伊朗黑客组织OilRig对伊拉克政府提倡恶意软件攻击

宣布时间 2024-09-14
1. 伊朗黑客组织OilRig对伊拉克政府提倡恶意软件攻击


9月12日，，， ，，， ，伊拉克政府网络近期成为伊朗支持的网络组织OilRig（亦称APT34等）的全心策划攻击目的 。。。。 。。据网络清静公司Check Point剖析，，， ，，， ，此次攻击针对伊拉克总理办公室及外交部等要害部分，，， ，，， ，使用新恶意软件Veaty和Spearal，，， ，，， ，通过伪装文档和社会工程学手段渗透网络 。。。。 。。OilRig自2014年起在中东地区活跃，，， ，，， ，善于网络垂纶和定制后门攻击，，， ，，， ，此次也不破例，，， ，，， ，展示了其奇异的下令与控制机制，，， ，，， ，包括自界说DNS隧道和基于被熏染电子邮件的C2通道 。。。。 。。攻击链通过诱骗性文件启动，，， ，，， ，执行PowerShell或Pyinstaller剧本，，， ，，， ，删除痕迹并安排恶意软件 。。。。 。。Spearal使用DNS隧道通讯，，， ，，， ，Veaty则通过特定邮箱下载并执行下令 。。。。 。。别的，，， ，，， ，还发明与SSH隧道后门和IIS效劳器后门相关的活动，，， ，，， ，批注攻击者手段多样且手艺先进 。。。。 。。Check Point强调，，， ，，， ，此次行动凸显了伊朗威胁行为者在地区内的一连和集中起劲，，， ，，， ，以及其在开发专门C2机制上的蓄意投入 。。。。 。。


https://thehackernews.com/2024/09/iranian-cyber-group-oilrig-targets.html


2. TrickMo银行木马新变种曝光：增强威胁，，， ，，， ，窃取隐私


9月12日，，， ，，， ，Cleafy 威胁情报团队最近揭破了TrickMo银行木马的一个新型变种，，， ，，， ，这一变种不但继续并强化了其前身针对Android装备银行凭证的古板威胁能力，，， ，，， ，还引入了屏幕录制、键盘纪录及远程控制等高级功效，，， ，，， ，极大地扩展了其攻击规模和破损力 。。。。 。。TrickMo作为TrickBot家族的一员，，， ，，， ，自2019年首次被发明以来，，， ，，， ，一连进化，，， ，，， ，现已成为金融诓骗和小我私家隐私清静的重大隐患 。。。。 。。新变种不但能阻挡一次性密码(OTP)绕过双因素认证(2FA)，，， ，，， ，更通过直接控制受害者装备执行装备诓骗(ODF)，，， ，，， ，无视最严密的银行清静防护 。。。。 。。尤为严重的是，，， ，，， ，Cleafy发明该变种还从受熏染装备中窃取敏感数据，，， ，，， ，并将这些数据存储在无�；；；；； ；；さ南铝钣肟刂�(C2)效劳器上，，， ，，， ，导致数据泄露危害激增，，， ，，， ，任何第三方都能容易获取这些数据 。。。。 。。被盗数据凌驾 12 GB，，， ，，， ，包括小我私家身份证件、财务信息，，， ，，， ，甚至受害者的私密照片 。。。。 。。TrickMo通过滥用Android的辅助功效效劳，，， ，，， ，实现无声无息的权限提升与攻击执行，，， ，，， ，进一步加剧了其威胁的隐藏性和危害性 。。。。 。。


https://securityonline.info/beware-the-new-trickmo-banking-trojan-enhanced-features-increased-danger/


3. 网络威胁新动向：正当Python库成攻击利器


9月12日，，， ，，， ，清静研究职员Mertens近期宣布了一份报告，，， ，，， ，展现了网络威胁领域的一项严肃趋势：网络犯法分子正日益巧妙地使用正当的Python库执行恶意活动 。。。。 。。这些库，，， ，，， ，如pyWinhook、psutil、win32gui和pyperclip，，， ，，， ，原本用于软件开发和自动化，，， ，，， ，却被犯法分子滥用以实验键盘纪录、系统监控、剪贴板挟制等恶意行为 。。。。 。。Mertens指出，，， ，，， ，PyPi.org等重大库生态系统的保存，，， ，，， ，为恶意软件开发者提供了富厚的资源 。。。。 。。只管这些库自己无害，，， ，，， ，但它们的强盛功效被不法分子使用，，， ，，， ，以逃避检测，，， ，，， ，实现代码注入、数据泄露等目的 。。。。 。。例如，，， ，，， ，discord库被重新包装为C2平台，，， ，，， ，ftplib、dropbox等工具则成为数据泄露的爪牙 。。。。 。。更令人担心的是，，， ，，， ，攻击者还接纳Python混淆手艺，，， ，，， ，如marshal和py_compile，，， ，，， ，进一步模糊恶意代码，，， ，，， ，增添逆向工程的难度 。。。。 。。这种战略使得恶意软件更难被清静剖析师察觉，，， ，，， ，从而加剧了网络清静防御的重大性 。。。。 。。


https://securityonline.info/cybersecurity-alert-python-libraries-exploited-for-malicious-intent/


