日本宇宙航空钻研开发机构JAXA的AD服务器遭到攻击

颁布功夫 2023-12-01
1、日本宇宙航空钻研开发机构JAXA的AD服务器遭到攻击


据媒体11月29日报路，，，， ，，，，日本宇宙航空钻研开发机构(JAXA)遭到了网络攻击。。。。。。。JAXA没有泄漏攻击产生的具体功夫，，，， ，，，，有新闻人士泄漏产生于夏季。。。。。。。但直到秋季当法律部门联系他们时，，，， ，，，，他们才意识到这次攻击。。。。。。。据悉，，，， ，，，，攻击者获得了对该机构Active Directory (AD)服务器的接见权限，，，， ，，，，该服务器是监督JAXA网络运营的沉要组件，，，， ，，，，治理员工ID和密码以及查看权限等信息。。。。。。。只管尚未证实存在数据泄露，，，， ，，，，但JAXA工作人员暗示，，，， ，，，，只有AD服务器被攻击，，，， ，，，，就很有可能看到大部门信息，，，， ，，，，这种情况极度严沉。。。。。。。


https://therecord.media/japan-space-agency-cyberattack


2、Apple颁布垂危安全更新建复两个已被利用的缝隙


Apple在11月30日颁布了垂危安全更新，，，， ，，，，建复iPhone、iPad和Mac中两个已被利用的缝隙。。。。。。。这两个缝隙都是在WebKit浏览器引擎中发现的，，，， ，，，，Apple获悉缝隙可能已在iOS 16.7.1之前的iOS版本中被利用。。。。。。。第一个是越界读取缝隙（CVE-2023-42916），，，， ，，，，可用来接见敏感信息。。。。。。。第二个是内存败坏缝隙（CVE-2023-42917），，，， ，，，，可能导致肆意代码的执行。。。。。。。该公司尚未颁布有关在野利用攻击的信息。。。。。。。自今年岁首以来，，，， ，，，，Apple已经建复了20个零日缝隙。。。。。。。


https://securityaffairs.com/155026/security/apple-emergency-security-updates-2-zero-day.html


3、伦敦爱德华七世国王医院遭到Rhysida的勒索攻击


据11月30日报路，，，， ，，，，勒索团伙Rhysida宣称入侵了伦敦爱德华七世国王医院。。。。。。。该团伙颁布了被盗文件的图片作为证据，，，， ，，，，蕴含医疗汇报、登记表、X光片、医疗处方和医疗汇报等，，，， ，，，，还称窃取了蕴含英国皇室在内的大量患者和员工的信息。。。。。。。攻击者以10 BTC的价值拍卖窃取的大量“敏感数据”。。。。。。。与平凡一样，，，， ，，，，它打算将数据销售给唯一的买家，，，， ，，，，并将在布告颁布后的七天内公开颁布这些数据。。。。。。。


https://securityaffairs.com/154999/cyber-crime/rhysida-ransomware-king-edward-viis-hospital.html


4、Black Basta自初次被发现以来已勒索超过1亿美元


Elliptic和Corvus Insurance在11月29日颁布的结合钻研显示，，，， ，，，，Black Basta已勒索超过1亿美元。。。。。。。Black Basta习染了超过329个指标，，，， ，，，，其中蕴含Capita、ABB和Dish Network。。。。。。。分析批注，，，， ，，，，自2022岁首以来，，，， ，，，，Black Basta已收到至少1.07亿美元赎金，，，， ，，，，涉及90个被攻击者。。。。。。。其中最大一笔赎金的金额为900万美元，，，， ，，，，至少18笔赎金超过100万美元，，，， ，，，，均匀赎金金额为120万美元。。。。。。。截至2023年Q3 Black Basta网站上列出的被攻击指标数量，，，， ，，，，至少有35%交了赎金。。。。。。。 


https://www.corvusinsurance.com/blog/black-basta-ransomware-has-extracted-over-100-million-from-its-victims


5、AhnLab披露Kimsuky针对韩国钻研机构的攻击活动


11月30日，，，， ，，，，AhnLab披露了近期Kimsuky针对韩国钻研机构的攻击活动。。。。。。。攻击者通过假装成进口报关单来分发恶意JSE文件，，，， ，，，，该文件蕴含一个混合的PowerShell剧本、一个Base64编码的后门文件和一个合法的PDF文件。。。。。。。PDF文件名为“导入申明.PDF”，，，， ，，，，由PowerShell剧本自动执行，，，， ，，，，旨在预防用户发现过程中在执行的恶意后门文件。。。。。。。为了窃取系统信息，，，， ，，，，后门使用wmic号令查抄指标的杀毒软件状态，，，， ，，，，并通过ipconfig号令网络网络信息。。。。。。。


https://asec.ahnlab.com/en/59387/


6、Symantec颁布间谍软件利用各类技术绕过度析的汇报


11月29日，，，， ，，，，Symantec颁布了间谍软件利用各类混合技术来绕过静态分析的汇报。。。。。。。最近，，，， ，，，，钻研人员发现了一个间谍软件集群，，，， ，，，，选取了一系列技术来增长静态分析的难度。。。。。。。其中蕴含资源假装，，，， ，，，，在APK中创建与沉要资源名称和权限一样的目录；；；；；压缩糊弄，，，， ，，，，通过不受支持的压缩步骤来暗藏APK中的关键资源；；；；；通过'无压缩'数据躲避署名规划；；；；；资源混合，，，， ，，，，经过"混合"的AndroidManifest.xml和resources.arsc文件会粉碎逆向工程工具；；；；；以及假装成游戏、利用法式和系统利用等。。。。。。。


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/spyware-obfuscation-static-analysis