提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《美创科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创

    申请试用
      每周安全速递³¹¹|Compass集团证实遭受勒索软件攻击
      发布时间:2024-09-20 阅读次数: 544 次

      本周热点事件威胁情报


      1

      Compass集团证实遭受勒索软件攻击

      Compass集团确认遭遇了一次勒索软件攻击,Medusa勒索组织在其网站中将其列为受害者。Medusa勒索组织未透露太多攻击细节,但声称已窃取了785.5GB的数据,并要求支付200万美元的赎金。尽管Medusa没有透露太多信息,但分享了几份据称窃取的文件,其中包括Compass集团员工的工资数据以及几份国际护照和驾驶执照的扫描件,可能属于公司的承包商。此外,该组织还发布了各种其他内部文件。Compass集团称在9月4日发现了攻击活动,并在调查过程中发现一些数据已被未经授权的第三方窃取。


      参考链接:

      https://www.cyberdaily.au/security/11128-exclusive-sydney-based-compass-group-confirms-medusa-ransomware-attack



      2

      勒索组织滥用微软Azure工具窃取数据

      勒索组织如BianLian和Rhysida越来越多地使用微软Azure工具Storage Explorer和AzCopy,从被入侵的网络中窃取数据并将其存储在Azure Blob Storage中。Storage Explorer是一个用于管理微软Azure的图形界面工具,而AzCopy是一个命令行工具,可以促进与Azure存储之间的大规模数据传输。在研究人员观察到的攻击活动中,被盗数据被存储在云中的Azure Blob容器中,之后攻击者就可以将其转移到自己的存储库中。然而,研究人员也指出,攻击者需要进行额外的操作才能使Azure Storage Explorer正常工作,包括安装依赖项和升级至.NET 8。这表明勒索组织越来越关注数据泄露,这是攻击者用于勒索受害者的关键部分。


      参考链接:

      https://www.modepush.com/blog/highway-blobbery-data-theft-using-azure-storage-explorer


      3

      德国广播电台Radio Geretsried遭受勒索攻击


      根据Radio Geretsried网站上的声明,网络攻击发生在周日晚上,攻击者加密了所有的音乐文件,并向电台索要巨额赎金。这家位于巴伐利亚州Geretsried镇的电台表示,其管理委员会和当地志愿者小组正在努力解决问题。截至当地时间周一下午,电台播放紧急备份中的音乐以缓解此次事件带来的影响。


      参考链接:
      https://therecord.media/germany-cyberattack-radio-geretsried


      4

      研究人员披露Lynx勒索组织

      Lynx勒索组织于2024年7月被发现,迄今已对多个行业超过20个受害者进行了攻击。Lynx勒索软件会释放一个名为readme.txt的勒索信,引导他们访问一个托管于Tor上的门户网站,并且受害者会被提供一个唯一的ID来登录网站并与该组织进行沟通。此外,Lynx还运营一个公共的博客和泄露页面,公开受害者信息并威胁其支付赎金。研究人员发现Lynx组织使用的勒索软件与INC组织使用的勒索软件有相似之处。报告表明,Lynx组织可能从INC组织处购买了源代码,二进制差异分析显示两者之间有48%的相似性和70.8%的功能重叠。尽管有这些相似之处,但目前仍没有确凿的证据表明Lynx勒索软件源自INC勒索软件的代码。


      参考链接:

      https://www.rapid7.com/blog/post/2024/09/12/ransomware-groups-demystified-lynx-ransomware/


      5

      研究人员发现一种名为Hadooken的新型Linux恶意软件

      攻击者正在使用一种名为“Hadooken”的新型Linux恶意软件针对Oracle WebLogic服务器进行攻击,该恶意软件会执行加密货币挖矿程序和分布式拒绝服务(DDoS)攻击工具。攻击者还可能利用获得的访问权限在Windows系统上执行勒索软件。Oracle WebLogic Server是一个企业级Java EE应用服务器,用于构建、部署和管理大规模分布式应用程序。该服务器常用于银行和金融服务、电子商务、电信、政府组织和公共服务。由于Oracle WebLogic服务器在关键的业务环境中非常流行,并且这些环境通常拥有丰富的处理资源,所以攻击者针对这些服务器进行攻击活动。


      参考链接:

      https://www.aquasec.com/blog/hadooken-malware-targets-weblogic-applications/

      图片

      美创科技第59号安全实验室,专注于数据安全技术领域研究,聚焦于安全防御理念、攻防技术、漏洞挖掘等专业研究,进行知识产权转化并赋能于产品。自2021年起,累计向CNVD、CNNVD等平台提报数千个高质量原创漏洞,并入选国家信息安全漏洞库(CNNVD)技术支撑单位(二级)、信创政务产品安全漏洞库支撑单位,团队申请发明专利二十余项,发表多篇科技论文,著有《数据安全实践指南》、《内网渗透实战攻略》等。

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部