https://www.aquasec.com/blog/gafgyt-malware-variant-exploits-gpu-power-and-cloud-native-environments/
Black Basta有关联的攻击者利用SystemBC恶意软件进行凭证偷窃
钻研人员发现 ，一个与Black Basta勒索软件组织有关的社会工程攻击活动 ，旨在进行凭证偷窃并部署名为SystemBC的恶意软件。这一攻击链涉及屡次入侵尝试 ，指标是用户的敏感数据。攻击者使用一个名为“AntiSpam.exe”的可执行文件 ，宣称下载电子邮件垃圾过滤器 ，并要求用户输入Windows凭证以实现更新。接下来执行多个二进造文件、DLL文件和PowerShell剧本 ，蕴含一个基于Golang的HTTP信标 ，与远程服务器成立联系 ，一个SOCKS代理和SystemBC。这些攻击活动只是最近几周内发现的大量垂钓和社会工程攻击中的最新一波 ，威胁行为者还越来越多地利用假二维码进行恶意活动。
参考链接：
https://www.rapid7.com/blog/post/2024/08/12/ongoing-social-engineering-campaign-refreshes-payloads/
RansomHub勒索软件攻击者兵器库新增“EDRKillShifter”粉碎工具
钻研人员近日发现 ，一名犯罪团伙在对一组织提议名为RansomHub的勒索软件攻击时 ，尝试部署了一款新型的EDR（端点检测和响应）粉碎工具“EDRKillShifter”_______。固然这次勒索软件攻击没有成功________，但过后分析告发了这一专为终止端点盻__；と砑而设计的工具_______。EDRKillShifter工作道理是通过一个“加载器”可执行文件________，它是一个合法驱动法式的传递机造________，该驱动法式容易被滥用_______。攻击者必须执行带有密码字符串的号令行来运行EDRKillShifter_______。使用正确的密码运行时________，该可执行文件会解密嵌入的名为BIN的资源________，并在内存中执行它_______。BIN代码解压并执行最终的有效载荷_______。这最终的有效载荷________，用Go编程说话编写________，会搁置并利用多种分歧的易受攻击、合法的驱动法式以获取足够权限以取缔EDR工具的盻__；______。该工具的样本分析显示________，所有样本共享一样的版本数据________，原始文件名为Loader.exe________，产品名为ARK-Game________，二进造文件的说话属性是俄语_______。这些样本都必要传递给号令行的唯一64字符密码_______。若是密码谬误（或未提供）________，它将不会执行_______。当执行时________，EDRKillShifter将一个名为BIN的加密资源加载到内存中________，还会将该数据复造到一个新文件Config.ini中________，并将该文件写入执行二进造文件的统一文件系统地位_______。
_____
___
参考链接：
https://news.sophos.com/en-us/2024/08/14/edr-kill-shifter/
FBI关关了攻击数十家公司勒索软件团伙的服务器
FBI克利夫兰分局颁发成功破获了由网名“Brain”辅导的勒索软件组织“Radar/Dispossessor” ，并拆除了三台美国服务器、三台英国服务器、十八台德国服务器、八个美国域名和一个德国域名。自2023年8月成立以来 ，Radar/Dispossessor迅快发展成为一个国际性影响力的勒索软件组织________，专门针对中幼型企业及组织________，涉及出产、开发、教育、医疗、金融服务和运输等多个行业_______。调查发现________，该组织在美国及阿根廷、澳大利亚、比利时、巴西、洪都拉斯、印度、加拿大、克罗地亚、秘鲁、波兰、英国、阿联酋和德国等国度攻击了43家公司_______。FBI在调查期间鉴别出了多个与Brain及其团队有关的网站_______。只管目前受影响的企业和组织总数尚未确定________，FBI激励任何有关于Brain或Radar Ransomware的信息________，或其业务或组织曾成为勒索软件指标或受害者的人________，联系互联网犯罪投诉中心或拨打1-800-ｃａｌｌ-FBI________，身份能够维持匿名_______。___
___
参考链接：
https://www.fbi.gov/contact-us/field-offices/cleveland/news/international-investigation-leads-to-shutdown-of-ransomware-group?7194ef805fa2d04b0f7e8c9521f97343
勒索软件组织Rhysida宣称窃取两家医疗系统数据
勒索软件组织Rhysida宣称对两家新的医疗系统——Bayhealth和Community Care Alliance（CCA）进行了大规模数据偷窃。Rhysida威胁将患者的敏感健全和幼我信息在暗网上销售或公开。位于特拉华州的非投机医疗系统Bayhealth占有多家医院、4000名员工和650名医生及其他临床医护人员。Rhysida宣称窃取了Bayhealth患者的幼我信息 ，并要求支付25个比特币（约150万美元）作为赎金。同时 ，位于罗德岛的Community Care Alliance提供生理健全、成瘾、住房和创伤有关问题的服务。Rhysida宣称窃取了一个蕴含超过2.5 TB数据的SQL数据库________，内含地址、社会安全号码、电话号码和信誉卡号码等幼我信息_______。CCA尚未对此作出公开回应或在其网站上颁布有关申明_______。___
___
参考链接：
https://www.govinfosecurity.com/rhysida-claims-major-data-theft-from-2-more-health-systems-a-25997
浙公网安备 33010502006954号
浙ICP备12021012号-1
