Shuckworm团伙通过USB分发其自界说后门Pterodo

颁布功夫 2023-06-20

1、、、Shuckworm团伙通过USB分发其自界说后门Pterodo


6月15日，，Symantec披露了俄罗斯有关黑客团伙Shuckworm更新的工具集和习染战术。Shuckworm持续对乌克兰提议了屡次攻击，，最近的指标蕴含安全数门、、、军队和当局组织。Shuckworm使用电子邮件作为初始习染载体来分发恶意软件，，而后使用了一个新的PowerShell剧本，，通过USB分发其自界说后门恶意软件Pterodo。在最近的活动中，，该团伙还利用合法服务充任C&C服务器，，蕴含Telegram，，以及Telegram的微博平台，，即Telegraph，，来存储C&C地址。


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/shuckworm-russia-ukraine-military


2、、、美国路易斯安那州和俄勒冈州数百万居民的信息泄露


6月16日报道称，，路易斯安那州和俄勒冈州的MOVEit Transfer安全文件传输系统遭到攻击，，数百万居民的信息泄露。路易斯安那州机动车辆办公室(OMV)泄漏，，可能所有占有该州当局宣告的驾驶牌照、、、身份证或汽车登记证的居民都受到了影响。俄勒冈DMV也颁布了类似的申明，，称这次数据泄露事务影响了约莫3500000名俄勒冈人。俄勒冈州当局暗示，，他们无法确定具体的受影响小我，，因而建议所有公民采取预防措施。


https://www.bleepingcomputer.com/news/security/millions-of-oregon-louisiana-state-ids-stolen-in-moveit-breach/


3、、、华硕颁布垂危固件更新，，修复其多款路由器中的缝隙


媒体6月19日称，，华硕颁布了垂危固件更新，，修复其多个路由器型号中的9个缝隙。其中蕴含两个CVSS评分为9.8的缝隙，，别离是Netatalk 3.1.12之前的越界写入缝隙（CVE-2018-1160），，可导致肆意代码执行。以及Asuswrt固件中的内存败坏缝隙（CVE-2022-26376），，可能导致回绝服务状态或肆意代码执行。该公司建议受影响路由器型号的用户尽快将设备更新到最新固件，，并为无线网络和路由器治理页面设置单独的复杂的密码。


https://www.securityweek.com/asus-patches-highly-critical-wifi-router-flaws/


4、、、FTC指控基因检测公司1health.io泄露用户的健康信息


媒体6月16日称，，美国FTC指控基因健康检测公司1health.io未能保�；っ舾械幕蚝徒】敌畔�。FTC称，，1health以前称为Vitagene，，在其隐衷政策方面糊弄了客户，，追忆性地更改了该政策，，并在其删除数据的过程中误导了客户。该公司被要求向FTC支付75000美元用于消费者退款，，并被不容在未获得客户明确赞成的情况下与第三方共享健康数据，，还必须执行新的安全打算。1health的首席执行官称FTC的调查是“当局过度过问的案例”。


https://cyberscoop.com/ftc-1healthio-health-data-privacy/


5、、、钻研人员演示新型侧信道攻击方式Freaky Leaky SMS


据6月17日报道，，一组钻研人员设计了名为Freaky Leaky SMS的新型侧信道攻击方式，，它依赖于SMS发送汇报的功夫来揣度收件人的地位。攻击者首先必要网络一些丈量数据，，以便在SMS发送汇报和指标的地位之间成立具体的关联。攻击者把握的指标行踪数据越精确，，攻击阶段ML模型预测中的地位分类了局就越正确。此外，，统一组钻研人员在去年开发了类似的按时攻击，，可使用新闻接管汇报大体定位Signal、、、Threema和WhatsApp等即时通讯工具的用户。


https://www.bleepingcomputer.com/news/security/sms-delivery-reports-can-be-used-to-infer-recipients-location/


6、、、Mandiant披露UNC4841利用Barracuda ESG缝隙的攻击详情


Mandiant在6月15日披露了UNC4841利用Barracuda ESG缝隙的攻击详情。约莫从2022年10月10日起头，，UNC4841起头利用远程号令注入缝隙（CVE-2023-2868）。攻击始于蕴含恶意附件的电子邮件，，当Barracuda ESG尝试扫描文件时，，附件会利用该缝隙在设备上远程执行代码。一旦获取接见权限，，就会使用恶意软件系列Saltwater、、、Seaspy和Seaside习染它，，来从设备中窃取电子邮件数据。Mandiant还称Barracuda上周要求用户更换设备是出于审慎的主张，，由于它无法确保已齐全删除恶意软件。


https://www.mandiant.com/resources/blog/barracuda-esg-exploited-globally