Rhysida团伙攻击美国医疗机构PMH并勒索130万美元

颁布功夫 2023-08-29
1、、、Rhysida团伙攻击美国医疗机构PMH并勒索130万美元


据媒体8月27日报道，，，美国医疗保健公司Prospect Medical Holdings(PMH)遭到了勒索团伙Rhysida的攻击�！９セ鞑�8月3日，，，PMH员工称在电脑上发现勒索信�！Ｖ蟾靡皆汗乇樟薎T系统以预防攻击在内网横向移动，，，并被迫使用纸质病例�！hysida暗示对此事掌管，，，并称他们获得了1TB的文档和一个1.3TB的SQL数据库，，，其中蕴含500000个社会安全号码、、、护照、、、驾驶牌照、、、公司文件和患者的纪录，，，还威胁要以50个比特币（价值130万美元）的价值销售被盗数据�！�


https://www.bleepingcomputer.com/news/security/rhysida-claims-ransomware-attack-on-prospect-medical-threatens-to-sell-data/


2、、、某供给商遭到攻击导致伦敦警局近5万员工的信息泄露


据8月27日报道，，，伦敦大城市警员局正在调查关于其47000名警官和工作人员的信息泄露事务�！Ｐ孤妒菰毯彰�、、、照片、、、军衔、、、审查级别和身份证号等�！Ｕ獯问菪孤妒怯捎谡乒艽蛴∈谌ǹê驮惫ねǔ┲さ某邪痰腎T系统遭到攻击导致的�！Ｄ壳吧胁幻飨怨セ髡呤浅鲇诰枚�，，，还是专门窃取警员和工作人员的信息�！Ｓ捎诓话残孤妒荼挥凶橹墓セ魍呕锢�，，，国度犯罪局(NCA)已被要求调查这次数据泄露事务�！�


https://therecord.media/metropolitan-police-data-leak-hackers-uk


3、、、微软披露Flax Typhoon针对中国台湾企业的攻击活动


8月24日，，，微软披露了Flax Typhoon针对中国台湾地域的攻击活动�！lax Typhoon自2021年中期以来一向活跃，，，重要针对中国台湾确当局机构以及教育、、、关键制作和信息技术有关企业�！９セ髡呤紫韧ü嫦蚬业姆衿鳎ㄔ毯琕PN、、、Web、、、Java和SQL利用）中的缝隙和China Chopper等Web shell获得初步接见权限�！６笫褂煤帕钚泄ぞ叱闪⒂凭媒蛹�，，，部署VPN衔接到攻击者的基础设施，，，最后从指标系统网络痛处�！Ｎ⑷沓�，，，Flax Typhoon重要依赖于离地攻击技术（living-off-the-land）和键盘攻击�！�


https://www.microsoft.com/en-us/security/blog/2023/08/24/flax-typhoon-using-legitimate-software-to-quietly-access-taiwanese-organizations/


4、、、Lazarus利用ManageEngine中缝隙攻击医疗保健等行业


8月24日，，，Cisco Talos称其发现了Lazarus Group的攻击活动，，，利用了Zoho ManageEngine ServiceDesk缝隙(CVE-2022-47966)�！Ｗ暄腥嗽卑凳�，，，Lazarus在PoC公开披露仅5天后就起头使用该缝隙�！９セ骰疃加诮衲晁晔�，，，重要针对欧洲和美国的关键基础设施组织和医疗保健机构，，，旨在分发恶意软件QuiteRAT和CollectionRAT�！uiteRAT似乎是Lazarus在2022年使用的MagicRAT的升级版，，，而CollectionRAT似乎与Andariel的EarlyRAT有关，，，Andariel被以为是Lazarus的一个子机构�！�


https://blog.talosintelligence.com/lazarus-quiterat/


5、、、Cl0p大规模攻击活动已经影响至少1000个企业和6000万人


媒体8月28日称，，，Emsisoft分享了关于勒索团伙Cl0p针对MOVEit Transfer文件传输平台攻击活动的细节�！＝刂�8月25日，，，这次大规模攻击活动已影响约1007个企业和60144069小我�！Ｆ渲�，，，美国占比83.9%，，，其次是德国（3.6%）、、、加拿大（2.6%）和英国（2.1%）�！Ｊ苡跋熳钛现氐氖墙鹑谟敕裥幸岛徒逃幸�，，，别离占事务总数的24.3%和26.0%�！Ｆ揪軮BM的2023年数据泄露成本汇报中的数据估算，，，该事务造成的成本为9923771385美元�！�


https://securityaffairs.com/149921/hacking/massive-moveit-campaign-campaign.html


6、、、钻研人员颁布针对Juniper SRX防火墙缝隙的PoC


8月28日报道称，，，钻研人员颁布了Juniper SRX防火墙中缝隙的PoC�！�8月中旬，，，Juniper修复了影响EX互换机和SRX防火墙的四个缝隙（CVE-2023-36844、、、CVE-2023-36845、、、CVE-2023-36846、、、CVE-2023-36847）�！atchTowr颁布的PoC利用了身份验证上传缝隙(CVE-2023-36846)将肆意PHP文件上传到拥有随机文件名的受限目录，，，还上传了PHP配置文件�！６罄肞HP外部变量批改缝隙(CVE- 2023-36845）覆盖环境变量PHPRC并加载PHP配置文件，，，以触发执行最初上传的PHP文件�！�


https://securityaffairs.com/149990/hacking/poc-exploit-juniper-srx-firewall-flaws.html