安全研究 SECURITY SERVICE

APT组织FIN6攻击工程行业并投放LockerGoga和Ryuk勒索软件

发布时间: 2019-04-09
来源:
浏览数: 135

（2019-03-15）今日威胁情报


1、  APT组织FIN6攻击工程行业并投放LockerGoga和Ryuk勒索软件



        检测到金融APT组织FIN 6入侵了工程行业的一个客户，这似乎与FIN 6只针对窃取信用卡数据的历史定位不同。虽然入侵的意图并不清楚，但可以确定FIN 6已扩大其犯罪行业，部署赎金，从而进一步使其接触到损害的实体的机会货币化。此次攻击FIN 6为了最初获得对环境的访问，破坏了一个面向互联网的系统。经过分析该系统日志，分析人员发现了FIN 6窃取数据的凭证，利用Windows的远程桌面协议(RDP)在环境中横向移动。在RDP连接到系统之后，FIN 6使用了两种不同的技术来建立立足点，第一种是使用PowerShell执行编码的命令以下载有效载荷，第二种是创建Windows服务(使用随机的16个字符串命名，如IxiCDtPbtGWnrAGQ)来执行编码的PowerShell命令，最终下载有效恶意文件，部署Ryuk或LockerGoga Ransomware。

 


相关链接：http://t.cn/E6XLFS7



2、  利用永恒之蓝（EternalBlue）漏洞的木马下载器采用“无文件挖矿”新模式

 


       近日检测到利用永恒之蓝漏洞的下载器木马再次更新，此次更新改变了原有的挖矿木马执行方式，通过在Powershell中嵌入PE文件加载的形式，达到执行“无文件”形式挖矿攻击。新的挖矿木马执行方式没有文件落地，直接在Powershell.exe进程中运行，可能造成难以检测和清除。


相关链接：http://t.cn/E6XyyZN



3、  英特尔芯片新漏洞暴露计算机上所有数据



        安全研究人员报告称，透过流经某些计算机系统主板的信号，黑客可利用英特尔VISA芯片漏洞窥探主机数据。英特尔所谓 “内部信号可视化架构” (VISA)既可以理解为一项功能，也可以看做一个漏洞。该架构存在于英特尔计算机系统的平台控制单元(PCH)，受英特尔管理引擎(IME)控制。VISA技术旨在为调试计算机硬件（尤其是计算机系统主板）提供灵活的信号分析处理器。

 

相关链接：http://t.cn/E6XUr4z



 

4、  百变语音等35个锁屏勒索类恶意程序变种被曝光



       新华社天津4月5日电(记者周润健)记者5日从国家互联网应急中心天津分中心获悉，通过自主监测和样本交换形式，国家互联网应急中心近日发现35个锁屏勒索类的恶意程序变种，该类病毒通过对用户手机锁屏，勒索用户付费解锁，对用户财产安全造成了严重的威胁。


相关链接：http://t.cn/E6P7bqa



（2019-03-15）今日威胁情报



1、【高】eZiosuite网络教学平台存在文件上传漏洞（CNVD-2019-06744）



相关链接：http://t.cn/E6Li3cY



2、【高】济南锐步网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2019-06485）



相关链接：http://t.cn/E6tHbGo



3、【高】S-CMS企业建站系统Po***.php页面存在SQL注入漏洞（CNVD-2019-06743）



相关链接：http://t.cn/E6tHpyH



4、【高】大米CMS v6.0.6存在命令执行漏洞（CNVD-2019-06741）



相关链接：http://t.cn/E6Li3c8



5、【高】SGO南方卫星导航平台软件存在任意代码执行漏洞（CNVD-2019-07682）



相关链接：http://t.cn/E6tQMj7




 


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • Adobe多款产品存在输入验证不恰当漏洞
    点击次数: 120
    2025 - 12 - 15
    Machothemes Modula_image_gallery存在跨站脚本漏洞 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202504-587 campcodes在线学生注册系统register.php无限制上传 https://vuldb.com/?ctiid.336203 Microsoft Edge（基于Chromium）for Mac的欺骗漏洞https://nvd.nist.gov/vuln/detail/CVE-2025-62223 Adobe多款产品存在输入验证不恰当漏洞 https://helpx.adobe.com/security/products/magento/apsb25-88.html
  • 微软补丁日通告：2025年12月版
    点击次数: 120
    2025 - 12 - 15
    GOLD BLADE组织使用定制恶意软件针对加拿大多个行业 https://news.sophos.com/en-us/2025/12/05/sharpening-the-knife-gold-blades-strategic-evolution/ 微软补丁日通告：2025年12月版 https://msrc.microsoft.com/update-guide/releaseNote/2025-Dec 攻击者利用React2Shell漏洞部署新型EtherRAT恶意软件 https://www.sysdig.com/blog/etherrat-dprk-uses-novel-ethereum-implant-in-react2shell-attacks 研究人员发现多集群Cobalt Strike攻击活动瞄准俄罗斯 https://www.seqrite.com/blog/operation-frostbeacon-multi-cluster-cobalt-strike-campaign-targets-russia/ 新型DroidLock恶意软件可锁定Android设备并勒索赎金 https://zimperium.com/blog/total-takeover-droidlock-hijacks-your-device
  • 攻击者利用虚假招聘诱饵传播FlexibleFerret恶意软件
    点击次数: 101
    2025 - 12 - 10
    APT36利用ELF恶意软件瞄准印度政府机构  https://www.cyfirma.com/research/apt36-python-based-elf-malware-targeting-indian-government-entities/ 攻击者创建以节日促销为主题的虚假在线网站进行欺诈活  https://cybersecuritynews.com/hackers-registered-2000-fake-holiday-themed-online-stores/ 攻击者利用虚假招聘诱饵传播FlexibleFerret恶意软件 https://www.jamf.com/blog/flexibleferret-macos-malware-recruitment-lure/ Water Saci攻击活动通过WhatsApp传播恶意软件  https://www.trendmicro.com/en_us/research/25/l/water-saci.html Lazarus组织开展针对美国多种行业IT员工的渗透行动  https://any.run/cybersecurity-blog/lazarus-group-it-workers-investigation/
  • Linux Linux_kernel存在竞争条件漏洞
    点击次数: 100
    2025 - 12 - 10
    Linux Linux_kernel存在竞争条件漏洞  https://nvd.nist.gov/vuln/detail/CVE-2024-37354 CVE-2025-14195  https://vuldb.com/?submit.699247 Scilico I,_librarian存在服务器端请求伪造漏洞  https://www.cnvd.org.cn/flaw/show/CNVD-2017-37262 CVE-2025-65879  https://nvd.nist.gov/vuln/detail/CVE-2025-65879
  • projectworlds高级库管理系统delete_admin.php sql注入
    点击次数: 1216
    2025 - 11 - 24
    操作员sdk：由于/etc/passwd的权限不正确，权限升级 https://access.redhat.com/security/cve/CVE-2025-7195 projectworlds可以传递恶意有效载荷add_book.php无限制上传 https://www.cve.org/CVERecord?id=CVE-2025-13573 projectworlds高级库管理系统delete_admin.php sql注入 https://www.cve.org/CVERecord?id=CVE-2025-13572 代码项目简单食品订购系统listorder.php sql注入  https://www.cve.org/CVERecord?id=CVE-2025-13571
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务