新加坡房地产公司OrangeTee遭到ALTDOS的勒索攻击：路透社披录国国务院于近期遭到的网络攻击活动

颁布功夫 2021-08-24


新加坡房地产公司OrangeTee遭到ALTDOS的勒索攻击


新加坡房地产公司OrangeTee遭到ALTDOS的勒索攻击.png


8月6日 ，，，， ，，，，新加坡房地产公司OrangeTee Group在其官网上颁布申明称其遭到了攻击。。。。。。 。。8月12日 ，，，， ，，，，黑客团伙ALTDOS宣称它们自2021年6月以来 ，，，， ，，，，一向在窃取该公司的数据 ，，，， ，，，，现已获得了来自ACSystem、NewOrangeTee、OT_Analytics、OT_Leave和ProjInfoListing的969个数据库。。。。。。 。。同日 ，，，， ，，，，OrangeTee公司暗示其不会支付赎金。。。。。。 。。


原文链接：

https://www.databreaches.net/singapore-real-estate-firm-breached-by-altdos/



Huntress在1900台Exchange检测到140多种Web shell


Huntress在1900台Exchange检测到140多种Web shell.jpg


上周五 ，，，， ，，，，安全公司Huntress Labs称近2000台Microsoft Exchange邮件服务器在从前几天内遭到黑客攻击。。。。。。 。。ProxyShell是3个缝隙CVE-2021-34473、CVE-2021-34523和CVE-2021-31207的统称。。。。。。 。。钻研人员暗示 ，，，， ，，，，在ProxyShell概想验证代码颁布后不久出现了有关扫描活动 ，，，， ，，，，直到上周末造成了现实攻击。。。。。。 。。此表 ，，，， ，，，，已被入侵的1900多台Exchange服务器涉及到的组织蕴含构筑造作商、海鲜加工厂、工业机械公司、汽车维建店和幼型机场等。。。。。。 。。    


原文链接：

https://therecord.media/almost-2000-exchange-servers-hacked-using-proxyshell-exploit/



钻研人员发现利用短信分发Flubot的活动针对澳大利亚


钻研人员发现利用短信分发Flubot的活动针对澳大利亚.png


近期 ，，，， ，，，，成千上万的澳大利亚居民遭到了一种名为Flubot的恶意软件的攻击。。。。。。 。。在这次活动中攻击者提能干标有未接来电或语音信箱 ，，，， ，，，，并要求其点击一个伪造的链接来收听和查看。。。。。。 。。一旦用户点击链接 ，，，， ，，，，就会下载恶意软件。。。。。。 。。该恶意软件重要针对Android用户 ，，，， ，，，，拥有窃取支付卡具体信息、拦截短信、浏览页面和网络手机上的其他信息接见权限等职能。。。。。。 。。Flubot早在今年岁首就攻击了欧洲的多个国度 ，，，， ，，，，并在本月起头针对澳大利亚用户。。。。。。 。。


原文链接：

https://www.ehackingnews.com/2021/08/flubot-malware-targets-australians.html


路透社披录国国务院于近期遭到的网络攻击活动


路透社披录国国务院于近期遭到的网络攻击活动.png


�？？ ？？？？怂剐挛偶钦逬acqui Heinrich上周六在Twitter上发文称 ，，，， ，，，，美国国务院近期遭到了网络攻击 ，，，， ，，，，国防部网络司令部在通知受影响的人。。。。。。 。。路透社也证实了这一事务 ，，，， ，，，，但它补充说这次攻击并未影响国务院的正常运作。。。。。。 。。目前尚不明显这次攻击是何时被发现 ，，，， ，，，，但钻研人员以为 ，，，， ，，，，攻击可能产生在几周前。。。。。。 。。国务院讲话人暗示 ，，，， ，，，，他们在采取措施以确保信息能够受到�；；；；；� ，，，， ，，，，并且出于安全原因无法会商该事务的性质和领域。。。。。。 。。


原文链接：

https://securityaffairs.co/wordpress/121354/hacking/us-state-department-hit-cyber-attack.html


CISA颁布近期与沉大天然灾害有关攻击活动的警报


CISA颁布近期与沉大天然灾害有关攻击活动的警报.png


CISA颁布了有关近期与沉大天然灾害有关攻击活动的警报。。。。。。 。。该警报指出 ，，，， ，，，，在沉大天然灾害之后 ，，，， ，，，，蕴含恶意链接或附件诓骗性电子邮件通�；；；；；岷艹＜�。。。。。。 。。组织和幼我在处置带有与飓风有关主题、附件或超链接的电子邮件时必要幼心审慎。。。。。。 。。此表 ，，，， ，，，，还要警惕与恶劣气象事务有关的社交媒体要求、文本或线下活动。。。。。。 。。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2021/08/21/hurricane-related-scams


Cisco Talos颁布2021年Q2事务响应的威胁汇报


Cisco Talos颁布2021年Q2事务响应的威胁汇报.jpg


Cisco Talos颁布了2021年Q2事务响应的威胁汇报。。。。。。 。。汇报指出 ，，，， ，，，，上一季度 ，，，， ，，，，勒索软件初次不再占据重要地位 ，，，， ，，，，揣摩这可能是由Microsoft Exchange 缝隙利用活动的大幅增长导致的。。。。。。 。。之后 ，，，， ，，，，勒索软件攻击在本季度激增 ，，，， ，，，，占所有事务的近一半（46%） ，，，， ，，，，又成为最大的威胁。。。。。。 。。其中 ，，，， ，，，，重要的勒索软件蕴含REvil、Conti、WastedLocker和Darkside等。。。。。。 。。此表 ，，，， ，，，，与上一季度相比 ，，，， ，，，，本季度的安全检测绕过技术的使用有所增长。。。。。。 。。


原文链接：

https://blog.talosintelligence.com/2021/08/talos-incident-response-quarterly.html