安全研究 SECURITY SERVICE

APT组织FIN6攻击工程行业并投放LockerGoga和Ryuk勒索软件

发布时间: 2019-04-09
来源:
浏览数: 64

(2019-03-15)今日威胁情报



1、  APT组织FIN6攻击工程行业并投放LockerGoga和Ryuk勒索软件



        检测到金融APT组织FIN 6入侵了工程行业的一个客户,这似乎与FIN 6只针对窃取信用卡数据的历史定位不同。虽然入侵的意图并不清楚,但可以确定FIN 6已扩大其犯罪行业,部署赎金,从而进一步使其接触到损害的实体的机会货币化。此次攻击FIN 6为了最初获得对环境的访问,破坏了一个面向互联网的系统。经过分析该系统日志,分析人员发现了FIN 6窃取数据的凭证,利用Windows的远程桌面协议(RDP)在环境中横向移动。在RDP连接到系统之后,FIN 6使用了两种不同的技术来建立立足点,第一种是使用PowerShell执行编码的命令以下载有效载荷,第二种是创建Windows服务(使用随机的16个字符串命名,如IxiCDtPbtGWnrAGQ)来执行编码的PowerShell命令,最终下载有效恶意文件,部署Ryuk或LockerGoga Ransomware。

 


相关链接:http://t.cn/E6XLFS7



2、  利用永恒之蓝(EternalBlue)漏洞的木马下载器采用“无文件挖矿”新模式

 


       近日检测到利用永恒之蓝漏洞的下载器木马再次更新,此次更新改变了原有的挖矿木马执行方式,通过在Powershell中嵌入PE文件加载的形式,达到执行“无文件”形式挖矿攻击。新的挖矿木马执行方式没有文件落地,直接在Powershell.exe进程中运行,可能造成难以检测和清除。


相关链接http://t.cn/E6XyyZN



3、  英特尔芯片新漏洞暴露计算机上所有数据



        安全研究人员报告称,透过流经某些计算机系统主板的信号,黑客可利用英特尔VISA芯片漏洞窥探主机数据。英特尔所谓 “内部信号可视化架构” (VISA)既可以理解为一项功能,也可以看做一个漏洞。该架构存在于英特尔计算机系统的平台控制单元(PCH),受英特尔管理引擎(IME)控制。VISA技术旨在为调试计算机硬件(尤其是计算机系统主板)提供灵活的信号分析处理器。

 

相关链接:http://t.cn/E6XUr4z



 

4、  百变语音等35个锁屏勒索类恶意程序变种被曝光



       新华社天津4月5日电(记者周润健)记者5日从国家互联网应急中心天津分中心获悉,通过自主监测和样本交换形式,国家互联网应急中心近日发现35个锁屏勒索类的恶意程序变种,该类病毒通过对用户手机锁屏,勒索用户付费解锁,对用户财产安全造成了严重的威胁。


相关链接:http://t.cn/E6P7bqa



(2019-03-15)今日威胁情报




1、【高】eZiosuite网络教学平台存在文件上传漏洞(CNVD-2019-06744)



相关链接:http://t.cn/E6Li3cY



2、【高】济南锐步网络科技有限公司建站系统存在SQL注入漏洞(CNVD-2019-06485)



相关链接:http://t.cn/E6tHbGo



3、【高】S-CMS企业建站系统Po***.php页面存在SQL注入漏洞(CNVD-2019-06743)



相关链接:http://t.cn/E6tHpyH



4、【高】大米CMS v6.0.6存在命令执行漏洞(CNVD-2019-06741)



相关链接:http://t.cn/E6Li3c8



5、【高】SGO南方卫星导航平台软件存在任意代码执行漏洞(CNVD-2019-07682)



相关链接:http://t.cn/E6tQMj7




 


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 2
    2020 - 09 - 29
    1、医疗巨头UHS遭遇勒索软件攻https://www.cnbeta.com/articles/tech/1034717.htm2、物联网设备存在较大安全隐患 专家可轻松掌控Smarter咖啡机https://www.cnbeta.com/articles/tech/1034419.htm3、美国联邦法院暂缓美政府对TikTok的下架禁令https://www.freebuf.com/news/251091.html4、2020年上半年我国互联网网络安全监测数据分析报告https://www.cert.org.cn/publish/main/46/2020/20200926085042652505447/20200926085042652505447_.html5、英军官称已有“摧毁性”网络武器 每天抵御60次“大轰炸”https://www.sohu.com/a/421241186_114911
  • 点击次数: 1
    2020 - 09 - 27
    1、黑客正在利用最近修复的 Windows 高危漏洞 Zerologonhttps://www.solidot.org/story?sid=656542、日本七家电子支付品牌全部出现盗刷事件https://www.cnbeta.com/articles/tech/1032533.htm3、2020年Q2 DDoS攻击的次数比去年同比增加570%https://mp.weixin.qq.com/s/ciQFGQ8LX43y0WyKEzXc2w4、思科修复了IOS和IOS XE中的34个高危漏洞https://securityaffairs.co/wordpress/108746/security/cisco-ios-ios-xe-flaws.html
  • 点击次数: 1
    2020 - 09 - 23
    1、90 后程序员入侵 67 万台计算机:半年内获利 256 万,获刑 11 年 6 个月https://www.ithome.com/0/510/227.htm2、机密文件公开,汇丰银行又陷大丑闻https://www.sohu.com/a/419965032_1207023、IBM发现僵尸网络Mozi占IoT设备流量的近90%https://threatpost.com/mozi-botnet-majority-iot-traffic/159337/4、动视发生严重个人资料泄漏事件:超50万账号被曝光https://hot.cnbeta.com/articles/game/1031981.htm
  • 点击次数: 3
    2020 - 09 - 21
    1、美土安全部发出罕见紧急警告:Windows存在“严重”漏洞https://www.cnbeta.com/articles/tech/1031235.htm2、德国购物网站windeln.de数据库暴露,泄露60亿条记录https://www.hackread.com/shopping-site-leaks-miners-data-database-mess-up/3、新的恶意软件MrbMiner已感染数千个MSSQL数据库https://www.zdnet.com/article/new-mrbminer-malware-has-infected-thousands-of-mssql-databases/4、德医院遭遇勒索软件攻击:一名患者或因此死亡https://www.cnbeta.com/articles/tech/1030557.htm5、华为否认其海思视频监控芯片有后https://www.solidot.org/story?sid=65587
  • 点击次数: 10
    2020 - 09 - 17
    1、三秒提权:微软Windows“满级漏洞”被利用https://mp.weixin.qq.com/s/OTYdm3FEqdtKFIUnTHXjqg2、解读伊朗黑客利用VPN漏洞入侵全球企业内网事件https://www.freebuf.com/vuls/248750.html3、雷蛇为意外泄露10万余账户个人信息向所有用户致歉https://www.cnbeta.com/articles/tech/1029299.htm4、错误配置的Elasticsearch服务器泄露3.7亿条记录的数据https://www.hackread.com/database-mess-up-leaks-ecommerce-dating-sites-data/5、成千上万的MobileIron服务器遭受远程攻击https://www.securityweek.com/vulnerabilities-expose-thousands-mobileiron-servers-remote-attacks
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务