Cisco遭到Yanluowang团伙的攻击且2.8 GB数据泄露

颁布功夫 2022-08-11
1、Cisco遭到Yanluowang团伙的攻击且2.8 GB数据泄露

      

据媒体8月10日报路，，，，，黑客团伙Yanluowang在今年5月下旬入侵了Cisco公司的网络并窃取了内部数据。。。。。。Cisco泄漏，，，，，攻击者只能从与被习染员工帐户有关联的Box文件夹中窃取数据，，，，，并未对其业务造成任何影响。。。。。。调查显示，，，，，攻击者在劫持员工的幼我Google帐户后，，，，，使用被盗痛处获得了对思科网络的接见权限。。。。。。攻击者宣称窃取了2.75 GB数据，，，，，其中蕴含约3100个文件，，，，，涉及保密和谈、数据转储和工程图纸等。。。。。。Cisco还暗示，，，，，它在攻击过程中没有发现勒索软件的payload。。。。。。


https://www.bleepingcomputer.com/news/security/cisco-hacked-by-yanluowang-ransomware-gang-28gb-allegedly-stolen/


2、PyPI存储库中的10个恶意Python包可窃取开发人员痛处

      

据8月9日报路，，，，，Check Point钻研人员在PyPI存储库中发现了10个恶意Python包。。。。。。这些恶意包使用伪造的域名来假意盛行的项目并诱使指标下载它们，，，，，而后装置信息窃取法式，，，，，旨在窃取开发人员的幼我数据和痛处。。。。。。恶意PyPi包别离为Ascii2text、Pyg-utils、Pymocks、PyProto2、Test-async、Free-net-vpn、Free-net-vpn2、Zlibsrc、Browserdiv和WINRPCexploit。。。。。。只管软件包已从PyPI中删除，，，，，但已下载它们的开发人员仍面对风险。。。。。。


https://thehackernews.com/2022/08/10-credential-stealing-python-libraries.html


3、LockBit团伙攻击阿根廷卫生服务网站并勒索30万美元

      

媒体8月9日称，，，，，LockBit团伙攻击了阿根廷的OSDE。。。。。。OSDE是阿根廷的医疗服务和供给商网络，，，，，目前占有超过200万会员、8000多家药店和近400个中心。。。。。。据悉，，，，，这次攻击导致OSDE在几个幼时内无法使用。。。。。。OSDE在6月27日认可了这次攻击，，，，，但没有确认这是一路勒索攻击事务。。。。。。7月22日，，，，，LockBit将OSDE增长到其数据泄露网站，，，，，并勒索300000美元来采办或删除所有被盗数据，，，，，截止日期为8月6日。。。。。。8月8日，，，，，LockBit回复了DataBreaches的询问，，，，，称其窃取了139.07 GB文件。。。。。。


https://www.databreaches.net/argentinian-health-services-plan-hit-by-lockbit/


4、Cyble披露利用木马化Signal分发Dracarys的活动详情

      

Cyble在8月9日披露了Bitter APT利用木马化Signal分发Android间谍软件Dracarys的活动。。。。。。该活动重要针对新西兰、印度、巴基斯坦和英国，，，，，使用了域名signalpremium[.]com来分发木马化的利用。。。。。。由于Signal的源代码是开源的，，，，，因而攻击者能够编译出拥有常用个性和预期职能的版本，，，，，还在编译时将Dracarys增长到了源代码中。。。。。。启动时，，，，，Dracarys将衔接到Firebase服务器来接管号令，，，，，而后将窃取的数据上传到C2。。。。。。


https://www.bleepingcomputer.com/news/security/hackers-install-dracarys-android-malware-using-modified-signal-app/


5、UnRAR中蹊径遍历缝隙CVE-2022-30333已被积极利用

      

媒体8月9日报路称，，，，，Linux和Unix系统的UnRAR中的蹊径遍历缝隙（CVE-2022-30333）可能已被在野利用。。。。。。该缝隙于6月下旬被披露，，，，，攻击者能够利用它在解压操作期间将恶意文件提取到肆意地位，，，，，从而在指标系统上装置恶意文件，，，，，CISA在本周二将其增长到其已被利用缝隙目录中。。。。。。关于攻击的性质知之甚少，，，，，但这次披露证了然一种日益增长的趋向，，，，，即攻击者在缝隙被公开后迅速扫描易受攻击的系统，，，，，并借此机遇提议攻击。。。。。。


https://thehackernews.com/2022/08/cisa-issues-warning-on-active.html


6、Kaspersky称勒索软件Maui与朝鲜团伙Andariel有关

      

8月9日，，，，，Kaspersky颁布了关于Andariel分发DTrack和Maui勒索软件的分析汇报。。。。。。Andariel（别名Stonefly）至少从2015年起头活跃，，，，，而Maui于2021年4月起头活跃。。。。。。汇报指出，，，，，日本遭到Maui攻击的指标在被加密前几个颖厩遭到了DTrack的攻击，，，，，而随后的日志分析显示，，，，，几个月前该公司的网络中就存在3Proxy。。。。。。3Proxy是Andariel从前的活动中使用的免费开源代理服务器法式，，，，，而攻击使用的DTrack变体与Andariel有关的样本拥有84%的代码类似性。。。。。。此表，，，，，钻研人员发现这些攻击中初始网络攻击步骤还拥有典型的Andariel特点。。。。。。


https://securelist.com/andariel-deploys-dtrack-and-maui-ransomware/107063/