Southern Water遭到Black Basta的勒索攻击并威胁果然数据

宣布时间 2024-01-25

1. Southern Water遭到Black Basta的勒索攻击并威胁果然数据 


1月23日 ，Southern Water 是一家私营公用事业公司 ，卖力收集和处置汉普郡、怀特岛、西萨塞克斯、东萨塞克斯和肯特郡的废水 ，并为该地域约一半的地域提供公共供水。Black Basta勒索软件组织将 Southern Water 添加到其 Tor 数据泄露网站的受害者名单中 ，并威胁要于 2024 年 2 月 29 日泄露被盗数据。该组织声称窃取了 750 GB 的敏感数据 ，包罗用户的个人文档和公司文档。该团伙宣布了一些截图作为攻击证据 ，包罗护照、身份证和部门员工的个人信息。目前 ，尚不清楚该组织向受害者索要几多赎金。Black Basta勒索软件 组织 自 2022年4月以来一直活跃 ，与其他勒索软件操作一样 ，它实施了双重勒索攻击模型。


2. 研究团队发现Chae$ 4.1隐藏在驱动法式中并用多态绕过检测


1月22日 ，Morphisec 威胁实验室已记录其在 Chae$ 4.1 上的发现 ，Chae$ 4.1 是 Chae 恶意软件 Infostealer 系列的更新 ，作为其对新兴网络威胁视察的一部门。该陈诉探讨了新的 Chae$ 变体 ，强调了其机制、影响和� ；ご胧�。早在 2023 年 9 月 ，Morphisec  就与 Hackread.com 分享了对 Chae$ 恶意软件新变种（称为 Chae$4）的分析。该恶意软件针对电子商务客户（尤其是巴西客户）的登录凭据、财政数据和其它敏感信息。Chae$4 正在迅速生长 ，Morphisec 在其最新的 研究博客中提供了 Chae$ 4.1 更新的详细信息 ，其中包罗革新的 Chronod �？� ，令人惊讶的是 ，在源代码中向 Morphisec 团队发送了直接消息。4.1 版本比以前的暴力破解和基本混淆要领有了显着革新。


3. 供应链攻击MavenGate劫持不更新仍在用的Java和Android法式


1月22日 ，一些被放弃但仍在 Java 和 Android 应用法式中使用的公共和流行库被发现容易受到名为 MavenGate 的新软件供应链攻击要领的影响。Oversecured宣布的一份分析陈诉中体现：“对项目的访问可以通过域名购置被劫持 ，而且由于大多数默认构建配置都很容易受到攻击 ，因此很难甚至不行能知道是否正在执行攻击。”乐成利用这些缺陷可能会允许恶意行为者劫持依赖项中的工件并将恶意代码注入应用法式 ，更糟糕的是 ，甚至通过恶意插件危害构建过程。这家宁静公司增补说 ，包罗 Gradle 在内的所有基于 Maven 的技术都容易受到攻击 ，而且它已向 200 多家公司发送了陈诉 ，包罗 Google、Facebook、Signal、Amazon 等。Apache Maven主要用于构建和管理基于 Java 的项目 ，允许用户下载和管理依赖项（由其 groupId 唯一标识）、创建文档和宣布管理。虽然托管此类依赖项的存储库可以是私有的或公共的 ，但攻击者可以通过利用添加到已知存储库的废弃库来针对后者进行供应链中毒攻击。


4. 恶意 NPM 软件包通过 GitHub 窃取数百个开发人员的SSH密钥


1月23日 ，在 npm 包注册表中发现的两个恶意包利用 GitHub 来存储从安装它们的开发人员系统中窃取的 Base64 加密的 SSH 密钥。名为warbeast2000和kodiak2k 的�？橛诒驹鲁跣� ，分别吸引了412 次和1,281 次下载 ，随后被 npm 维护者删除。最近一次下载发生在 2024 年 1 月 21 日。发现这一问题的软件供应链宁静公司 ReversingLabs 体现 ，warbeast2000 有 8 个差异版本 ，kodiak2k 有 30 多个版本。这两个�？槎忌杓莆诎沧昂笤诵邪沧昂蠼疟� ，每个�？槎寄芄患焖骱椭葱胁钜斓� JavaScript 文件。当 warbeast2000 实验访问私有 SSH 密钥时 ，kodiak2k 旨在寻找名为“meow”的密钥 ，这增加了威胁行为者在开发早期阶段使用占位符名称的可能性。


5. 庞大的网络犯罪帝国VexTrio拥有60多个隶属组织和7万多个域


1月23日 ，VexTrio是一个规模庞大、庞大的恶意TDS（流量引导系统）组织。它拥有一个由 60 多个隶属机构组成的网络 ，将流量转移到 VexTrio ，同时它还运营自己的 TDS 网络。尽管差异的研究人员已经发现并分析了各个方面 ，但核心网络仍然很洪流平上未知。例如 ，ClearFake 和SocGholish是其中的两个隶属机构 ，两者都因其恶意软件而闻名。然而 ，VexTrio 纯粹是一个流量署理 ，不与任何恶意软件绑定或识别。隶属公司和 VexTrio 之间似乎存在稳定的关系：SocGholish 与 VexTrio 合作至少近两年 ，而 ClearFake 则始终保持着这样的合作关系。TDS 系统通常用于连接访问者和基于发现的访问者特征的定向广告。恶意 TDS 使用相同的原理连接访问者和恶意网站或页面。这通常是通过破坏网站（通常是 WordPress 网站）并向网站注入恶意代码来实现的。该代码可以在选择下一步操作之前发现访问者的特征。每个隶属公司都有自己的 TDS 网络。有些只是将详细信息发送给 VexTrio。其他人将利用一些机会 ，并将其余的发送到 VexTrio ，具体取决于访问者。


6. 亚马逊因侵犯员工隐私被法国监管机构�？� 3200 万欧元


1月23日 ，亚马逊法国物流公司是这家电子商务巨头的子公司 ，卖力管理其在法国的大型堆栈 ，该公司因侵犯员工隐私而被�？� 3200 万欧元（合 3500 万美元）。在对亚马逊法国物流公司的监控系统进行视察后 ，法国信息监管机构认为该系统“过度侵入”。法国数据监管机构国家信息与自由委员会 (CNIL) 于 2023 年 12 月 27 日向亚马逊通报了�？钋榭�。随后于 2024 年 1 月 23 日宣布。监管机构特别指出了亚马逊员工用来执行多项任务的扫描设备中嵌入的一些功效 ，包罗存储物品、拾取物品和发送包装。这些设备记录与亚马逊产物的性质和状态以及员工活动和绩效相关的所有数据。CNIL 体现 ，其中一些做法违反了欧盟《通用数据� ；ぬ趵�(GDPR) 第 5.1 条中引入的数据最小化原则 ，而其他做规则违反了第 6 条中详述的数据处置合法性。