Dr.Web发现利用Win10 ISO和EFI分区分发Clipper的活动
发布时间 2023-06-151、Dr.Web发现利用Win10 ISO和EFI分区分发Clipper的活动
Dr.Web在6月13日称其在一些盗版Windows 10 ISO中发现了加密货币劫持程序，攻击者通过Torrent tracker分发它们。这个木马被称为Trojan.Clipper.231，可将剪贴板中的加密货币钱包地址替换成攻击者的地址。截至目前，攻击者已成功窃取了价值约19000美元的加密货币。该活动还使用EFI（可扩展固件接口）分区作为Clipper组件的安全存储空间，旨在绕过恶意软件检测。研究人员建议不要下载盗版操作系统。
https://news.drweb.com/show/?i=14712&lng=en
2、南非开发银行透露其服务器和文件等被Akira团伙加密
据媒体6月14日报道，南非开发银行（DBSA）遭到了Akira团伙的勒索攻击。这家国有银行透露，攻击始于5月21日左右，其服务器、日志文件和文件被加密。部分信息可能已被非法访问，涉及董事和股东的个人信息，与DBSA存在商业或雇佣关系的详细信息，以及利益相关者的财务信息。目前，该事件仍在调查中，DBSA已经能够恢复其IT系统，并将勒索软件组件从其系统中删除。
https://therecord.media/development-bank-of-southern-africa-akira-ransomware-attack
3、Mandiant发布UNC3886利用VMware ESXi漏洞的技术细节
6月13日，Mandiant发布了关于UNC3886利用VMware ESXi中零日漏洞的技术细节。这是VMware Tools的vgauth模块中的一个身份验证绕过漏洞（CVE-2023-20867），已于6月13日被修复。此次活动中，攻击者利用这一漏洞在目标ESXi主机的guest VM上部署VirtualPita和VirtualPie后门，并将权限升级到root。研究人员还发现第三种恶意软件变种(VirtualGate)作为一个memory-only dropper，对被劫持虚拟机上的第二阶段DLL payload进行去混淆处理。
https://www.mandiant.com/resources/blog/vmware-esxi-zero-day-bypass
4、Spotify因违反GDPR被瑞典当局罚款540万美元
据6月14日报道，音乐流媒体公司Spotify因未正确告知用户其收集的数据是如何被使用的，被瑞典隐私保护局(IMY)罚款5800万瑞典克朗（约合540万美元）。该监管机构指出，根据GDPR的规定，用户有权了解公司拥有关于个人的哪些数据以及这些数据的使用方式。但由于Spotify提供的信息一直不明确，个人很难了解他们的数据是如何被处理的，也很难检查处理是否合法。IMY还称，总的来说，该问题被认为是较低严重性的。Spotify表示计划对该决定提出上诉。
https://www.securityweek.com/spotify-fined-5-million-for-breaching-eu-data-rules/
5、研究人员公开WP支付插件中的漏洞CVE-2023-34000
媒体6月13日称，研究人员披露了WordPress的WooCommerce Stripe Gateway插件中的漏洞（CVE-2023-34000）。这是电商网站的支付网关插件，目前有超过900000的安装量。该漏洞是未经身份验证的不安全直接对象引用(IDOR)漏洞，会影响7.4.0及以下版本，已于5月30日被修复。漏洞源于订单对象的不安全处理以及插件的javascript_params和payment_fields函数中缺乏适当的访问控制措施，可被攻击者用来绕过授权并访问敏感信息。
https://patchstack.com/articles/unauthenticated-idor-to-pii-disclosure-vulnerability-in-woocommerce-stripe-gateway-plugin/
6、Bolster披露针对上百个服装品牌的大规模钓鱼活动
6月13日，Bolster披露针对上百个服装品牌的大规模钓鱼活动，旨在窃取目标的账户凭证和财务信息。该活动自2022年6月以来一直活跃，在2022年11月至2023年2月达到峰值。钓鱼网站冒充的品牌包括耐克、彪马、万斯、阿迪达斯、哥伦比亚、和卡西欧等，Bolster称已识别出3000多个活跃的域名。与此活动相关的域名被追溯到自主系统编号AS48950，由两个特定的互联网服务提供商Packet Exchange Limited和Global Colocation Limited托管。
https://bolster.ai/blog/brand-impersonation-scam
京公网安备11010802024551号