勒索軟件組織通過偽造PuTTy和WinSCP惡意廣告針對Windows系統管理員發起攻擊
一種勒索軟件操作針對Windows系統管理員，通過投放Google廣告來推廣假的PuTTy和WinSCP下載網站。WinSCP和PuTTy是流行的Windows工具，WinSCP是一個SFTP客戶端和FTP客戶端，PuTTy是一個SSH客戶端。系統管理員在Windows網絡中通常擁有更高的權限，使他們成為威脅行為者的寶貴目標，這些行為者希望快速傳播網絡，竊取數據，并訪問網絡的域控制器以部署勒索軟件。在搜索“download winscp”或“download putty”時，一個搜索引擎廣告活動顯示了假的PuTTy和WinSCP網站的廣告。目前尚不清楚該活動是發生在Google還是Bing上。這些廣告使用了拼寫錯誤的域名，如puutty.org、puutty[.]org、wnscp[.]net和vvinscp[.]net。
https://www.rapid7.com/blog/post/2024/05/13/ongoing-malvertising-campaign-leads-to-ransomware/
電子處方提供商MediSecure遭遇大規模勒索軟件導致數據泄露
澳大利亞的電子處方提供商MediSecure由于疑似來自第三方供應商的勒索軟件攻擊，已經關閉了其網站和電話線。該事件影響了個人和健康信息，但目前影響程度尚不清楚。MediSecure自2009年以來一直運營，為醫療專業人士提供管理和分發藥物的數字工具。公司通過其私人和州支持的eRx系統發出了數百萬份電子處方。直到2009年11月，它是澳大利亞僅有的兩個無紙化處方網絡之一。今天，該公司宣布其受到服務供應商之一的網絡安全事件的間接影響，導致數據泄露?！癕ediSecure已確定一起網絡安全事件，影響了個人和健康信息。我們已采取緊急措施以減輕對我們系統的任何潛在影響，”公告中寫道。
參考鏈接：
https://www.medisecure.com.au/
Storm-1811組織利用Microsoft的快速協助功能進行勒索軟件攻擊
研究人員表示，它發現一個名為Storm-1811的威脅行為者濫用客戶端管理工具Quick Assist來針對用戶進行社會工程攻擊。Storm-1811是一個出于經濟動機的網絡犯罪組織，以部署Black Basta勒索軟件而聞名。該攻擊鏈涉及通過語音網絡釣魚進行模擬，誘騙毫無戒心的受害者安裝遠程監控和管理(RMM)工具，然后傳播QakBot、Cobalt Strike，最終傳播Black Basta勒索軟件。攻擊者濫用Quick Assist功能來執行社會工程攻擊，例如，冒充微軟技術支持等可信聯系人或目標用戶公司的IT專業人員，以獲得對目標設備的初始訪問權限。
參考鏈接：
https://www.microsoft.com/en-us/security/blog/2024/05/15/threat-actors-misusing-quick-assist-in-social-engineering-attacks-leading-to-ransomware/
horpiex僵尸網絡發送了數百萬封釣魚電子郵件以開展LockBit Black勒索軟件活動
自4月份以來，已通過Phorpiex僵尸網絡發送了數百萬封釣魚電子郵件，以開展大規模的LockBit Black勒索軟件活動。攻擊者使用包含部署LockBit Black有效負載的可執行文件的ZIP附件，該有效負載一旦啟動就會對接收者的系統進行加密。這些攻擊中部署的LockBit Black加密器很可能是使用一名心懷不滿的開發人員于2022年9月在Twitter上泄露的LockBit 3.0構建器構建的。不過，據信該活動與實際的LockBit勒索軟件操作沒有任何關系。
參考鏈接：
https://www.bleepingcomputer.com/news/security/botnet-sent-millions-of-emails-in-lockbit-black-ransomware-campaign/
INC勒索軟件源代碼在黑客論壇上售價30萬美元
一名名為“salfetka”的網絡犯罪分子聲稱正在出售INC Ransom的源代碼，INC Ransom是一項于2023年8月推出的勒索軟件即服務(RaaS)操作。INC此前的目標是施樂商業解決方案公司(XBS)的美國分部、菲律賓雅馬哈汽車公司，以及最近的蘇格蘭國家醫療服務體系(NHS)。在涉嫌出售的同時，INC贖金業務正在發生變化，這可能表明其核心團隊成員之間存在裂痕，或者計劃進入涉及使用新加密器的新篇章。威脅行為者宣布在Exploit和XSS黑客論壇上出售INC的Windows和Linux/ESXi版本，要價30萬美元，并將潛在買家數量限制為三個。
參考鏈接：
https://www.bleepingcomputer.com/news/security/inc-ransomware-ｓｏｕｒｃｅ-code-selling-on-hacking-forums-for-300-000/
美創科技第59號安全實驗室，專注于數據安全技術領域研究，聚焦于安全防御理念、攻防技術、漏洞挖掘等專業研究，進行知識產權轉化并賦能于產品。自2021年起，累計向CNVD、CNNVD等平臺提報數千個高質量原創漏洞，并入選國家信息安全漏洞庫（CNNVD）技術支撐單位（二級）、信創政務產品安全漏洞庫支撐單位，團隊申請發明專利二十余項，發表多篇科技論文，著有《數據安全實踐指南》、《內網滲透實戰攻略》等。
浙公網安備 33010502006954號 
