SambaSpy恶意软件通过钓鱼电子邮件攻击意大利用户
宣布时间 2024-09-239月19日，卡巴斯基实验室近期揭露了一项高度定制化的恶意软件活动，名为SambaSpy，其奇特之处在于仅针对意大利用户。这款远程访问木马（RAT）通过伪装成意大利房地产公司的合法邮件流传，邮件内含看似无害的发票检察链接，实则导向恶意JAR文件下载。SambaSpy利用语言检查机制，确保仅熏染意大利语系统，展现了攻击者的高度专业性和精准定位能力。一旦安装，SambaSpy赋予攻击者对受熏染设备的全面控制权，包罗文件管理、网络摄像头监控、键盘记录、屏幕截图、浏览器凭证窃取及远程桌面操作等� ？ò退够纷俚搅教跹玖�，均利用电子邮件作为入侵门户，其中一条更为庞大，通过合法意大利云发票服务FattureInCloud作为掩护，进一步欺骗受害者。值得注意的是，尽管活动主要聚焦于意大利，但发现的巴西葡萄牙语痕迹及跨地域链接表明攻击者可能拥有更广泛的野心。此次事件不仅凸显了网络宁静威胁的隐蔽性与庞大性，也提醒了全球用户需加强防范意识，特别是针对高度定制化的网络攻击。
https://securityonline.info/sambaspy-rat-targets-italian-users-in-a-unique-malware-campaign/
2. Ivanti CSA 4.6严重漏洞CVE-2024-8963已被积极利用
9月19日，企业软件巨头Ivanti近期揭露了其Ivanti Connect Secure Appliance（CSA）4.6版本中存在的一个高危漏洞CVE-2024-8963，该漏洞严重性评级高达CVSS 9.4，且已被发现正被恶意利用，对使用已停产（EOL）版本的客户组成重大宁静威胁。此漏洞为路径遍历类型，允许未授权远程攻击者非法访问CSA 4.6的受限区域，甚至与另一漏洞CVE-2024-8190结合使用时，能绕过身份验证执行任意命令。鉴于CSA 4.6已停止接收官方宁静更新，Ivanti紧急宣布了CSA 4.6补丁519以修复该漏洞，但此补丁标志着对该版本的最后一次维护。CISA已将此漏洞列为已知被利用的漏洞，强烈建议各组织迅速行动，接纳调停措施。Ivanti强调，除了升级到CSA 5.0版本外，不会为4.6版本提供进一步补丁，因此，尽管临时补丁提供了短期缓解，但久远来看，向新版本迁移是确保系统宁静的唯一途径。
https://securityonline.info/critical-flaw-in-ivanti-csa-4-6-cve-2024-8963-actively-exploited-urgent-upgrade-required/
3. LockBit勒索软件再袭eFile.com，数百万美国人税务数据宁静紧急
9月19日，勒索软件组织LockBit近期再次将目标瞄准了美国在线报税服务eFile.com，这是一个经美国国税局（IRS）官方授权的税务申报平台。据Cyber Express报道，LockBit要求eFile在14天内支付赎金，但差异于通例勒索软件操作，此次攻击并未果然任何被窃取数据的样例来证实其威胁。截至目前，关于攻击的具体规模、数据泄露情况及犯罪动机的信息仍保密，eFile.com官网则保持正常运作。数百万依赖eFile报税的美国人面临潜在风险，一旦攻击被确认，纳税人的个人和财政数据恐遭泄露，为身份偷窃、税务欺诈等非法行为提供温床。值得注意的是，eFile并非首次成为LockBit的猎物，早在2022年税务申报岑岭期，LockBit就曾声称入侵eFile，显示出犯罪分子对高流量时段的精准攻击意图。此外，2023年eFile还曾遭遇“efail”恶意软件入侵，利用平台漏洞窃取用户敏感信息，事件虽及时得到控制，却再次敲响了金融服务网络宁静防护的警钟。
https://thecyberexpress.com/u-s-taxpayer-data-lockbit-ransomware-efile/
4. Gleaming Pisces利用PyPI分发PondRAT后门
9月19日，Unit 42 研究团队揭露了朝鲜隶属的APT组织Gleaming Pisces提倡的一项新网络攻击，该组织利用含有恶意代码的Python软件包，针对Linux和macOS系统提倡攻击。这些恶意软件包通过PyPI存储库分发，包罗“real-ids”、“coloredtxt”等，一旦安装即会部署名为PondRAT的后门法式，它是POOLRAT的轻量级版本，具备远程控制受害者系统的能力。攻击者通过PondRAT可上传下载文件、执行命令甚至暂停系统操作，其跨平台特性使得攻击尤为危险。Gleaming Pisces以其与侦察总局的关联及在加密货币领域的庞大攻击活动著称，特别是通过AppleJeus活动分发假冒加密货币软件。此次攻击中，PondRAT与AppleJeus恶意软件存在代码相似性，表明是Gleaming Pisces连续渗透供应链的一部门。尽管PyPI已移除相关恶意包，但中毒软件包的威胁依旧不容忽视。为应对此类威胁，组织需加强宁静措施，包罗在引入第三方软件包时进行严格的代码审查和验证，以及实施运行时监控。
https://securityonline.info/north-korean-hackers-gleaming-pisces-poisoned-python-packages-target-linux-macos/
5. 新加坡BingX平台遭黑客攻击，损失超4400万美元
9月21日，新加坡加密货币交易平台BingX周五确认，其平台在遭受网络攻击后，损失了凌驾4400万美元的加密货币。周四晚间，区块链宁静公司监测到资金异常流动，随后BingX宣布因“钱包维护”暂停服务，并宣布声明称检测到热钱包可能遭受黑客攻击，已紧急转移资产并暂停提款服务。开端估算显示，直接损失约为4470万美元，但具体数额仍在核实中。BingX首席产物官Vivien Lin通过社交媒体体现，公司将用自有资金全额弥补损失，并强调业务运营未受影响，提款和存款服务预计24小时内恢复。同时，BingX正与SlowMist和Chainalysis等宁静公司合作追踪被盗资金。近期，亚洲地域多家加密平台频发宁静事件，资金被盗金额巨大，执法机构已加强对此类犯罪的攻击力度。这一系列事件再次凸显了加密货币行业在宁静性方面面临的挑战。
https://therecord.media/44-million-stolen-from-crypto-platform-singapore
6. AsyncRAT恶意软件伪装破解软件诱骗用户下载
9月21日，McAfee Labs揭示了一个严峻的网络宁静趋势：网络犯罪分子通过伪装流行破解软件如CCleaner、EaseUS Partition Master等，流传名为AsyncRAT的恶意软件。这些假冒应用利用了用户追求免费高级软件的心理，实则内含庞大的远程访问木马。AsyncRAT通过精心设计的伪装计谋，包罗嵌入合法软件可执行文件，乐成欺骗用户下载并执行。安装后，该恶意软件会利用Windows Defender排除项和混淆技术躲避检测，并通过环境变量操作和隐蔽的bat文件维持其操作不被发现。其主要目的是建立对受熏染机器的远程连接，让攻击者能进行按键记录、数据窃取等恶意活动。AsyncRAT还接纳AES解密和Gzip解压缩来隐藏配置，增强其隐蔽性。自2024年3月以来，这种威胁在全球范围内迅速蔓延，显示出网络犯罪分子利用用户心理弱点流传恶意软件的高明手段。
https://securityonline.info/beware-of-fake-downloads-asyncrat-spreads-via-popular-software-cracks/
京公网安备11010802024551号