以色列多家物流公司约50 GB小我和运输纪录在暗网销售
颁布功夫 2022-12-07
1、以色列多家物流公司约50 GB小我和运输纪录在暗网销售
据媒体12月5日报道，，约50 GB的数据库在暗网上销售，，数据颁布功夫为2022年11月26日和27日�！！５鞑橄允�，，这些数据属于29家以色列的运输、物流和货运公司�！！Ｗ暄腥嗽币晕�，，黑客通过软件供给商的单点故障，，未经授权进入这些物流公司的供给链，，并窃取了大量小我数据和运输纪录�！！Ｃ扛鍪菘獾氖奂畚�1 BTC，，相当于17000美元�！！９セ髡咦芄擦谐隽�110万笔纪录，，尚不明显会影响几多人�！！�
https://www.hackread.com/israel-logistics-employees-data/
2、俄罗斯第二大银行VTB的网站遭到大规模DDoS攻击
据12月6日报道，，俄罗斯第二大金融机构VTB银行暗示，，由于持续的DDoS攻击，，其网站和移动利用临时无法接见�！！TB讲话人称，，这不仅是今年最大规模的攻击，，也是该银行整个汗青上最大的网络攻击�！！Ｏ忠讶范ù笪奘褚釪DoS要求都来自国外，，但是也涉及多个俄罗斯的IP地址�！！：诳屯呕颕T Army of Ukraine宣称对这次攻击掌管，，并于11月底在Telegram上颁发了这次活动�！！Ｄ壳�，，VTB的门户网站处于离线状态，，但所有主题服务都在正常运行，，客户数据也未受影响�！！�
https://www.bleepingcomputer.com/news/security/massive-ddos-attack-takes-russia-s-second-largest-bank-vtb-offline/
3、MT Bangladesh宣称已入侵印度CBHE并窃取小我信息
媒体12月5日泄漏，，名为TeamMysteriousBangladesh（MTBangladesh）的团伙宣称已入侵印度中央高档教育委员会(CBHE)的系统�！！８猛呕锇凳厩匀×�2004年至2022年的学生信息，，并颁布了样本�！！loudSEK诠释说，，接见CBHEDelhi平台治理面板的任何人都能够查看2004年至2022年所有学生的成就，，甚至能够删除或增长�！！Ｒ蚨�，，攻击者可能获得了治理面板的接见权限，，而后粉碎了CBHE的数据�！！�
https://cloudsek.com/threatintelligence/indian-central-board-of-higher-education-compromised-by-team-mysterious-bangladesh/
4、Sysdig发现利用开源工具PRoot攻击Linux系统的活动
Sysdig在12月5日称其发现黑客在BYOF（自带文件系统）攻击中滥用开源工具PRoot，，旨在将攻击领域扩大到多个Linux刊行版并简化必要的工作�！！Root并非出于恶意开发的，，它可在Linux中设置一个独立的根文件系统�！！８没疃褂肞Root在已被入侵的系统上装置恶意文件系统，，其中蕴含masscan、nmap、XMRig cryptominer及其配置文件�！！Ｎ募低吃毯セ魉璧乃�，，整齐地打包在一个Gzip压缩的tar文件中�！！＠肞Root，，攻击者险些不用思考指标的架构或散布，，攻击蹊径也得到了简化，，这种新鲜的攻击技术极度壮大�！！�
https://sysdig.com/blog/proot-post-explotation-cryptomining/
5、Resecurity披露新的面向移动恶意软件开发的暗网论坛
6、Kaspersky颁布关于恶意软件发展趋向的分析汇报
12月5日，，Kaspersky颁布关于近期恶意软件发展趋向的分析汇报�！！�2022年前10个月，，遭到针对性勒索软件影响的用户占所有受各类恶意软件影响的用户的比例险些同比翻了一番，，达到0.26%�！！ockBit是当前最受欢迎、最具创新性和发展最快的勒索软件家族之一，，除了PsExec之外，，它此刻还支持自我传布�！！lay是最近遇到的一种新勒索软件变体，，一旦发现SMB资源就会成立衔接并试图装载它，，在远程系统中传布和执行自身�！！４送�，，驱动法式可能蕴含攻击者可能利用的缝隙�！！�
https://securelist.com/crimeware-report-ransomware-tactics-vulnerable-drivers/108197/
据媒体12月5日报道，，约50 GB的数据库在暗网上销售，，数据颁布功夫为2022年11月26日和27日�！！５鞑橄允�，，这些数据属于29家以色列的运输、物流和货运公司�！！Ｗ暄腥嗽币晕�，，黑客通过软件供给商的单点故障，，未经授权进入这些物流公司的供给链，，并窃取了大量小我数据和运输纪录�！！Ｃ扛鍪菘獾氖奂畚�1 BTC，，相当于17000美元�！！９セ髡咦芄擦谐隽�110万笔纪录，，尚不明显会影响几多人�！！�
