网络犯罪分子利用ZIP串联文件战术躲避安全检测

颁布功夫 2024-11-11

1. 网络犯罪分子利用ZIP串联文件战术躲避安全检测


11月7日，，，，， ，，据Cyber Security News报路，，，，， ，，网络犯罪分子正选取一种复杂的ZIP串联文件战术，，，，， ，，专门攻击Windows用户。。。。。。。这种步骤将多个ZIP文件归并为一个存档，，，，， ，，利用分歧ZIP阅读器处置方式的差距，，，，， ，，使恶意内容更难被安全软件检测。。。。。。。ZIP串联文件现实上蕴含多个中心目录，，，，， ，，每个目录指向分歧的文件集，，，，， ，，而某些阅读器可能只显示部门内容，，，，， ，，从而暗藏恶意文件。。。。。。。例如，，，，， ，，7zip通常只显示第一个存档的内容，，，，， ，，而WinRAR能读取所有内容，，，，， ，，蕴含暗藏的恶意文件。。。。。。。Windows文件资源治理器在处置这种文件时也存在不一致性，，，，， ，，导致检测威胁不成靠。。。。。。。已有攻击者通过发送假装成发货通知的网络垂钓电子邮件，，，，， ，，利用此技术向受害者发送暗藏的特洛伊木马恶意软件。。。。。。。这种躲避技术的成功在于它能利用工具间的差距，，，，， ，，很多安全解决规划也依赖这些工具来扫描档案。。。。。。。因而，，，，， ，，黑客越来越多地使用这种步骤针对特定用户，，，，， ，，同时逃避其他安全工具的检测。。。。。。。网络安全专家提醒用户应提高警惕，，，，， ，，选取多种安全工具和步骤来防备此类攻击。。。。。。。


https://cybersecuritynews.com/hackers-employ-zip-file-concatenation/#google_vignette


2. 英国冬季取暖补助诳骗频发，，，，， ，，警方发出忠告


11月9日，，，，， ，，随着冬季的到来，，，，， ，，英国老年居民成为诳骗分子的指标，，，，， ，，他们通过虚伪的“冬季取暖补助”和“生涯费补助”短信执行诳骗。。。。。。。由于当局近期决定削减约1000万养老金领取者的冬季燃料补助，，，，， ，，这侄嗫骗活动更具投契性。。。。。。。诳骗短信诱使居民接见犯法域名，，，，， ，，网络幼我信息和付款信息。。。。。。。其中一条短信宣称是“最后通知”，，，，， ，，提醒收件人在11月12日前回复以接管补助。。。。。。。该短信中的链接将用户疏导至看似GOV.UK的网页，，，，， ，，现实上是一个网络垂钓页面，，，，， ，，旨在诱骗用户交出幼我信息和付款详情。。。。。。。网络安全钻研员已鉴别出约600个与此活动有关的唯一域名，，，，， ，，证了然该活动的规模和威胁行为者的投入。。。。。。。英国警方已发出忠告，，，，， ，，提醒养老金领取者警惕此类诳骗短信，，，，， ，，预防点击链接或提供幼我信息和付款细节。。。。。。。人们能够向国度网络安全中心、移动服务提供商或有关机构汇报疑似诳骗行为。。。。。。。


https://www.bleepingcomputer.com/news/security/scammers-target-uk-senior-citizens-with-winter-fuel-payment-texts/


3. 恶意Python包“fabrice”窃取AWS痛处，，，，， ，，已下载超3.7万次


11月9日，，，，， ，，自2021年起，，，，， ，，一个名为“fabrice”的恶意Python包在Python包索引(PyPI)中出现，，，，， ，，通过窃取Amazon Web Services痛处来攻击开发人员。。。。。。。该软件包利用了与合法且广受欢迎的SSH远程服务器治理包“fabric”名称类似的特点，，，，， ，，已被下载超过37,000次。。。。。。。fabrice之所以持久未被发现，，，，， ，，部门原因是其部署了先进的扫描工具，，，，， ，，并且追忆扫描的解决规划较少。。。。。。。该软件包凭据操作系统执行特定操作，，，，， ，，在Linux上创建暗藏目录存储编码的shell剧本，，，，， ，，在Windows高低载编码的有效负载并执行Python剧本以获取恶意可执行文件。。。。。。。无论使用什么操作系统，，，，， ，，fabrice的重要指标都是使用boto3（Amazon Web Services的官方Python SDK）窃取AWS凭证。。。。。。。攻击者将窃取的密钥泄露给由巴黎的M247运营的VPN服务器，，，，， ，，增长了追踪难度。。。。。。。为减轻此类风险，，，，， ，，用户应查抄从PyPI下载的软件包，，，，， ，，并使用专门检测和阻止此类威胁的工具。。。。。。。治理员应试虑使用AWS身份和接见治理(IAM)来治理对资源的权限，，，，， ，，以�；；；；；WS存储库免受未经授权的接见。。。。。。。


https://www.bleepingcomputer.com/news/security/malicious-pypi-package-with-37-000-downloads-steals-aws-keys/


