针对法语区的威胁团伙CryptosLabs已赚钱约4.8亿欧元

宣布时间 2023-06-30

1、针对法语区的威胁团伙CryptosLabs已赚钱约4.8亿欧元


据6月28日报道 ，Group-IB披露了关于威胁团伙CryptosLabs运作方法的详细信息。它自2018年4月以来 ，主要针对法国、比利时和卢森堡的法语区用户 ，预计已获得4.8亿欧元的不法利润。该团伙的大规模诓骗运动涉及冒充40家着名银行、金融科技公司、资产治理公司和加密钱币平台 ，建设了横跨350多个域名的基础设施 ，托管在80多台服务器上。其运动的一个亮点是使用自界说诈骗工具包 ，可运行、治理和规�；蹲收┢硕�


https://thehackernews.com/2023/06/cryptoslabs-scam-ring-targets-french.html


2、研究职员演示怎样通过电磁故障注入攻击来接受无人机


媒体6月28日称 ，IOActive发明了通过电磁故障注入(EMFI)攻击来接受无人机的要领。随着无人机的使用一直增添 ，研究职员专注于使用非侵入性手艺在无人机上实现代码执行。该公司发明 ，通过在固件更新时代的适其时间注入特定的电磁故障来入侵目的装备是可行的。攻击者可以通过此类攻击在主处置惩罚器上执行代码 ，并获得对实现无人机焦点功效的Android操作系统的会见。至于缓解步伐 ，研究职员建议无人机开发职员团结基于硬件和软件的EMFI对策。


https://thehackernews.com/2023/06/alert-new-electromagnetic-attacks-on.html


3、英国NHS凌驾100万名患者的详细信息因网络攻击泄露


据6月29日报道 ，英国NHS凌驾100万患者的详细信息已在网络攻击中泄露。据悉 ，曼彻斯特大学近期遭到勒索攻击 ，影响了NHS患者数据库 ，涉及200家医院110万名患者的信息 ，这些信息是由该大学出于研究目的而网络的。凭证该大学举行的一项视察 ，剖析批注约莫250 GB的数据被会见。曼彻斯特大学讲话人拒绝就NHS数据揭晓谈论 ，但没有否定这一数据泄露事务。


https://www.independent.co.uk/news/health/nhs-patient-data-attack-b2364202.html


4、美国国家学生信息交流所遭到Clop的攻击或已交赎金


据媒体6月28日报道 ，美国国家学生信息交流所遭到了Clop使用MOVEit误差的攻击。该机构迄今为止的声明并未批注他们是否知足了赎金要求 ，但据相识 ，他们的名字已从Clop的网站裳佚 ，这通常批注组织已经交了赎金。交流所体现 ，视察仍在举行中 ，攻击者可能获取了通过MOVEit Transfer工具传输的部分文件 ，其中包括小我私家数据的文件 ，可是并未影响该组织系统的数据。


https://www.databreaches.net/national-student-clearinghouse-notifies-schools-of-moveit-breach/


5、Cyble宣布关于Linux版本Akira勒索软件的剖析报告


6月28日 ，Cyble宣布了关于Linux版本Akira勒索软件的剖析报告。Akira首次泛起于2023年3月 ，针对各个领域的Windows系统。近期 ，研究职员发明了Akira的Linux变体 ，主要针对VMware ESXi虚拟机。Linux加密程序包括公共RSA加密密钥 ，并使用多种对称密钥算法举行文件加密 ，例如AES、CAMELLIA、IDEA-CB和DES。与其它VMware ESXi加密程序差别 ，Akira的加密程序不包括许多高级功效 ，例如在使用esxcli下令加密文件之前自动关闭虚拟机。


https://blog.cyble.com/2023/06/28/akira-ransomware-extends-reach-to-linux-platform/


6、Kaspersky宣布Andariel团伙及其新EarlyRat的报告


Kaspersky在6月28日宣布了关于Andariel团伙及其新恶意软件EarlyRat的报告。Andariel是朝鲜Lazarus的子组织 ，主要使用DTrack�？榛竺糯颖谎镜南低惩缧畔ⅰarlyRAT启动后会网络系统信息并通过POST请求将其发送到C2 ，其第二个主要功效是在目的系统上执行下令。研究职员体现 ，鉴于过失和错别字的数目 ，所检测到的EarlyRAT运动似乎是由缺乏履历的运营职员手动执行的。


https://securelist.com/lazarus-andariel-mistakes-and-easyrat/110119/