INC称已窃取美国FLRA的29 GB文件并勒索70万美元

颁布功夫 2023-10-09

1、INC称已窃取美国FLRA的29 GB文件并勒索70万美元

据10月6日报路，，， ，，，，，INC Ransomware宣称入侵了美国联国劳动关系局（FLRA）。。 。。。INC在9月20日将FLRA增长到其网站上，，， ，，，，，并提供了6张文件图像作为证据。。 。。。钻研人员在9月24日和10月3日通过邮件联系了FLRA，，， ，，，，，均未收到回应。。 。。。INC没有初次接见FLRA的功夫或方式，，， ，，，，，但确认8月26日是数据泄露起头的功夫，，， ，，，，，他们已获取29 GB文件。。 。。。INC讲话人还称已留了赎金条要求70万美元，，， ，，，，，但FLRA从未对此做出任何回应。。 。。。


https://www.databreaches.net/inc-ransomware-claims-to-have-hit-federal-labor-relations-authority/


2、钻研人员发现大量Android电视盒中蕴含恶意软件


据媒体10月8日报路，，， ，，，，，大量廉价Android电视盒中蕴含后门。。 。。。HUMAN称其从在线零售商处采办的设备中，，， ，，，，，80%都习染了BADBOX。。 。。。Badbox预装在Android电视盒中，，， ，，，，，设备插入后，，， ，，，，，恶意软件会与攻击者的C2服务器衔接。。 。。。它还可执行告白诓骗、创建虚伪WhatsApp和Gmail账户、销售家庭网络接见权限以及装置远程代码。。 。。。全球至少有74000部基于Android的设备习染了BADBOX。。 。。。钻研人员还发现了另一种恶意软件PEACHPIT，，， ，，，，，它是Badbox的告白诓骗组件，，， ，，，，，能够在Android和iOS设备和利用上启动糊弄性网络流量、暗藏告白和恶意告白。。 。。。


https://www.hackread.com/android-tv-boxes-backdoors-home-networks/


3、Atlassian Confluence建复被利用缝隙CVE-2023-22515


Atlassian在10月4日建复了Confluence数据中心和服务器中的接见节造缝隙（CVE-2023-22515）。。 。。。攻击者可远程利用该缝隙，，， ，，，，，来创建未经授权的Confluence治理怨厥户并接见服务器。。 。。。它不会影响8.0.0之前的Confluence版本，，， ，，，，，以及通过atlassian.net域接见的Confluence网站。。 。。。Atlassian称该缝隙已被在野利用，，， ，，，，，但没有泄漏攻击性质、规�；；；；；；；；蚍煜兜牡鬃釉虻冉徊较附�。。 。。。建议客户立即更新，，， ，，，，，无法利用更新的客户应限度对受影响事俘的表部接见。。 。。。


https://thehackernews.com/2023/10/atlassian-confluence-hit-by-newly.html


4、因赎金交涉分裂LockBit打算公开IT公司CDW的数据


媒体10月6日称，，， ，，，，，因赎金交涉分裂，，， ，，，，，勒索团伙LockBit打算公开从IT公司CDW窃取的数据。。 。。。名为LockBitSupp的讲话人暗示，，， ，，，，，在交涉期间CDW给出的金额太低，，， ，，，，，险些是对骗子的侮辱。。 。。。他们回绝了这个怪诞的金额，，， ，，，，，并决定公开文件。。 。。。凭据LockBit网站上的倒计时，，， ，，，，，CDW的文件将于10月11日凌晨颁布。。 。。。这一事务起头于9月3日，，， ，，，，，其时该公司初次被增长到LockBit的网站上，，， ，，，，，而CDW仍未对这一事务颁发评论。。 。。。


https://www.theregister.com/2023/10/06/cdw_lockbit_negotiations/


5、TrendMicro披露在利用和代码库植入恶意代码的步骤


10月5日，，， ，，，，，Trend Micro颁布汇报，，， ，，，，，深刻钻研了攻击者在看似合法的利用法式和代码库中植入恶意payload的复杂步骤。。 。。。供给链攻击的鼓起成为网络安全领域的一个关键问题。。 。。。� ？？？？？⑷嗽币栏降谌阶榧醇蚧⒘鞒�，，， ，，，，，攻击者也能够通过针对供给链中安全性较低的元素来间接入侵系统。。 。。。钻研人员分析了攻击者克隆合法GitHub存储库（如Binance-trading-bot、crypto-clipper和其它用Python3开发的法式），，， ，，，，，而后用恶意代码对其进行木马化和习染的案例钻研。。 。。。


https://www.trendmicro.com/en_us/research/23/j/infection-techniques-across-supply-chains-and-codebases.html


6、Microsoft颁布关于2023年数字防御的分析汇报


10月5日报路称，，， ，，，，，Microsoft颁布了2023年数字防御的分析汇报，，， ，，，，，分析了2022年7月至2023年6月期间的安全趋向。。 。。。自2022年9月以来，，， ，，，，，手动执行的勒索攻击增长了200%以上。。 。。。自2022年11月以来，，， ，，，，，涉及数据泄露的攻击数量增长了一倍。。 。。。大无数勒索攻击并未成功加密任何内容，，， ，，，，，只有2%的攻击成功部署了勒索软件。。 。。。大无数攻击能够追忆到3个点：粉碎表部远程服务、利用有效帐户和入侵面向公家的利用法式。。 。。。近三分之二的攻击可追忆到4个勒索团伙：Magniber、LockBit、Hive和BlackCat。。 。。。


https://www.microsoft.com/en-us/security/security-insider/microsoft-digital-defense-report-2023