Microsoft宣布NOBELIUM团伙攻击活动的分析陈诉
宣布时间 2021-10-28Emsisoft宣布针对勒索软件BlackMatter的解密器
宁静公司Emsisoft在10月24日果然了勒索软件BlackMatter的解密器 。今年早些时候 ，研究人员发现BlackMatter中存在一个可用于恢复加密文件漏洞 ，而且他们在之前一直没有透露该漏洞的存在 ，以防止该团伙修复漏洞 。不幸的是 ，BlackMatter在9月底发现并修复了该漏洞 ，因此这个解密器仅能解密2021年7月中旬至9月下旬之间被加密的文件 。
原文链接：
https://securityaffairs.co/wordpress/123736/security/blackmatter-decryptor-pat-victims.html
Discourse修复远程代码执行漏洞CVE-2021-41163
Discourse在10月21日宣布宁静更新 ，修复了一个远程代码执行漏洞CVE-2021-41163 。Discourse是开源的论坛讨论平台 ，该漏洞的CVSS评分为10 ，攻击者可利用特制的请求来远程执行代码 。漏洞是由于subscribe_url值缺乏验证导致的 ，目前已宣布补� �；如果不安装补丁 ，可以通过在上游署理阻止以/webhooks/aws开头的路径的请求来缓解漏洞 。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2021/10/24/critical-rce-vulnerability-discourse
研究人员在韩国发现通过硬盘和种子分发RAT的活动
10月21日 ，ASEC的研究人员发现针对韩国利用网络硬盘和种子分发RAT的活动 。攻击者首先将njRAT和UDP RAT等恶意软件封装在一个游戏包中 ，然后将它们上传到韩国的在线存储服务webhards中 。目标下载并解压ZIP格式的游戏后会得到一个game.exe ，运行该文件之后会安装一个RAT并存入位于C:\ProgramFiles\4.0389的文件夹中 ，同时还会创建一个新的Game.exe来运行游戏 。
原文链接：
https://www.bleepingcomputer.com/news/security/rat-malware-spreading-in-korea-through-webhards-and-torrents/
攻击团伙利用计费应用BillQuick分发勒索软件
Huntress ThreatOps团队发现计时计费应用BillQuick存在SQL注入漏洞CVE-2021-42258 �？梢酝ü谟没侄沃惺褂梦扌ё址ǖヒ牛┑锹记肭罄创シ⒏寐┒� ，并远程执行代码 。研究团队称 ，他们在2021年10月8日至10日发现了利用该漏洞分发勒索软件的活动 ，此次攻击背后的团伙尚不明确 ，但勒索软件自2020年5月以来就一直在使用 。目前 ，该漏洞已于10月7日修复 ，但研究人员还发现了BillQuick中的其他8个0 day 。
原文链接：
https://thehackernews.com/2021/10/hackers-exploited-popular-billquick.html
Microsoft宣布NOBELIUM团伙攻击活动的分析陈诉
Microsoft威胁情报中心在10月25日宣布了关于NOBELIUM团伙攻击活动的分析陈诉 。NOBELIUM是2020年12月针对SolarWinds的供应链攻击的幕后黑手 ，自2021年5月以来 ，该团伙在美国和欧洲提倡了有针对性的供应链攻击 。此次活动并未利用任何漏洞 ，而是利用密码喷射、令牌偷窃、API滥用和鱼叉式网络钓鱼等多种技术来窃特权帐户的凭据 ，从而在云环境中横向移动 。
原文链接：
https://www.microsoft.com/security/blog/2021/10/25/nobelium-targeting-delegated-administrative-privileges-to-facilitate-broader-attacks/
Neustar宣布2021年9月全球威胁态势的统计陈诉
Neustar国际宁静委员会(NISC)宣布了2021年9月全球威胁态势的统计陈诉 。陈诉显示 ，72%的组织在过去12个月内至少经历过一次DNS攻击 ，其中最常见的DNS攻击类型DNS劫持 (47%)、DNS洪泛反射或放大攻击等DDoS攻击(46%)、DNS隧道(35%)和缓存中毒(33%) 。2021年7月至8月 ，DDoS是最受关注的问题 ，其次是系统入侵和勒索软件 。
原文链接：
https://www.niscicb.com/LatestResults
京公网安备11010802024551号