INC RANSOM 从苏格兰 NHS 中窃取 3TB 的数据
颁布功夫 2024-03-293月27日，，INC 勒索勒索团伙将苏格兰国度医疗服务系统 (NHS) 增长到其 Tor 泄露网站的受害者名单中。该网络犯罪组织宣称窃取了 3 TB 的数据，，并威胁要泄露这些数据。苏格兰的 NHS（即国民医疗服务系统）是为苏格兰服务的公共赞助的医疗保健系统。它提供宽泛的医疗保健服务，，蕴含医院、全科医生 (GP)、生理健康服务和社区医疗保健。苏格兰当局掌管监督苏格兰的 NHS，，其运作与英格兰、威尔士和北爱尔兰的 NHS 系统分隔。NHSScotland 目前占有约 140000 名员工，，散布在 14 个地域 NHS 委员会、7 个 NHS 出格委员会和 1 个公共卫朝气构。每个 NHS 委员会都对苏格兰部长掌管，，并得到苏格兰当局卫生和社会保健理事会的支持。地域 NHS 委员会掌管�；；ず透纳破淙嗣竦慕】挡⑻峁┮幌咭搅票＝》�。出格 NHS 委员会通过提供一系列重要的专家和国度服务来支持地域 NHS 委员会。
https://securityaffairs.com/161143/data-breach/inc-ransom-hacked-national-health-service-of-scotland.html
2. Stork 监控工具中的缝隙可能导致服务器被劫持
2月27日，，安全钻研人员在 Stork 中发现了一个严重缝隙(CVE-2024-28872)，，Stork 是 Kea DHCP 服务器的盛行开源网络监控工具。这个缺点可能导致攻击者可能会劫持 Stork 服务器、粉碎敏感数据并粉碎根基网络服务。该缝隙存在于 Stork 验证 TLS 证书的方式中。攻击者能够通过从 Stork 服务器获取有效的 TLS 证书并使用它衔接到 Stork 代理（与受监控服务一路运行的软件）来利用此缺点。一旦成立衔接，，攻击者就能够向受监控的服务（例如 Kea 或 BIND 9）发送拥有提升权限的恶意号令。尽快将 Stork 更新到最新的修补版本（1.15.1 或更高版本）。
https://securityonline.info/cve-2024-28872-vulnerability-in-stork-monitoring-tool-could-enable-server-takeover/
3. WarzoneRAT 东山再起，，部署复杂的多阶段攻击
3月27日，， WarzoneRAT（也称为 Avemaria）在 2 月份 FBI 扣押其基础设施导致短暂中断后东山再起。凭据Cyble 钻研与谍报尝试室的一份新汇报(CRIL)，，威胁行为者此刻正在奥秘、多阶段攻击中积极部署这种加强型 RAT。最新的 WarzoneRAT活动重要通过以税收为主题的垃圾邮件来针对受害者，，奇妙地利用实时且时时引起焦虑的主题来增长用户打开恶意附件的可能性。WarzoneRAT 的东山再起提醒人们，，即便是中断的恶意软件操作也可能会迅速复原，，并且通�；；嵋愿丛拥拇缶指丛�。自动警惕和分层防御战术对于小我和组织�；；ぷ约好馐苷庵植恍荼涠耐仓凉刂匾�。
https://securityonline.info/infamous-warzonerat-malware-returns-deploys-sophisticated-multi-stage-attacks/
4. 隐秘的新 Golang 木马利用虚伪证书进行逃避通讯
3月27日，，安全钻研人员发现了一种用 Golang 编程说话编写的刁滑的新木马。这种阴险的恶意软件选取一系列糊弄战术，，蕴含地理查抄和装置诓骗性根证书，，以维持与其号令和节制 (C2) 服务器的暗藏通讯通道。这种复杂的特洛伊木马首先拍摄受习染系统的快照，，可能会网络有针对性的攻击的重要信息。而后，，它会斗胆地在 Windows 注册表中装置伪造的根证书。这一邪恶步骤使其可能拦截并可能把持加密的 HTTPS 流量，，从而使用户容易遭逢数据偷窃。固然没有特定的恶意软件家族与该木马有关，，但钻研人员忠告说，，在之前与 PureLog Stealer、AgentTesla 和 GuLoader 等臭名远扬的威胁有关的活动中已经发现了所涉及的 IP 和 URL 地址。
https://securityonline.info/stealthy-new-golang-trojan-exploits-fake-certificates-for-evasive-communication/
5. CISA 颁布网络事务汇报规定草案
3月28日，，美国最高网络安全机构颁布了一项新规定的初稿，，具体说了然关键基础设施组织必要若何向联邦当局汇报网络攻击。网络安全和基础设施安全局 (CISA)凭据《关键基础设施网络事务汇报法》向《联邦公报》颁布了447 页的律例，，允许公家对其颁发评论。河山安全数部长亚历杭德罗·马约卡斯暗示，，这些信息将使 CISA 和其他机构可能更好地应对事务并找出美国关键基础设施中的幽微环节。CIRCIA 要求某些关键基础设施组织在 72 小时内汇报网络事务，，并在 24 小时内汇报勒索软件付款。该司法涵盖的事务蕴含“对组织的运作能力或国度安全、公共健康或安全造成重大侵害或组成重大威胁”的事务。
https://therecord.media/cisa-publishes-circia-rule-cyber-incident-reporting
6. 德克萨斯州和佐治亚州的市政服务遭到勒索攻击
3月28日，，美国各地的国度机构持续面对勒索软件攻击的滋扰。佐治亚州吉尔默县当局在其网站上颁布通知，，忠告勒索软件攻击正在影响其向 30000 多名居民提供服务的能力�！凹刈罱⑾植⑾煊α死账魅砑挛�，，并已使受影响的系统离线，，同时我们致力于安全地�；；ず透丛�。与此同时，，公家应该意料到县当局会因而造成延误�！蓖ㄖ�。吉尔默县向联邦法律部门发出了警报，，并礼聘了一家网络安全公司来解决这次攻击造成的中断问题。富尔顿县是亚特兰大的地点地，，在 1 月份遭逢 LockBit 勒索软件团伙攻击后，，该县仍在复原关键服务。
https://therecord.media/texas-georgia-municipalities-face-disruptions-from-ransomware
京公网安备11010802024551号