99re8精品视频在线观看_邪恶帝无翼乌福利全彩_HD中字幕在线观看,拍床戏被肉h高h电影,四虎最新地址,美女视频黄免费观看

提交需求
*
*

*
*
*
立即提交
點擊”立即提交”，表明我理解并同意 《美創科技隱私條款》

logo

    產品與服務
    解決方案
    技術支持
    合作發展
    關于美創
    申請試用
      每周安全速遞2??|P2PInfect僵尸網絡向受控節點分發勒索軟件模塊
      發布時間：2024-06-28 閱讀次數： 1988 次

      圖片


      圖片第299期 


      本周熱點事件威脅情報



      1

      P2PInfect僵尸網絡向受控節點分發勒索軟件模塊
      原本潛伏的、動機不明的點對點惡意軟件僵尸網絡P2PInfect最近開始變得活躍起來，在對Redis服務器的攻擊中部署了勒索軟件模塊和加密礦工，研究人員聲稱有證據表明該惡意軟件以“雇傭僵尸網絡”的形式運行。從2024年5月16日開始，感染P2PInfect的設備開始收到從指定URL下載并運行勒索軟件負載(rsagen)的指令，該命令有效期至2024年12月17日，勒索軟件針對與數據庫（SQL、SQLITE3、DB）、文檔（DOC、XLS）和媒體文件（MP3、WAV、MKV）相關的特定擴展名的文件進行加密。

      圖片

      參考鏈接：

      https://www.cadosecurity.com/blog/from-dormant-to-dangerous-p2pinfect-evolves-to-deploy-new-ransomware-and-cryptominer


      2

      BlackSuit勒索團伙攻擊CDK Global造成服務中斷

      研究人員發現BlackSuit勒索軟件團伙是造成CDK Global公司大規模IT服務中斷以及北美各地汽車經銷店中斷的幕后黑手。不愿透露姓名的消息人士聲稱CDK目前正在與勒索軟件團伙談判，以獲得解密器并避免被盜數據泄露。由于CDK Global服務平臺目前已關閉，汽車經銷商不得不改用紙筆來開展業務。CDK警告相關客戶，威脅行為體正在致電冒充CDK代理或附屬公司經銷商的名義發起攻擊，以獲取未經授權的系統訪問權限。

      圖片

      參考鏈接：

      https://www.bleepingcomputer.com/news/security/cdk-global-outage-caused-by-blacksuit-ransomware-attack/

      3

      RansomHub勒索軟件針對VMware ESXi虛擬機

      RansomHub勒索軟件于2024年2月開始活躍，其代碼與組織成員與ALPHV/BlackCat和Knight 勒索軟件有關聯。由于可以更好地管理CPU、內存和存儲資源，大量企業采用虛擬機來托管其服務器，研究人員近期發現RansomHub威脅組織在其武器庫中還有一個專門針對VMware ESXi虛擬機Linux環境的變體，在加密完成后還會禁用系統日志和其他關鍵服務以阻礙日志記錄，并可配置執行后自行刪除，以避免被檢測和分析。

      圖片

      參考鏈接：

      https://www.recordedfuture.com/ransomhub-draws-in-affiliates-with-multi-os-capability-and-high-commission-rates

      4

      網絡犯罪組織利用免費軟件誘餌傳播竊密軟件

      研究人員發現威脅行為者使用免費或盜版的商業軟件作為誘餌攻擊毫無戒心的用戶，例如攻擊者設法誘騙用戶下載受密碼保護的存檔文件，其中包含了被木馬感染的Cisco Webex Meetings應用程序，Cisco Webex Meetings應用程序會秘密加載隱秘的名為Hijack Loader的惡意軟件加載程序，然后部署名為Vidar Stealer的信息竊取程序，甚至利用額外的有效載荷在受感染的主機上部署加密貨幣挖礦程序。

      圖片

      參考鏈接：

      https://www.trellix.com/blogs/research/how-attackers-repackaged-a-threat-into-something-that-looked-benign/


      美創科技第59號安全實驗室，專注于數據安全技術領域研究，聚焦于安全防御理念、攻防技術、漏洞挖掘等專業研究，進行知識產權轉化并賦能于產品。自2021年起，累計向CNVD、CNNVD等平臺提報數千個高質量原創漏洞，并入選國家信息安全漏洞庫（CNNVD）技術支撐單位（二級）、信創政務產品安全漏洞庫支撐單位，團隊申請發明專利二十余項，發表多篇科技論文，著有《數據安全實踐指南》、《內網滲透實戰攻略》等。

      上一條：漏洞通告｜OpenSSH遠程代碼執行漏洞（CVE-2024-6387）
      下一條：每周安全速遞2??|CISA警告Windows嚴重漏洞被勒索軟件組織利用
      免費試用
      服務熱線

      馬上咨詢

      400-811-3777

      回到頂部