INC RANSOM 从苏格兰 NHS 中窃取 3TB 的数据
宣布时间 2024-03-293月27日，INC 勒索勒索团伙将苏格兰国家医疗服务体系 (NHS) 添加到其 Tor 泄露网站的受害者名单中 。该网络犯罪组织声称窃取了 3 TB 的数据，并威胁要泄露这些数据 。苏格兰的 NHS（即国民医疗服务体系）是为苏格兰服务的公共资助的医疗保健系统 。它提供广泛的医疗保健服务，包罗医院、全科医生 (GP)、心理健康服务和社区医疗保健 。苏格兰政府卖力监督苏格兰的 NHS，其运作与英格兰、威尔士和北爱尔兰的 NHS 系统离开 。NHSScotland 目前拥有约 140000 名员工，漫衍在 14 个地域 NHS 委员会、7 个 NHS 特别委员会和 1 个公共卫生机构 。每个 NHS 委员会都对苏格兰部长卖力，并得到苏格兰政府卫生和社会保健理事会的支持 。地域 NHS 委员会卖力� ；ず透纳破淙嗣竦慕】挡⑻峁┮幌咭搅票＝》� 。特别 NHS 委员会通过提供一系列重要的专家和国家服务来支持地域 NHS 委员会 。
https://securityaffairs.com/161143/data-breach/inc-ransom-hacked-national-health-service-of-scotland.html
2. Stork 监控工具中的漏洞可能导致服务器被劫持
2月27日，宁静研究人员在 Stork 中发现了一个严重漏洞(CVE-2024-28872)，Stork 是 Kea DHCP 服务器的流行开源网络监控工具 。这个缺陷可能导致攻击者可能会劫持 Stork 服务器、破坏敏感数据并破坏基本网络服务 。该漏洞存在于 Stork 验证 TLS 证书的方式中 。攻击者可以通过从 Stork 服务器获取有效的 TLS 证书并使用它连接到 Stork 署理（与受监控服务一起运行的软件）来利用此缺陷 。一旦建立连接，攻击者就可以向受监控的服务（例如 Kea 或 BIND 9）发送具有提升权限的恶意命令 。尽快将 Stork 更新到最新的修补版本（1.15.1 或更高版本） 。
https://securityonline.info/cve-2024-28872-vulnerability-in-stork-monitoring-tool-could-enable-server-takeover/
3. WarzoneRAT 卷土重来，部署庞大的多阶段攻击
3月27日， WarzoneRAT（也称为 Avemaria）在 2 月份 FBI 扣押其基础设施导致短暂中断后卷土重来 。凭据Cyble 研究与情报实验室的一份新陈诉(CRIL)，威胁行为者现在正在秘密、多阶段攻击中积极部署这种增强型 RAT 。最新的 WarzoneRAT活动主要通过以税收为主题的垃圾邮件来针对受害者，巧妙地利用及时且经常引起焦虑的主题来增加用户打开恶意附件的可能性 。WarzoneRAT 的卷土重来提醒人们，即使是中断的恶意软件操作也可能会迅速恢复，而且通� ；嵋愿哟蟮男问交指� 。主动警惕和分层防御计谋对于个人和组织� ；ぷ约好馐苷庵植煌１浠耐仓凉刂匾� 。
https://securityonline.info/infamous-warzonerat-malware-returns-deploys-sophisticated-multi-stage-attacks/
4. 隐秘的新 Golang 木马利用虚假证书进行逃避通信
3月27日，宁静研究人员发现了一种用 Golang 编程语言编写的狡猾的新木马 。这种阴险的恶意软件接纳一系列欺骗计谋，包罗地理检查和安装欺诈性根证书，以维持与其命令和控制 (C2) 服务器的隐藏通信通道 。这种庞大的特洛伊木马首先拍摄受熏染系统的快照，可能会收集有针对性的攻击的重要信息 。然后，它会斗胆地在 Windows 注册表中安装伪造的根证书 。这一邪恶步骤使其能够拦截并可能利用加密的 HTTPS 流量，从而使用户容易遭受数据偷窃 。虽然没有特定的恶意软件家族与该木马相关，但研究人员警告说，在之前与 PureLog Stealer、AgentTesla 和 GuLoader 等污名昭著的威胁相关的活动中已经发现了所涉及的 IP 和 URL 地址 。
https://securityonline.info/stealthy-new-golang-trojan-exploits-fake-certificates-for-evasive-communication/
5. CISA 宣布网络事件陈诉规则草案
3月28日，美国最高网络宁静机构宣布了一项新规则的初稿，详细说明了要害基础设施组织需要如何向联邦政府陈诉网络攻击 。网络宁静和基础设施宁静局 (CISA)凭据《要害基础设施网络事件陈诉法》向《联邦公报》宣布了447 页的规则，允许公众对其发表评论 。国土宁静部部长亚历杭德罗·马约卡斯体现，这些信息将使 CISA 和其他机构能够更好地应对事件并找出美国要害基础设施中的单薄环节 。CIRCIA 要求某些要害基础设施组织在 72 小时内陈诉网络事件，并在 24 小时内陈诉勒索软件付款 。该执法涵盖的事件包罗“对组织的运作能力或国家宁静、公共健康或宁静造成重大损害或组成重大威胁”的事件 。
https://therecord.media/cisa-publishes-circia-rule-cyber-incident-reporting
6. 德克萨斯州和佐治亚州的市政服务遭到勒索攻击
3月28日，美国各地的国家机构继续面临勒索软件攻击的滋扰 。佐治亚州吉尔默县政府在其网站上宣布通知，警告勒索软件攻击正在影响其向 30000 多名居民提供服务的能力 。“吉尔默县最近发现并响应了勒索软件事件，并已使受影响的系统离线，同时我们致力于宁静地� ；ず突指捶� 。与此同时，公众应该预料到县政府会因此造成延误 。”通知称 。吉尔默县向联邦执法部门发出了警报，并聘请了一家网络宁静公司来解决此次攻击造成的中断问题 。富尔顿县是亚特兰大的所在地，在 1 月份遭受 LockBit 勒索软件团伙攻击后，该县仍在恢复要害服务 。
https://therecord.media/texas-georgia-municipalities-face-disruptions-from-ransomware
京公网安备11010802024551号