似诳骗行为。


https://www.bleepingcomputer.com/news/security/scammers-target-uk-senior-citizens-with-winter-fuel-payment-texts/


3. 恶意Python包“fabrice”窃取AWS痛处，已下载超3.7万次


11月9日，自2021年起，一个名为“fabrice”的恶意Python包在Python包索引(PyPI)中出现，通过窃取Amazon Web Services痛处来攻击开发人员。该软件包利用了与合法且广受迎接的SSH远程服务器治理包“fabric”名称类似的特点，已被下载超过37,000次。fabrice之所以持久未被发现，部门原因是其部署了先进的扫描工具，并且追忆扫描的解决规划较少。该软件包凭据操作系统执行特定操作，在Linux上创建暗藏目录存储编码的shell剧本，在Windows高低载编码的有效负载并执行Python剧本以获取恶意可执行文件。无论使用什么操作系统，fabrice的重要指标都是使用boto3（Amazon Web Services的官方Python SDK）窃取AWS凭证。攻击者将窃取的密钥泄露给由巴黎的M247运营的VPN服务器，增长了追踪难度。为减轻此类风险，用户应查抄从PyPI下载的软件包，并使用专门检测和阻止此类威胁的工具。治理员应试虑使用AWS身份和接见治理(IAM)来治理对资源的权限，以�；WS存储库免受未经授权的接见。


https://www.bleepingcomputer.com/news/security/malicious-pypi-package-with-37-000-downloads-steals-aws-keys/


4. Remcos RAT新变种使用高级技术习染Windows系统


11月9日，Fortinet的FortiGuard尝试室发现了一种新的Remcos RAT（远程接见木马）变种在通过网络垂钓活动传布，针对Microsoft Windows用户。该恶意软件利用CVE-2017-0199缝隙下载并执行HTA文件，该文件经过多层混合处置，蕴含JavaScript、VBScript、Base64编码等，最终下载并执行恶意可执行文件，部署Remcos RAT。该恶意软件拥有多种悠久性机造，如向量异常处置等高级反分析技术，使用哈希值鉴别API，检测调试器的存在，并通过过程挖空技术逃避检测。为了维持对设备的节造，恶意代码在系统注册表中增长了新的自动运行项。为了�；ぷ约�，用户应预防点击电子邮件中的链接或附件，使用安全软件和防病毒软件，并维持软件更新最新补丁。


https://hackread.com/hackers-use-excel-files-remcos-rat-variant-windows/


5. Newpark Resources遭勒索软件攻击，信息系统和业务利用中断


11月8日，德克萨斯州油田供给商Newpark Resources在2024年10月29日遭逢了一次勒索软件攻击，导致其部门信息系统和业务利用法式的接见被中断。该公司迅快启动了网络安全应急打算，并在表部专家的协助下对事务进行了内部调查，以评估和遏造威胁。只管这次攻击对公司的信息系统和业务利用法式造成了影响，但Newpark Resources的造作和现场运营根基未受影响，仍持续执行既定的�；ㄊ�。目前，公司尚未确定这次勒索软件事务的全数成本和影响，但预计不会对财政情况或运营产生沉大影响。Newpark Resources没有泄漏有关这次攻击的具体信息，蕴含习染其系统的恶意软件家族，同时也没有勒索软件组织宣称对这次安全缝隙掌管。将来，若是情况产生变动，该公司将更新有关信息披露。


https://securityaffairs.com/170696/cyber-crime/newpark-resources-ransomware-attack.html


6. Veeam VBR缝隙再遭利用，Frag勒索软件肆虐


11月8日，Veeam Backup & Replication (VBR) 软件的一个关键安全缝隙（CVE-2024-40711）最近被利用来部署Frag勒索软件，此前该缝隙已被Akira和Fog勒索软件攻击者利用。该缝隙由不受信赖数据反序列化弱点引起，可导致远程代码执行。Veeam在9月4日颁布了安全更新，而watchTowr Labs和Code White在披露该缝隙时推迟分享更多细节，以预防被勒索软件团伙滥用。然而，Sophos X-Ops发现，这些延长并未能阻止Akira和Fog勒索软件攻击，统一威胁活动集群也使用了该缝隙部署Frag勒索软件。Frag勒索软件团伙在攻击中大量使用受习染系统上已有的合法软件（LOLBins），使得防御者难以检测到他们的活动。Veeam暗示，全球有超过550,000名客户使用其产品，蕴含全球2,000强榜单中约74%的公司，因而该缝隙的影响领域宽泛。


https://www.bleepingcomputer.com/news/security/critical-veeam-rce-bug-now-used-in-frag-ransomware-attacks/