4. Remcos RAT新变种使用高级技术习染Windows系统


11月9日，，，，， ，，Fortinet的FortiGuard尝试室发现了一种新的Remcos RAT（远程接见木马）变种在通过网络垂钓活动传布，，，，， ，，针对Microsoft Windows用户。。。。。。。该恶意软件利用CVE-2017-0199缝隙下载并执行HTA文件，，，，， ，，该文件经过多层混合处置，，，，， ，，蕴含JavaScript、VBScript、Base64编码等，，，，， ，，最终下载并执行恶意可执行文件，，，，， ，，部署Remcos RAT。。。。。。。该恶意软件拥有多种悠久性机造，，，，， ，，如向量异常处置等高级反分析技术，，，，， ，，使用哈希值鉴别API，，，，， ，，检测调试器的存在，，，，， ，，并通过过程挖空技术逃避检测。。。。。。。为了维持对设备的节造，，，，， ，，恶意代码在系统注册表中增长了新的自动运行项。。。。。。。为了�；；；；；ぷ约�，，，，， ，，用户应预防点击电子邮件中的链接或附件，，，，， ，，使用安全软件和防病毒软件，，，，， ，，并维持软件更新最新补丁。。。。。。。


https://hackread.com/hackers-use-excel-files-remcos-rat-variant-windows/


5. Newpark Resources遭勒索软件攻击，，，，， ，，信息系统和业务利用中断


11月8日，，，，， ，，德克萨斯州油田供给商Newpark Resources在2024年10月29日遭逢了一次勒索软件攻击，，，，， ，，导致其部门信息系统和业务利用法式的接见被中断。。。。。。。该公司迅速启动了网络安全应急打算，，，，， ，，并在表部专家的协助下对事务进行了内部调查，，，，， ，，以评估和遏造威胁。。。。。。。只管这次攻击对公司的信息系统和业务利用法式造成了影响，，，，， ，，但Newpark Resources的造作和现场运营根基未受影响，，，，， ，，仍持续执行既定的�；；；；；ㄊ�。。。。。。。目前，，，，， ，，公司尚未确定这次勒索软件事务的全数成本和影响，，，，， ，，但预计不会对财政情况或运营产生沉大影响。。。。。。。Newpark Resources没有泄漏有关这次攻击的具体信息，，，，， ，，蕴含习染其系统的恶意软件家族，，，，， ，，同时也没有勒索软件组织宣称对这次安全缝隙掌管。。。。。。。将来，，，，， ，，若是情况产生变动，，，，， ，，该公司将更新有关信息披露。。。。。。。


https://securityaffairs.com/170696/cyber-crime/newpark-resources-ransomware-attack.html


6. Veeam VBR缝隙再遭利用，，，，， ，，Frag勒索软件肆虐


11月8日，，，，， ，，Veeam Backup & Replication (VBR) 软件的一个关键安全缝隙（CVE-2024-40711）最近被利用来部署Frag勒索软件，，，，， ，，此前该缝隙已被Akira和Fog勒索软件攻击者利用。。。。。。。该缝隙由不受信赖数据反序列化弱点引起，，，，， ，，可导致远程代码执行。。。。。。。Veeam在9月4日颁布了安全更新，，，，， ，，而watchTowr Labs和Code White在披露该缝隙时推迟分享更多细节，，，，， ，，以预防被勒索软件团伙滥用。。。。。。。然而，，，，， ，，Sophos X-Ops发现，，，，， ，，这些延长并未能阻止Akira和Fog勒索软件攻击，，，，， ，，统一威胁活动集群也使用了该缝隙部署Frag勒索软件。。。。。。。Frag勒索软件团伙在攻击中大量使用受习染系统上已有的合法软件（LOLBins），，，，， ，，使得防御者难以检测到他们的活动。。。。。。。Veeam暗示，，，，， ，，全球有超过550,000名客户使用其产品，，，，， ，，蕴含全球2,000强榜单中约74%的公司，，，，， ，，因而该缝隙的影响领域宽泛。。。。。。。


https://www.bleepingcomputer.com/news/security/critical-veeam-rce-bug-now-used-in-frag-ransomware-attacks/