Orange Spain被入侵并篡改BGP路由和RPKI配置

颁布功夫 2024-01-05
1、Orange Spain被入侵并篡改BGP路由和RPKI配置


据媒体1月3日报路，，，，，，西班牙运营商Orange Spain的RIPE帐户被入侵，，，，，，并谬误配置了BGP路由和RPKI配置。。。。。。。。1月2日，，，，，，黑客Snow入侵了该RIPE账户，，，，，，并向Orange Spain发推文，，，，，，联系他们来获取新凭证。。。。。。。。而后，，，，，，攻击者篡改了与该公司IP地址关联的AS号，，，，，，并在其上启用了无效的RPKI配置。。。。。。。。这导致Orange Spain的网络在14:45至16:15间出现机能问题。。。。。。。�； ；；；； ；髡甙洳嫉慕赝枷允菊驶创赡苁峭ü褚馊砑坏恋模�，，，，Orange员工的推算机于2023年9月4日习染了Raccoon类的信息窃取法式。。。。。。。。


2、货运公司Estes遭到Lockbit的勒索攻击并拒付赎金


据1月3日报路，，，，，，美国货运公司Estes Express Lines已通知21184名客户他们的幼我信息泄露。。。。。。。。通知称，，，，，，Estes于10月1日发现未经授权的攻击者已接见公司部门IT系统并部署了勒索软件，，，，，，凭据当局的建议他们没有支付赎金。。。。。。。。这家价值数十亿美元的公司在10月初披露了攻击事务，，，，，，之后在10月24日颁发公司已经"齐全复原了系统职能"。。。。。。。。一个月后，，，，，，Lockbit认可对这次入侵掌管，，，，，，并称其在11月13日泄露了该公司的数据。。。。。。。。


3、勒索软件Zeppelin的源代码以500美元的价值被销售


1月4日媒体称，，，，，，黑客在论坛上以500美元的价值销售勒索软件Zeppelin构建法式的源代码和破解版本。。。。。。。。卖家澄清说他们并不是该恶意软件的开发者，，，，，，只是设法破解了该软件的构建法式版本，，，，，，在没有许可证的情况下获得这个软件包的。。。。。。。。他们筹算将产品卖给一个买家，，，，，，在实现买卖之前将冻结销售。。。。。。。。Zeppelin是基于Delphi的Vega/VegaLocker家族的衍生版本，，，，，，在2019年至2022年活跃。。。。。。。。


4、医疗科技公司HealthEC遭到攻击近450万人信息泄露


媒体1月3日称，，，，，，健全治理解决规划提供商HealthEC LLC披露了一路数据泄露事务，，，，，，影响近450万人。。。。。。。。12月22日，，，，，，该公司泄漏，，，，，，在2023年7月14日至23日，，，，，，其部门系统遭到未经授权的接见。。。。。。。。调查于10月24日实现，，，，，，攻击者可能窃取了姓名、社会安全号码、纳税人鉴别号、医疗信息、健全保险信息、账单和索赔信息等。。。。。。。。攻击产生时，，，，，，该公司向监管机构提交的资料称受影响人数为112005，，，，，，此刻一份新的清单显示受影响的幼我总数为4452782。。。。。。。。


5、近1100万台SSH服务器易受到Terrapin攻击


据1月3日报路称，，，，，，近1100万台露出的SSH服务器容易受到Terrapin攻击。。。。。。。。Terrapin攻击针对SSH和谈，，，，，，它在握手过程中节造序列号，，，，，，粉碎SSH通路的齐全性，，，，，，尤其是在使用ChaCha20-Poly1305或CBC with Encrypt-then-MAC等特定加密模式时。。。。。。。。监控平台Shadowserver称近1100万台SSH服务器易受此类攻击，，，，，，约占其监控的IPv4和IPv6空间中所有扫描样本的52%。。。。。。。。其中，，，，，，大多位于美国（330万个），，，，，，其次是德国（100万）、俄罗斯（70万）和新加坡（39万）等。。。。。。。。


6、钻研人员颁布2023年Mac恶意软件家族的分析汇报

 

钻研人员Patrick Wardle于1月1日颁布了2023年Mac恶意软件家族的分析汇报。。。。。。。。信息窃取法式是最常见的macOS恶意软件类型，，，，，，2023年发现的信息窃取法式蕴含PureLand、Realst、MetaStealer、AtomicStealer (AMOS)、JaskaGO、MacStealer和GoSorry。。。。。。。。APT团伙（尤其是Lazarus Group）也在不休开发macOS恶意软件，，，，，，蕴含SmoothOperator、RustBucket、KandyKorn和ObjCShellz等。。。。。。。。