针对法语区的威胁团伙CryptosLabs已获利约4.8亿欧元

颁布功夫 2023-06-30

1、针对法语区的威胁团伙CryptosLabs已获利约4.8亿欧元


据6月28日报路 ，Group-IB披露了关于威胁团伙CryptosLabs运作方式的具体信息。它自2018年4月以来 ，重要针对法国、比利时和卢森堡的法语区用户 ，估计已获得4.8亿欧元的犯法利润。该团伙的大规模诓骗活动涉及假意40家驰名银杏注金融科技公司、资产治理公司和加密钱币平台 ，成立了横跨350多个域名的基础设施 ，托管在80多台服务器上。其活动的一个亮点是使用自界说诳骗工具包 ，可运杏注治理和规�；蹲授科疃�。


https://thehackernews.com/2023/06/cryptoslabs-scam-ring-targets-french.html


2、钻研人员演示若何通过电磁故障注入攻击来收受无人机


媒体6月28日称 ，IOActive发现了通过电磁故障注入(EMFI)攻击来收受无人机的步骤。随着无人机的使用不休增长 ，钻研人员专一于使用非侵入性技术在无人机上实现代码执行。该公司发现 ，通过在固件更新期间的适其功夫注入特定的电磁故障来入侵指标设备是可行的。攻击者能够通过此类攻击在主处置器上执行代码 ，并获得对实现无人机主题职能的Android操作系统的接见。至于缓解措施 ，钻研人员建议无人机开发人员结合基于硬件和软件的EMFI对策。


https://thehackernews.com/2023/06/alert-new-electromagnetic-attacks-on.html


3、英国NHS超过100万名患者的具体信息因网络攻击泄露


据6月29日报路 ，英国NHS超过100万患者的具体信息已在网络攻击中泄露。据悉 ，曼彻斯特大学近期遭到勒索攻击 ，影响了NHS患者数据库 ，涉及200家医院110万名患者的信息 ，这些信息是由该大学出于钻研主张而网络的。凭据该大学进行的一项调查 ，分析批注约莫250 GB的数据被接见。曼彻斯特大学讲话人回绝就NHS数据颁发评论 ，但没有否定这一数据泄露事务。


https://www.independent.co.uk/news/health/nhs-patient-data-attack-b2364202.html


4、美国国度学生信息互换所遭到Clop的攻击或已交赎金


据媒体6月28日报路 ，美国国度学生信息互换所遭到了Clop利用MOVEit缝隙的攻击。该机构迄今为止的申明并未批注他们是否满足了赎金要求 ，但据相识 ，他们的名字已从Clop的网站裳佚 ，这通常批注组织已经交了赎金。互换所暗示 ，调查仍在进行中 ，攻击者可能获取了通过MOVEit Transfer工具传输的部门文件 ，其中蕴含幼我数据的文件 ，但是并未影响该组织系统的数据。


https://www.databreaches.net/national-student-clearinghouse-notifies-schools-of-moveit-breach/


5、Cyble颁布关于Linux版本Akira勒索软件的分析汇报


6月28日 ，Cyble颁布了关于Linux版本Akira勒索软件的分析汇报。Akira初次出现于2023年3月 ，针对各个领域的Windows系统。近期 ，钻研人员发现了Akira的Linux变体 ，重要针对VMware ESXi虚构机。Linux加密法式蕴含公共RSA加密密钥 ，并利用多种对称密钥算法进行文件加密 ，例如AES、CAMELLIA、IDEA-CB和DES。与其它VMware ESXi加密法式分歧 ，Akira的加密法式不蕴含很多高级职能 ，例如在使用esxcli号令加密文件之前自动关关虚构机。


https://blog.cyble.com/2023/06/28/akira-ransomware-extends-reach-to-linux-platform/


6、Kaspersky颁布Andariel团伙及其新EarlyRat的汇报


Kaspersky在6月28日颁布了关于Andariel团伙及其新恶意软件EarlyRat的汇报。Andariel是朝鲜Lazarus的子组织 ，重要使用DTrack�？榛竺糯颖幌叭镜南低惩缧畔�。EarlyRAT启动后会网络系统信息并通过POST要求将其发送到C2 ，其第二个重要职能是在指标系统上执行号令。钻研人员暗示 ，鉴于谬误和错别字的数量 ，所检测到的EarlyRAT活动似乎是由不足经验的运营人员手动执行的。


https://securelist.com/lazarus-andariel-mistakes-and-easyrat/110119/