每周安全速递³¹²｜勒索组织利用CVE-2023-27532攻击尼日利亚的关键基础设施





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

世界互联网大会｜美创数据安全风险监测智能体发布

2025-11-10

世界互联网大会｜美创科技无侵入数据安全多智体治理技术首发

2025-11-07

从“稳定运行”到“极限生存”：一场国企数字基座的韧性突围战

2025-11-05

每周安全速递³⁶⁴ | Qilin勒索组织利用Linux载荷和BYOVD入侵

2025-10-31

美创科技“AI+数据安全”新产品、新技术亮相乌镇

2025-10-31

每周安全速递³⁶⁴ | Qilin勒索组织利用Linux载荷和BYOVD入侵

2025-10-31

每周安全速递³⁶³ | 无印良品因物流供应商遭勒索攻击暂停日本网售

2025-10-29

每周安全速递³⁶¹ | XWorm恶意软件新变种带有勒索软件模块和超过35个插件

2025-10-11

PentAGI自动渗透测试平台搭建与使用

2025-09-26

每周安全速递³⁶⁰ | Everest勒索组织声称对宝马进行攻击

2025-09-26

每周安全速递³¹²｜勒索组织利用CVE-2023-27532攻击尼日利亚的关键基础设施

发布时间：2024-09-27 阅读次数： 1778 次

本周热点事件威胁情报

勒索组织利用CVE-2023-27532攻击尼日利亚的关键基础设施

尼日利亚计算机应急响应中心（ngCERT）发布了紧急警报，警告勒索组织正在攻击尼日利亚的关键系统。攻击者利用Veeam Backup and Replication（VBR）软件中的一个高危漏洞（CVE-2023-27532）进行攻击，并且此次事件涉及Phobos勒索组织。漏洞CVE-2023-27532影响VBR 12及以下版本，允许攻击者未经授权访问敏感数据，包括存储在Veeam配置数据库中的加密和明文凭据。攻击者能够利用该漏洞提升权限、安装恶意软件并在受感染系统上执行任意代码。Phobos勒索组织利用此Veeam漏洞攻击尼日利亚的云基础设施。成功入侵网络后，攻击者部署勒索软件，加密关键数据，并向受害者索要赎金。

参考链接：

https://cert.gov.ng/advisories/ransomware-groups-targeting-critical-systems-in-nigeria

AutoCanada称员工数据可能被勒索组织窃取

AutoCanada称，员工数据可能在8月份的网络攻击中遭到泄露，Hunters International勒索组织声称发起了此次攻击。8月中旬，这家汽车经销商称，为了遏制网络攻击，他们不得不将某些内部IT系统下线，从而导致运营中断。AutoCanada的66家经销店照常营业，但某些客户服务受到影响。虽然该公司没有发布更多信息，但Hunters International勒索组织于9月17日声称对这次攻击负责。该组织发布了据称从AutoCanada窃取的数据，包括数据库、NAS存储图像、执行信息、财务文件和人力资源数据。AutoCanada正在针对此次事件进行调查。

参考链接：

https://www.bleepingcomputer.com/news/security/autocanada-says-ransomware-attack-may-impact-employee-data/

Twelve组织针对俄罗斯进行攻击活动

研究人员发现一个名为Twelve的攻击组织，该组织使用一系列公开可用的工具针对俄罗斯进行破坏性网络攻击。研究人员称，相比于向受害者勒索赎金，Twelve组织更倾向于加密受害者的数据，然后使用擦除程序破坏他们的基础设施以防止数据恢复，这表明他们希望对目标受害者造成损害，而非获取经济利益。研究人员认为该组织成立于2023年4月，该组织在使用的基础设施和技战术方面与一个名为DARKSTAR（又名COMET或Shadow）的勒索组织有重叠，表明这两个组织可能存在一定的联系。

参考链接：

https://securelist.com/twelve-group-unified-kill-chain/113877/

TeamTNT组织针对虚拟专用服务器进行攻击

研究人员发现TeamTNT组织针对基于CentOS操作系统的虚拟专用服务器（VPS）进行攻击。攻击者通过SSH暴力破解手段对受害者的机器进行攻击，然后上传一个恶意脚本，用于禁用安全功能、删除日志、终止其他加密货币挖矿进程，并阻止恢复工作。攻击者植入Diamorphine rootkit，以隐藏恶意进程，同时设置对受害者机器的持久远程访问。

参考链接：

https://www.group-ib.com/blog/teamtnt/