DINODASRAT LINUX 变种针对全球用户

颁布功夫 2024-04-02
1. DINODASRAT LINUX 变种针对全球用户


3月31日,卡巴斯基尝试室的钻研人员发现了 Linux 版本的多平台后门 DinodasRAT ，，该后门被用于针对中国 、、土耳其和乌兹别克斯坦。DinodasRAT（别名 XDealer）是用 C++ 编写的 ，，支持宽泛的职能来监督用户并从指标系统窃取敏感数据。ESET 钻研人员汇报称 ，，Windows 版本的 DinodasRAT 被用于针对圭亚那敌灾实体的攻击。ESET 于 2023 年 10 月初次发现新的 Linux 版本的 DinodasRAT ，，但专家以为它自 2022 年以来就一向活跃。2024 年 3 月 ，，趋向科技钻研人员在调查与中国有关的 APT Earth Lusca活动时发现了由被追踪为 Earth Krahang 的威胁行为者提议的复杂活动 。该活动至少从 2022 岁首起头似乎就很活跃 ，，重要针对当局组织。自 2023 年起 ，，Earth Krahang 转移到另一个后门（  TeamT5定名为 XDealer   ，，  ESET 定名为DinodasRAT  ）。相比RESHELL ，，XDealer提供了更全面的后门职能。此外 ，，我们发现威胁行为者同时使用 Windows 和 Linux 版本的 XDealer 来针对分歧的系统。


https://securityaffairs.com/161255/malware/linux-variant-dinodasrat-backdoor.html


2. 全球密码喷洒活动针对 VPN 系统可导致系统锁定


3月31日,思科已颁布关于针对全球企业使用的远程接见 VPN (RAVPN) 系统的宽泛密码喷洒活动的严重忠告。这种攻击激增的主张是用通用密码覆没 VPN 登录 ，，可能会锁定合法用户并侵扰远程工作。密码喷洒活动会影响各类 VPN 提供商 ，，而不仅仅是思科。依赖远程接见的企业必要维持高度警惕。这些攻击的后果不仅仅是未经授权的接见；；它们有可能锁定帐户并引发类似回绝服务 (DoS) 的情况 ，，从而粉碎数字操作的无缝流程并侵害安全通讯的齐全性。该活动凸显了远程接见解决规划所面对的持续威胁。组织必须优先思考壮大的身份验证 、、警惕的监控和壮大的事务响应打算 ，，以当先于不休变动的攻击步骤。


https://securityonline.info/global-password-spraying-campaign-targets-vpn-systems-causing-lockouts/


3. 木马化 npm 软件包对准加密钱币钱包


3月31日,Phylum 钻研团队露出了一个假装成合法工具包的恶意npm 包。该软件包名为“vue2util” ，，偷偷地执行了一项复杂的打算 ，，旨在从毫无戒心的加密钱币钱包中窃取 USDT 代币� ！！！皏ue2util”看起来像是尺度实用函数的集中。然而 ，，它暗藏了一个险恶的有效负载 ，，当导入到项目中时 ，，该有效负载会从远程服务器加载恶意剧本。加载的剧本以币安智能链的用户为指标 ，，搜索持有 USDT 加密钱币的钱包。恶意软件利用 ERC20 合约（治理 USDT）的审批流程。它允许自己无限度地接见受害者持有的 USDT ，，无需进一步授权。为了增长成功的机遇 ，，恶意软件奇妙地将其执行链接到用户网页上象征为“buy_btn”的按钮。只需单击一下 ，，受害者就会在不知不觉中触发令牌偷窃。


https://securityonline.info/trojanized-npm-package-targets-cryptocurrency-wallets-steals-usdt/


4. 钻研团队发现使用 Google Ads 跟踪职能分发恶意软件


4月1日,AhnLab 安全谍报中心 (ASEC) 最近检测到使用 Google Ads 跟踪职能分发的恶意软件变种。已确认的案例批注 ，，该恶意软件是通过假装成 Notion 和 Slack 等盛行群件的装置法式来传布的。一旦恶意软件装置并执行 ，，它就会从攻击者的服务器下载恶意文件和有效负载。此类恶意软件以装置法式大局分发 ，，通常为 Inno Setup 装置法式或 Nullsoft 剧本装置系统 (NSIS) 装置法式。其中 ，，Notion_software_x64_.exe文件直到最近用户在Google上用关键字“notion”搜索时才出现。攻击者使用 Google Ads 跟踪来诱骗用户以为他们正在接见合法网站。Google Ads 跟踪允许告白客户插入外部门析网站地址 ，，以网络和使用接见者的接见有关数据来推算告白流量。Google Ads 跟踪最初用于分析网站流量。但是 ，，该特定告白不蕴含外部静态站点 ，，而是蕴含恶意代码分发站点。

目前攻击者的告白已被删除。


https://asec.ahnlab.com/en/63477/


5. 黑客使用 Microsoft OneNote 来策动网络攻击


4月1日,该活动在网络安全专家的关注下 ，，展示了网络威胁的新趋向 ，，即利用常用的办公利用法式未经授权接见企业网络。pr0xylife 首先在其 GitHub 存储库上纪录了该恶意活动。它告发了针对制作 、、技术 、、能源 、、零售 、、保险和其他几个行业的公司的宽泛电子邮件网络垂钓操作。这些电子邮件蕴含宣称是“安全新闻”的 OneNote 附件 ，，这是一种糊弄收件人打开文件的幌子。该活动强调了网络威胁不休演变的情况 ，，攻击者利用对常用利用法式的信赖来绕过传统的安全措施。使用 Microsoft OneNote 文件传布恶意软件代表着向更具创制性的攻击媒介的转变 ，，因而必要重新评估网络安全战术以防备此类威胁。


https://gbhackers.com/microsoft-onenote-orchestrate/


6. TeamCity 修补了 26 个缝隙并保密具体信息


4月1日,在 JetBrains 的持续集成和交付 (CI/CD) TeamCity 最近的软件更新中 ，，解决了 26 个安全问题。然而 ，，该公司选择不泄漏有关已发现缝隙的任何细节 ，，引发了专业界的强烈会商。TeamCity 2024.03 版本更新旨在�；；び没馐芮痹谕� ，，但齐全没有有关 26 个缝隙的具体信息 ，，着实让安全专家感应惊讶。该公司不足通明度 ，，出格是在 Rapid7 的专家品评 JetBrains 不够盛开的事务之后 ，，一向受到出格品评。JetBrains 宣称 ，，保留具体信息只是为了�；；な褂镁砂� TeamCity 的客户 ，，只管这在业界并未得到宽泛接受。只管如此 ，，该公司的意图还是能够理解的。对于想要攻击软件供给链的犯罪分子来说 ，，TeamCity 依然是一个有吸引力的指标。汗青批注 ，，此类攻击可能会产生严重后果 ，，正如 SolarWinds 的案例所示。


https://meterpreter.org/teamcity-patches-26-vulnerabilities-keeps-details-secret/