安全研究 SECURITY SERVICE

APT组织FIN6攻击工程行业并投放LockerGoga和Ryuk勒索软件

发布时间: 2019-04-09
来源:
浏览数: 110

（2019-03-15）今日威胁情报


1、  APT组织FIN6攻击工程行业并投放LockerGoga和Ryuk勒索软件



        检测到金融APT组织FIN 6入侵了工程行业的一个客户，这似乎与FIN 6只针对窃取信用卡数据的历史定位不同。虽然入侵的意图并不清楚，但可以确定FIN 6已扩大其犯罪行业，部署赎金，从而进一步使其接触到损害的实体的机会货币化。此次攻击FIN 6为了最初获得对环境的访问，破坏了一个面向互联网的系统。经过分析该系统日志，分析人员发现了FIN 6窃取数据的凭证，利用Windows的远程桌面协议(RDP)在环境中横向移动。在RDP连接到系统之后，FIN 6使用了两种不同的技术来建立立足点，第一种是使用PowerShell执行编码的命令以下载有效载荷，第二种是创建Windows服务(使用随机的16个字符串命名，如IxiCDtPbtGWnrAGQ)来执行编码的PowerShell命令，最终下载有效恶意文件，部署Ryuk或LockerGoga Ransomware。

 


相关链接：http://t.cn/E6XLFS7



2、  利用永恒之蓝（EternalBlue）漏洞的木马下载器采用“无文件挖矿”新模式

 


       近日检测到利用永恒之蓝漏洞的下载器木马再次更新，此次更新改变了原有的挖矿木马执行方式，通过在Powershell中嵌入PE文件加载的形式，达到执行“无文件”形式挖矿攻击。新的挖矿木马执行方式没有文件落地，直接在Powershell.exe进程中运行，可能造成难以检测和清除。


相关链接：http://t.cn/E6XyyZN



3、  英特尔芯片新漏洞暴露计算机上所有数据



        安全研究人员报告称，透过流经某些计算机系统主板的信号，黑客可利用英特尔VISA芯片漏洞窥探主机数据。英特尔所谓 “内部信号可视化架构” (VISA)既可以理解为一项功能，也可以看做一个漏洞。该架构存在于英特尔计算机系统的平台控制单元(PCH)，受英特尔管理引擎(IME)控制。VISA技术旨在为调试计算机硬件（尤其是计算机系统主板）提供灵活的信号分析处理器。

 

相关链接：http://t.cn/E6XUr4z



 

4、  百变语音等35个锁屏勒索类恶意程序变种被曝光



       新华社天津4月5日电(记者周润健)记者5日从国家互联网应急中心天津分中心获悉，通过自主监测和样本交换形式，国家互联网应急中心近日发现35个锁屏勒索类的恶意程序变种，该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产安全造成了严重的威胁。


相关链接：http://t.cn/E6P7bqa



（2019-03-15）今日威胁情报



1、【高】eZiosuite网络教学平台存在文件上传漏洞（CNVD-2019-06744）



相关链接：http://t.cn/E6Li3cY



2、【高】济南锐步网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2019-06485）



相关链接：http://t.cn/E6tHbGo



3、【高】S-CMS企业建站系统Po***.php页面存在SQL注入漏洞（CNVD-2019-06743）



相关链接：http://t.cn/E6tHpyH



4、【高】大米CMS v6.0.6存在命令执行漏洞（CNVD-2019-06741）



相关链接：http://t.cn/E6Li3c8



5、【高】SGO南方卫星导航平台软件存在任意代码执行漏洞（CNVD-2019-07682）



相关链接：http://t.cn/E6tQMj7




 


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 5
    2025 - 04 - 14
    CVE-2025-3389  https://vuldb.com/?id.303635 CVE-2025-3387https://www.cve.org/CVERecord?id=CVE-2025-3387 CVE-2025-32409https://www.cve.org/CVERecord?id=CVE-2025-32409
  • 微软补丁日通告：2025年4月版
    点击次数: 13
    2025 - 04 - 14
    微软补丁日通告：2025年4月版https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr Neptune RAT：针对Windows系统的高级远控木马  https://www.cyfirma.com/research/neptune-rat-an-advanced-windows-rat-with-system-destruction-capabilities-and-password-exfiltration-from-270-applications/ 伪装成政府官方应用的Android恶意软件变种分析 https://www.seqrite.com/blog/beware-fake-nextgen-mparivahan-malware-returns-with-enhanced-stealth-and-data-theft/ Scattered Spider借助多种钓鱼套件与RAT技术持续发起网络攻击 https://www.silentpush.com/blog/scattered-spider-2025/?utm_source=rss&utm_medium=rss&utm_campaign=scattered-spider-2025 APT32利用GitHub对安全团队和企业网络发动攻击 https://gbhackers.com/apt32-turns-github-into-a-weapon-against-security-teams/
  • CVE-2025-25374
    点击次数: 19
    2025 - 04 - 09
    CVE-2025-24439 Adobe Substance3D是美国奥多比（Adobe）公司的一款 3D 设计软件。Adobe Substance3D 4.5.2版本及之前版本存在安全漏洞，该漏洞源于堆缓冲区溢出问题，可能导致任意代码执行。 https://helpx.adobe.com/security/products/substance3d-sampler/apsb25-16.html CVE-2025-25374 AquilaCMS是AquilaCMS团队的一个完整的多用途开源 CMS。AquilaCMS存在安全漏洞，该漏洞源于可能导致平台拒绝服务。 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202503-2958 CVE-2021-47547 Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在越界问题。 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202405-4416
  • Konni组织假冒韩国政府机构发动鱼叉式网络钓鱼攻击
    点击次数: 11
    2025 - 04 - 09
    Konni组织假冒韩国政府机构发动鱼叉式网络钓鱼攻击  https://www.genians.co.kr/blog/threat_intelligence/konni_disguise Gamaredon钓鱼攻击活动使用LNK文件分发Remcos后门 https://blog.talosintelligence.com/gamaredon-campaign-distribute-remcos/ Head Mare组织利用PhantomPyramid后门程序发动攻击 https://securelist.ru/head-mare-attacks-with-phantompyramid/112164/ HollowQuill行动：通过诱饵PDF将恶意软件植入俄罗斯研发网络 https://www.seqrite.com/blog/operation-hollowquill-russian-rd-networks-malware-pdf/ 黑客滥用WordPress MU插件隐藏恶意代码 https://blog.sucuri.net/2025/03/hidden-malware-strikes-again-mu-plugins-under-attack.html
  • Arm多款产品存在释放后使用漏洞
    点击次数: 18
    2025 - 03 - 10
    Moodle存在跨站脚本漏洞 https://cxsecurity.com/cveshow/CVE-2021-36398/ Coredns.io Coredns存在通信信道对预期端点的不适当限制漏洞https://nvd.nist.gov/vuln/detail/CVE-2022-2837 Systemd_project Systemd存在特权管理不恰当漏洞 https://packetstormsecurity.com/files/173895/Red-Hat-Security-Advisory-2023-4421-01.html Arm多款产品存在释放后使用漏洞https://nvd.nist.gov/vuln/detail/CVE-2023-33200 Vmware Fusion存在检查时间与使用时间的竞争条件漏洞 https://www.cve.org/CVERecord?id=CVE-2023-34046
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务