俄罗斯VTB等多家大型银行遭到DDoS攻击：sangkanicil声称已窃取约700万信息
宣布时间 2021-09-10俄罗斯VTB等多家大型银行遭到大规模的DDoS攻击
9月2日深夜 ，俄罗斯多家大型银行遭到大规模的DDoS攻击 ，导致系统瘫痪 ，部门服务无法使用。VTB、Sberbank和Alfa-Bank银行都乐成抵御住了攻击 ，但他们的互联网提供商Orange Business Services却遇到了问题。银行事情人员体现 ，通过互联网提供的所有设备 ，包罗通过电线连接的网点、自动取款机、POS终端等 ，都无法正常事情。VTB银行则称此次攻击影响了使用移动支付的客户。
原文链接：
https://www.ehackingnews.com/2021/09/the-largest-banks-in-russia-were.html
ESET发现BladeHawk团伙针对库尔德人的攻击活动
ESET在9月7日披露了BladeHawk团伙针对库尔德人的攻击活动。研究人员称 ，该活动至少自2020年3月开始活跃 ，利用Facebook的个人资料分发伪装成合法应用的Android后门（888 RAT和SpyNote）。ESET还发现了28个针对库尔德人的恶意Facebook帖子 ，用来诱使目标下载恶意软件 ，其中托管在第三方服务top4top.io中的8个恶意应用已被下载了1481次。
原文链接：
https://www.welivesecurity.com/2021/09/07/bladehawk-android-espionage-kurdish/
华盛顿的私立霍华德大学称其遭到勒索软件攻击
华盛顿的私立霍华德大学（Howard University）透露 ，它在9月3日遭到了勒索软件攻击 ，目前正在恢复受影响的系统。此次攻击导致学校大量系统宕机 ，而且本周二的课程也被取消了 ，校园也只对员工开放�；艋麓笱逑� ，他们在检测到攻击后立即关闭了网络并展开视察 ，现在正在努力恢复中 ，目前尚无迹象表明存在个人信息泄露问题。
原文链接：
https://www.bleepingcomputer.com/news/security/howard-university-shuts-down-network-after-ransomware-attack/
研究人员发现REvil团伙的数据泄露网站再度上线
研究人员发现REvil团伙的数据泄露网站（也称为 Happy Blog）在9月7日重新上线。7月2日 ，REvil利用Kaseya VSA中的漏洞攻击了约莫60家MSP及其1500多个客户 ，并勒索7000万美元。之后 ，该组织引起了执法部门的注意 ，并在7月13关闭了所有的Tor服务器和基础设施。尚不清楚此次支付和数据泄露网站的重新上线 ，是否代表着该团伙要开始复出。
原文链接：
https://www.bleepingcomputer.com/news/security/revil-ransomwares-servers-mysteriously-come-back-online/
研究人员果然验证Ghostscript中的RCE漏洞的PoC
研究人员Nguyen The Duc于9月5日在GitHub上宣布了验证Ghostscript中的RCE漏洞的PoC。Ghostscript是一套基于Adobe、PostScript及PDF的页面描述语言等编译成的免费软件。该漏洞影响了Ubuntu存储库中的ImageMagick ，攻击者可以通过上传恶意SVG文件在操作系统中执行恶意代码来利用该漏洞 ，乐成利用后可完全控制服务器。
原文链接：
https://securityaffairs.co/wordpress/121940/hacking/ghostscript-poc-exploit.html
sangkanicil声称已窃取约700万以色列公民的信息
名为sangkanicil的攻击者称 ，其已入侵市政政府的网站City4U ，并窃取了约莫700万以色列公民的个人信息 ，约占以色列总人口的80%。为了证明数据的真实性 ，黑客开始宣布以色列公民的个人信息 ，包罗身份证、驾照和税单。如果情况属实 ，这将成为以色列历史上最大 ，也是最严重的黑客攻击活动之一。
原文链接：
https://www.jpost.com/israel-news/hacker-claims-to-have-stolen-information-of-7-million-israelis-678905
京公网安备11010802024551号