LockBit称已窃取征询公司Kearney & Company数据

颁布功夫 2022-11-08
1、、LockBit称已窃取征询公司Kearney & Company的数据

据11月6日报道，，，勒索团伙LockBit宣称已窃取征询和IT服务提供商Kearney & Company的数据�！！！ockBit于11月5日将该公司增长到被攻击名单中，，，并威胁若是不付赎金，，，他们将在2022年11月26日之前颁布窃取的数据�！！！Ｄ壳�，，，勒索团伙已经公开了一份被盗数据的样本，，，其中蕴含财政文件、、合同、、审计汇报和账单文件等�！！！＠账魍呕镆笾Ц�200万美元以销毁数据，，，并要求1万美元将计时耽搁24小时�！！！�

https://securityaffairs.co/wordpress/138136/cyber-crime/lockbit-ransomware-kearney-company.html

2、、安全工具urlscan.io会无意中泄露敏感的URL和数据

据媒体11月7日报道，，，Positive Security发现网站扫描和分析引擎urlscan.io可泄露敏感的URL和数据�！！！rlscan.io被描述为Web沙箱，，，通过其API集成到多个安全解决规划中�！！！＜诖薃PI的集成类型以及数据库中的数据量，，，有大量的数据可被匿名用户搜索和检索�！！！�2月份的初措施查发现了属于苹果域名的url，，，其中一些还蕴含共享的iCloud文件和日历约请回复链接�！！！Ｗ钪匾氖�，，，分析还发现配置谬误的安全工具会将通过邮件收到的所有链接作为公共扫描提交给urlscan.io�！！！�

https://thehackernews.com/2022/11/experts-find-urlscan-security-scanner.html

3、、Avanan发现利用Microsoft Dynamics 365的垂钓活动

Avanan在11月3日披露了滥用Microsoft Dynamics 365 Customer Voice的垂钓活动�！！！８貌吩市碜橹竦每突У姆蠢�，，，它重要用于进行客户中意度调查�！！！４沟鲇始醋訢ynamics 365中的调查职能，，，发件人的地址蕴含“Forms Pro”，，，这是调查职能的旧称�！！！８眯挛磐ㄖ占耸盏搅诵碌挠镆粲始�，，，点击播放语音邮件后，，，会被重定向到克隆Microsoft登录页面的垂钓网站�！！！Ｍü褂肅ustomer Voice链接，，，攻击者能够绕过安全措施�！！！�

https://www.avanan.com/blog/abusing-microsoft-customer-voice-to-send-phishing-links 

4、、钻研团队披露Crimson Kingsnake团伙的BEC攻击活动

据Abnormal Security 11月3日报道，，，新的Crimson Kingsnake团伙在BEC攻击中假意律师事务所�！！！Ｗ暄腥嗽庇�2022年3月初次发现了Crimson Kingsnake的活动，，，并暗示已确定了92个有关域，，，这些域都仿照了真正的律师事务所网站�！！！９セ髡呒僖饴墒Ψ⑺陀馄诟犊畹姆⑵�，，，糊弄指标员工急剧支付虚伪的发票�！！！５惫セ髡叩幕疃龅阶枇κ�，，，他们还会调整战术来假意第二个角色：指标公司的高管，，，来诱使员工持续付款�！！！�

https://abnormalsecurity.com/blog/crimson-kingsnake-bec-group-attacks

5、、欧洲网络安全机构ENISA颁布2022年威胁态势分析汇报

欧洲网络安全机构ENISA在11月3日颁布了其2022年ENISA威胁态势(ETL)汇报�！！！Ｕ馐悄甓然惚ǖ牡�10版，，，分析了2021年7月至2022年7月期间产生的事务�！！！＠账魅砑廊皇侨蜃橹娑缘淖钗Ｏ盏耐仓�，，，每月有超过10 TB的数据被盗，，，60%的受影响组织可能已支付赎金�！！！�2021年观察到66个零日缝隙披露�！！！Ｍ绱沟鲆廊皇且恢质⑿械募际�，，，目前出现了新的垂钓攻击大局，，，如spear-phishing、、whaling、、smishing和vishing�！！！５谌桨踩挛裾�2021年入侵事务的17%，，，而2020年是不到1%�！！！�

https://www.enisa.europa.eu/publications/enisa-threat-landscape-2022

6、、BlackBerry颁布关于RomCom RAT分发活动的分析汇报

11月2日，，，BlackBerry详述了RomCom RAT新一轮的攻击活动�！！！Ｔ谡獯位疃�，，，攻击者克隆了SolarWinds Network Performance Monitor (NPM)、、KeePass密码治理器和PDF Reader Pro的官方下载门户网站，，，将恶意软件假装成合法法式进行分发�！！！Ｕ庑┕セ魇窃诜治鲇胝攵晕诳死季禄沟墓セ鞯贾碌腞omComRAT习染有关的工件时发现的�！！！４送�，，，Unit 42还发现了一个假意Veeam Backup and Recovery软件的网站�！！！�

https://blogs.blackberry.com/en/2022/11/romcom-spoofing-solarwinds-keepass