4. 西雅图港遭Rhysida勒索软件攻击


9月13日，，， ，，， ，西雅图港作为羁系西雅图地区海港与机场的主要政府机构，，， ，，， ，近期确认其系统在已往三周内遭遇了Rhysida勒索软件团伙的恶意攻击 。。。。 。。该攻击始于8月，，， ，，， ，迫使口岸紧迫隔离部分要害系统以阻止影响，，， ，，， ，直接滋扰了西雅图-塔科马国际机场的航班预订与登机流程，，， ，，， ，导致航班延误 。。。。 。。三周后，，， ，，， ，口岸官朴直式指认Rhysida为幕后元凶，，， ，，， ，并声明自事发后系统未再受新的未授权活动扰乱，，， ，，， ，机场及口岸设施仍属清静 。。。。 。。此次攻击中，，， ，，， ，Rhysida团伙乐成渗透口岸盘算机系统，，， ，，， ，加密要害数据，，， ，，， ，导致包括行李处置惩罚、自助效劳、Wi-Fi网络、信息显示等多个效劳中止 。。。。 。。只管口岸迅速响应，，， ，，， ，恢复了大部分系统，，， ，，， ，但仍在全力修复如官方网站、访客通行证效劳等要害功效 。。。。 。。值得注重的是，，， ，，， ，口岸坚决拒绝支付赎金，，， ，，， ，彰显了其维护公共资金清静、不向犯法妥协的态度 。。。。 。。Rhysida作为一种新兴的勒索软件即效劳（RaaS），，， ，，， ，自今年5月活跃以来，，， ，，， ，已多次对全球多个领域提倡攻击 。。。。 。。，，， ，，， ，CISA与FBI等机构已发出忠言，，， ，，， ，提醒各行业增强网络清静防护，，， ，，， ，配合抵御勒索软件的损害 。。。。 。。


https://www.bleepingcomputer.com/news/security/port-of-seattle-says-rhysida-ransomware-was-behind-august-attack/


5. Ivanti CSA高危误差遭使用，，， ，，， ，联邦机构限期修补


9月13日，，， ，，， ，Ivanti确认其云效劳装备（CSA）解决计划中保存高危误差CVE-2024-8190，，， ，，， ，该误差已遭攻击者使用 。。。。 。。早先，，， ，，， ，Ivanti报告称未发明客户受影响，，， ，，， ，但随后确认少数客户已中招 。。。。 。。该误差允许远程认证的治理员通过下令注入在CSA 4.6版本上执行远程代码 。。。。 。。Ivanti建议接纳特定设置降低危害，，， ，，， ，并检查治理用户权限及系统日志以检测攻击实验 。。。。 。。同时，，， ，，， ，公司鞭策客户从已终止支持的CSA 4.6.x升级到CSA 5.0版本，，， ，，， ，或至少更新至CSA 4.6的Patch 519 。。。。 。。别的，，， ，，， ，美国网络清静和基础设施清静局（CISA）已将CVE-2024-8190加入其已知被使用误差目录，，， ，，， ，要求联邦机构在10月4日前修复 。。。。 。。CISA强调此类误差春联邦企业组成重大威胁 。。。。 。。Ivanti在全球拥有普遍的相助同伴网络，，， ，，， ，其产品和效劳被凌驾40,000家公司用于系统治理，，， ，，， ，此次事务再次凸显了实时修复清静误差的主要性 。。。。 。。


https://www.bleepingcomputer.com/news/security/ivanti-warns-high-severity-csa-flaw-is-now-exploited-in-attacks/


6. Trojan Ajina.Banker肆虐中亚：伪装正当应用窃取银行信息


9月13日，，， ，，， ，名为Trojan Ajina.Banker的新型Android恶意软件正肆虐中亚地区，，， ，，， ，以乌兹别克斯坦神话中的狠毒精灵命名，，， ，，， ，通过伪装成正当应用程序如银行效劳和政府门户，，， ，，， ，使用Telegram等平台上的社交工程战略诱导用户下载并运行恶意文件 。。。。 。。自2023年11月以来，，， ，，， ，已发明约1,400种变种，，， ，，， ，主要目的为乌兹别克斯坦用户，，， ，，， ，但攻击规模已扩散至多个国家 。。。。 。。Ajina.Banker通过发送诱人优惠和促销信息的恶意链接，，， ，，， ，以及分享托管恶意软件的频道链接，，， ，，， ，使用用户的好奇心举行撒播 。。。。 。。其外地化推广战略在区域社区中制造紧迫感，，， ，，， ，促使用户不经思索即点击链接 。。。。 。。该恶意软件不但能网络金融应用信息、SIM卡详情，，， ，，， ，还能阻挡短信以获取2FA验证码，，， ，，， ，展现出高度顺应性和进化能力 。。。。 。。值得注重的是，，， ，，， ，Ajina.Banker接纳同盟妄想模式运营，，， ，，， ，焦点团队与同盟网络相助，，， ，，， ，通太过享被盗资金激励分发和熏染链的扩大 。。。。 。。面临这一威胁，，， ，，， ，专家建议坚持小心，，， ，，， ，阻止点击未经请求的新闻和下载链接，，， ，，， ，坚持使用官方应用市肆下载应用，，， ，，， ，并仔细检查应用权限 。。。。 。。


https://hackread.com/android-malware-ajina-banker-steal-2fa-codes-telegram/