Conti合作同伴因心怀不满公开该团伙C2地址等信息；；ESET披露14个对准IIS Web服务器的恶意软件家族
颁布功夫 2021-08-061.意大利能源公司ERG遭到勒索软件LockBit 2.0攻击
意大利能源公司ERG称其遭到了勒索软件攻击。ERG是意大利当先的风电运营商，，也是欧洲市场十大陆上运营商之一。该公司称，，由于发现攻击后迅速装置了内部安全法式，，因而其信息和通讯技术(ICT)基础设施“只产生了几次轻微的中断“，，且目前正在缓解这些中断。La Repubblica报道称，，这次攻击是由勒索团伙LockBit 2.0组织的。在不久前，，意大利拉齐奥大区也遭到了勒索软件攻击，，导致该地域的IT系统瘫痪。
原文链接：：：
https://www.bleepingcomputer.com/news/security/energy-group-erg-reports-minor-disruptions-after-ransomware-attack/
2.ESET披露14个对准IIS Web服务器的恶意软件家族
ESET钻研人员在Black Hat USA安全会议上颁布了14个对准IIS Web服务器的恶意软件家族，，其中有10个是新纪录的。该钻研总共网络了80多个恶意软件样本，，并将它们分为了14个家族，，其中大部门是在2018年至2021年期间初次检测到的，，并且目前仍在积极开发中。钻研人员称，，这些恶意软件都是服务器端恶意软件，，它们重要有两个职能：：：查看并拦截与服务器的所有通讯，，以及影响要求的处置方式。
原文链接：：：
https://thehackernews.com/2021/08/several-malware-families-targeting-iis.html
3.钻研人员披露Cobalt Strike中回绝服务缝隙的细节
SentinelLabs钻研人员披露了Cobalt Strike中回绝服务缝隙的细节。Cobalt Strike是合法的渗入测试工具，，重要作为红队的攻击框架，，同时也被黑客用于攻击活动。该缝隙追踪为CVE-2021-36798（并称为Hotcobalt），，攻击者能够利用该缝隙在指标服务器上注册假beacon，，而后向服务器发送虚伪工作来耗尽可用内存而使服务器崩溃，，进而导致指标无法与C2通讯，，滋扰红队（或黑客）的操作。HelpSystems公司在Cobalt Strike 4.4中修复了缝隙。
原文链接：：：
https://www.bleepingcomputer.com/news/security/new-cobalt-strike-bugs-allow-takedown-of-attackers-servers/
4.谷歌颁布安全更新，，修复Chrome浏览器中10个缝隙
谷歌颁布安全更新，，修复了Chrome浏览器中的10个缝隙。这次修复的较为严重的缝隙为沙箱逃逸缝隙（CVE-2021-30590），，可在Chrome的沙箱之外实现远程代码执行。此外，，还有Tab Groups中的越界写入缝隙（CVE-2021-30592）和Tab Strips中的越界读取缝隙（CVE-2021-30593），，若是攻击者能在越界读取产生之前适当的设置内存，，就有可能利用这两个缝隙绕过沙箱。这次还修复了CVE-2021-30591和CVE-2021-30594等缝隙。
原文链接：：：
https://www.securityweek.com/google-patches-several-chrome-flaws-can-be-exploited-malicious-extensions
5.Conti合作同伴因心怀不满公开该团伙C2地址等信息
Conti的合作同伴因对利益分配不公而心怀不满，，公开了该团伙的C2地址等机密信息。Conti作为RaaS，，其主题团队治理恶意软件和Tor站点，，而后招募合作同伴执行网络缝隙和加密设备。通�：：Ｖ魈馔哦幼∈杲鸬�20-30%，，而其它人赚取渣滓部门。这次公开了Cobalt Strike C2服务器的IP地址和一个113 MB的档案，，其中蕴含黑客工具、俄文手册、培训资料和援手文档。公开者称，，他们之所以颁布这些资料，，是由于他在攻击中只获得了1500美元的报答，，而其他成员则赚取了数百万美元。钻研人员建议每小我都阻止这些IP地址，，以预防来自该组织的攻击。
原文链接：：：
https://www.bleepingcomputer.com/news/security/angry-conti-ransomware-affiliate-leaks-gangs-attack-playbook/
6.Group IB颁布TaskMasters攻击俄罗斯的分析汇报
Group IB颁布了有关TaskMasters对俄罗斯的攻击活动的分析汇报。该汇报重要描述了在2020年针对俄罗斯联邦行政当局的攻击中检测到的Webdav-O恶意软件。钻研人员发现了针对x86和x64系统的两个版本的webdev-o，，其中x64版本被用于攻击俄罗斯，，该恶意软件至少从2018年起头就存在了。此外，，由于Webdav-O中有一组号令类似于BlueTraveller（别名 RemShell），，因而钻研人员确定这次攻击活动与黑客组织TaskMasters有关联。
原文链接：：：
https://blog.group-ib.com/task
京公网安备11010802024551号