https://www.hackread.com/israel-logistics-employees-data/
2、俄罗斯第二大银行VTB的网站遭到大规模DDoS攻击
据12月6日报道，，俄罗斯第二大金融机构VTB银行暗示，，由于持续的DDoS攻击，，其网站和移动利用临时无法接见�！！TB讲话人称，，这不仅是今年最大规模的攻击，，也是该银行整个汗青上最大的网络攻击�！！Ｏ忠讶范ù笪奘褚釪DoS要求都来自国外，，但是也涉及多个俄罗斯的IP地址�！！：诳屯呕颕T Army of Ukraine宣称对这次攻击掌管，，并于11月底在Telegram上颁发了这次活动�！！Ｄ壳�，，VTB的门户网站处于离线状态，，但所有主题服务都在正常运行，，客户数据也未受影响�！！�
https://www.bleepingcomputer.com/news/security/massive-ddos-attack-takes-russia-s-second-largest-bank-vtb-offline/
3、MT Bangladesh宣称已入侵印度CBHE并窃取小我信息
媒体12月5日泄漏，，名为TeamMysteriousBangladesh（MTBangladesh）的团伙宣称已入侵印度中央高档教育委员会(CBHE)的系统�！！８猛呕锇凳厩匀×�2004年至2022年的学生信息，，并颁布了样本�！！loudSEK诠释说，，接见CBHEDelhi平台治理面板的任何人都能够查看2004年至2022年所有学生的成就，，甚至能够删除或增长�！！Ｒ蚨�，，攻击者可能获得了治理面板的接见权限，，而后粉碎了CBHE的数据�！！�
https://cloudsek.com/threatintelligence/indian-central-board-of-higher-education-compromised-by-team-mysterious-bangladesh/
4、Sysdig发现利用开源工具PRoot攻击Linux系统的活动
Sysdig在12月5日称其发现黑客在BYOF（自带文件系统）攻击中滥用开源工具PRoot，，旨在将攻击领域扩大到多个Linux刊行版并简化必要的工作�！！Root并非出于恶意开发的，，它可在Linux中设置一个独立的根文件系统�！！８没疃褂肞Root在已被入侵的系统上装置恶意文件系统，，其中蕴含masscan、nmap、XMRig cryptominer及其配置文件�！！Ｎ募低吃毯セ魉璧乃�，，整齐地打包在一个Gzip压缩的tar文件中�！！＠肞Root，，攻击者险些不用思考指标的架构或散布，，攻击蹊径也得到了简化，，这种新鲜的攻击技术极度壮大�！！�
https://sysdig.com/blog/proot-post-explotation-cryptomining/
5、Resecurity披露新的面向移动恶意软件开发的暗网论坛
媒体12月5日称，，Resecurity发现了新的面向移动恶意软件开发的暗网论坛In The Box�！！nTheBox于2020年1月左右初次被发现，，它可提供Webinjects开发服务，，在获得足够的诺言后，，运营人员将其扩大为一个齐全产品化的自动化市场�！！８檬谐∈巧婕耙贫璞傅囊型登院挖财淖畲蠛妥钪匾拇呋�，，提供了超过1849个恶意规划供，，这些规划是专为美国、英国和加拿大等超过45个国度的重要金融机构、电子商务、支付系统、在线零售商和社交媒体公司设计的�！！Ｔ�2022年11月期间，，运营人员进行了重大更新，，并改善了视觉设计�！！�
6、Kaspersky颁布关于恶意软件发展趋向的分析汇报
12月5日，，Kaspersky颁布关于近期恶意软件发展趋向的分析汇报�！！�2022年前10个月，，遭到针对性勒索软件影响的用户占所有受各类恶意软件影响的用户的比例险些同比翻了一番，，达到0.26%�！！ockBit是当前最受欢迎、最具创新性和发展最快的勒索软件家族之一，，除了PsExec之外，，它此刻还支持自我传布�！！lay是最近遇到的一种新勒索软件变体，，一旦发现SMB资源就会成立衔接并试图装载它，，在远程系统中传布和执行自身�！！４送�，，驱动法式可能蕴含攻击者可能利用的缝隙�！！�
https://securelist.com/crimeware-report-ransomware-tactics-vulnerable-drivers/108197/
京公网安备11010802024551号