安全研究 SECURITY SERVICE

APT组织FIN6攻击工程行业并投放LockerGoga和Ryuk勒索软件

发布时间: 2019-04-09
来源:
浏览数: 64

(2019-03-15)今日威胁情报



1、  APT组织FIN6攻击工程行业并投放LockerGoga和Ryuk勒索软件



        检测到金融APT组织FIN 6入侵了工程行业的一个客户,这似乎与FIN 6只针对窃取信用卡数据的历史定位不同。虽然入侵的意图并不清楚,但可以确定FIN 6已扩大其犯罪行业,部署赎金,从而进一步使其接触到损害的实体的机会货币化。此次攻击FIN 6为了最初获得对环境的访问,破坏了一个面向互联网的系统。经过分析该系统日志,分析人员发现了FIN 6窃取数据的凭证,利用Windows的远程桌面协议(RDP)在环境中横向移动。在RDP连接到系统之后,FIN 6使用了两种不同的技术来建立立足点,第一种是使用PowerShell执行编码的命令以下载有效载荷,第二种是创建Windows服务(使用随机的16个字符串命名,如IxiCDtPbtGWnrAGQ)来执行编码的PowerShell命令,最终下载有效恶意文件,部署Ryuk或LockerGoga Ransomware。

 


相关链接:http://t.cn/E6XLFS7



2、  利用永恒之蓝(EternalBlue)漏洞的木马下载器采用“无文件挖矿”新模式

 


       近日检测到利用永恒之蓝漏洞的下载器木马再次更新,此次更新改变了原有的挖矿木马执行方式,通过在Powershell中嵌入PE文件加载的形式,达到执行“无文件”形式挖矿攻击。新的挖矿木马执行方式没有文件落地,直接在Powershell.exe进程中运行,可能造成难以检测和清除。


相关链接http://t.cn/E6XyyZN



3、  英特尔芯片新漏洞暴露计算机上所有数据



        安全研究人员报告称,透过流经某些计算机系统主板的信号,黑客可利用英特尔VISA芯片漏洞窥探主机数据。英特尔所谓 “内部信号可视化架构” (VISA)既可以理解为一项功能,也可以看做一个漏洞。该架构存在于英特尔计算机系统的平台控制单元(PCH),受英特尔管理引擎(IME)控制。VISA技术旨在为调试计算机硬件(尤其是计算机系统主板)提供灵活的信号分析处理器。

 

相关链接:http://t.cn/E6XUr4z



 

4、  百变语音等35个锁屏勒索类恶意程序变种被曝光



       新华社天津4月5日电(记者周润健)记者5日从国家互联网应急中心天津分中心获悉,通过自主监测和样本交换形式,国家互联网应急中心近日发现35个锁屏勒索类的恶意程序变种,该类病毒通过对用户手机锁屏,勒索用户付费解锁,对用户财产安全造成了严重的威胁。


相关链接:http://t.cn/E6P7bqa



(2019-03-15)今日威胁情报




1、【高】eZiosuite网络教学平台存在文件上传漏洞(CNVD-2019-06744)



相关链接:http://t.cn/E6Li3cY



2、【高】济南锐步网络科技有限公司建站系统存在SQL注入漏洞(CNVD-2019-06485)



相关链接:http://t.cn/E6tHbGo



3、【高】S-CMS企业建站系统Po***.php页面存在SQL注入漏洞(CNVD-2019-06743)



相关链接:http://t.cn/E6tHpyH



4、【高】大米CMS v6.0.6存在命令执行漏洞(CNVD-2019-06741)



相关链接:http://t.cn/E6Li3c8



5、【高】SGO南方卫星导航平台软件存在任意代码执行漏洞(CNVD-2019-07682)



相关链接:http://t.cn/E6tQMj7




 


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 5
    2020 - 06 - 22
    1、亚马逊部署AI 距离助手 让仓库工人相互保持社交距离https://www.cnbeta.com/articles/tech/991877.htm2、印度欲完全禁用中国电信设备 分析人士:采购成本或上升10-15%https://www.cnbeta.com/articles/tech/992829.htm3、FBI利用社交媒体资料和网络搜索轻松识别了一名纵火者https://www.cnbeta.com/articles/tech/992891.htm4、AMD承诺月底前对处理器进行底层安全加固:涉少量APU产品https://www.cnbeta.com/articles/tech/993781.htm5、工信部委托机构检测“偷窥”App:存频繁自启动等问题https://www.cnbeta.com/articles/tech/993033.htm
  • 点击次数: 1
    2020 - 06 - 16
    1、英伟达 / 英特尔 / AMD 新芯片推出计划或频繁更改或保密,供应链懵了https://www.ithome.com/0/492/753.htm2、勒索病毒不只攻击电脑,主流 NAS 服务器也成头号目标https://www.ithome.com/0/492/759.htm3、为了反对种族歧视 代码托管平台GitHub可能要改术语了https://www.cnbeta.com/articles/tech/991065.htm4、“人脸识别第一案”开庭,对强制刷脸能否说不?https://www.cnbeta.com/articles/tech/991213.htm5、美将修改禁令允许在 5G 标准制定方面与华为合https://www.solidot.org/story?sid=64672
  • 点击次数: 1
    2020 - 06 - 11
    1、印度IT公司7年入侵1万多电邮账户 多国政要被殃及https://www.cnbeta.com/articles/tech/989095.htm2、骗子利用COVID-19危机通过电子邮件发送恶意软件https://www.cnbeta.com/articles/tech/988985.htm、3、任天堂称黑客入侵后账户数量突破了300,000https://baijiahao.baidu.com/s?id=1669089149307817727&wfr=spider&for=pc4、ARM处理器或受侧信道攻击, 目前已有预防补丁可供更新https://www.cnbeta.com/articles/tech/989667.htm5、英特尔处理器又曝两个SGX新漏洞 攻击者可轻松提取敏感数据https://www.cnbeta.com/articles/tech/989711.htm
  • 点击次数: 1
    2020 - 06 - 08
    1、24岁黑客多次入侵苹果服务器仅判缓刑https://www.freebuf.com/news/239012.html2、没装中国软件就弹出祝贺信息?谷歌下架印度热门Apphttps://www.freebuf.com/news/238995.html3、隐私浏览器 Brave 月活跃用户数量突破 1500 万https://www.cnbeta.com/articles/tech/986477.htm4、商业服务巨头Conduent遭Maze勒索软件攻击https://www.cnbeta.com/articles/tech/987603.htm5、黑莓安全研究部门发现针对Windows PC的新“大亨”赎金软件https://www.cnbeta.com/articles/tech/987257.htm
  • 点击次数: 1
    2020 - 06 - 05
    1、印度移动支付应用程序的数据通过S3泄露https://tech.sina.com.cn/roll/2020-06-02/doc-iirczymk4814342.shtml2、美国断网假消息登上热搜,Twitter 冻结数百个账号https://www.ithome.com/0/490/367.htm3、Zoom正在为付费客户提供更强大的加密功能https://www.cnbeta.com/articles/tech/985201.htm4、五角大楼使用创企研发的Mayhem工具搜索软件Bughttps://www.cnbeta.com/articles/tech/986553.htm5、研究发现在账号泄露之后用户很少换密码https://www.solidot.org/story?sid=64546
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务