每日安全简讯(20230723)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 研究人员对Mallox勒索软件进行分析

Mallox勒索软件，又名TargetCompany、FARGO和Tohnichi，是一种针对Windows系统的勒索软件。它自2021年6月以来一直很活跃，并经常通过利用存在漏洞的MS-SQL服务器作为渗透媒介从而对受害者的网络进行攻击。该勒索软件使用ChaCha20加密算法对文件进行加密，并将加密文件的后缀名更改为“.malox”，或者更改为.FARG03、.exploit、.avast、.bitnec、.xollam以及受害者的名称。Mallox勒索软件会在每个目录中留下勒索信，并在执行后进行自删除。

https://unit42.paloaltonetworks.com/mallox-ransomware/?web_view=true

---

2 研究人员发现基于NIM语言的Kanti勒索软件

研究人员最近发现了一种名为Kanti的勒索软件。该勒索软件执行后扫描系统卷，并在加密过程中排除指定的文件、文件夹及文件后缀名。该勒索软件将加密文件的后缀名更改为.kanti，并在桌面位置上释放名为“Kanti.html”的勒索信，其中包含如何与攻击者进行联系的说明。此外，Kanti勒索软件会使用cmd命令删除用于投递该勒索软件的压缩包文件，并最终打开勒索信。

https://blog.cyble.com/2023/07/20/kanti-a-nim-based-ransomware-unleashed-in-the-wild

---

3 攻击者针对日本用户传播安卓恶意软件SpyNote

研究人员在2023年6月初发现了一起针对日本安卓用户的网络钓鱼攻击活动。攻击者首先发送钓鱼短信，以引诱受害者跳转至钓鱼网站，并最终诱导用户下载安装SpyNote恶意软件。SpyNote是一种已知的安卓恶意软件家族，是一种远程控制木马，其源代码于2022年10月份公开，自此之后利用该恶意软件进行的攻击活动激增。它会窃取设备信息和敏感用户信息，如设备位置、联系人、收发短信和电话，并通常使用合法的应用程序图标来欺骗用户。

https://www.mcafee.com/blogs/other-blogs/mcafee-labs/android-spynote-attacks-electric-and-water-public-utility-users-in-japan/?&web_view=true

---

4 研究人员发现AsyncRAT的新变种HotRat

研究人员近期发现一种名为HotRat的远控木马，HotRat是AsyncRAT的新变种。该远控木马正在通过流行应用软件的盗版程序进行传播。HotRat远控木马具备多种功能，如窃取登录凭据、加密货币钱包、屏幕捕获、键盘记录、下载执行其他恶意软件，以及访问或更改剪贴板数据。该恶意软件还能够从C2服务器中获取.NET模块，以此以插件的形式拓展其恶意功能。

https://decoded.avast.io/martinchlumecky/hotrat-the-risks-of-illegal-software-downloads-and-hidden-autohotkey-script-within

---

5 研究人员发现新型恶意软件BundleBot

研究人员近期发现一种新型恶意软件BundleBot，该恶意软件通常通过Facebook广告和窃取的账户进行传播，或者利用伪装成正常程序下载站的钓鱼网站进行传播，引诱用户下载托管于Dropbox等合法云存储服务中的压缩包文件。BundleBot采用定制的模糊处理和垃圾代码来抵御分析，并具有从网络浏览器中窃取数据、捕捉屏幕截图、窃取Discord代币、Telegram信息和Facebook账户详细信息的功能。

https://research.checkpoint.com/2023/byos-bundle-your-own-stealer

---

6 Apache OpenMeetings中存在多个安全漏洞

Apache OpenMeetings是一个网络会议工具，该软件近期曝出多个安全漏洞，恶意攻击者可能会利用这些漏洞来夺取管理帐户的控制权，并在易受影响的服务器上运行恶意代码。其中的3个漏洞分别是CVE-2023-28936（CVSS评分：5.3）、CVE-2023-29032（CVSS评分：8.1）、CVE-2023-29246（CVSS评分：7.2）。攻击者可以将应用程序带入意外状态，从而接管管理员帐户，并利用获取的管理员权限进一步利用另一个漏洞进行攻击，最终在受害设备中执行任意代码。Openmeetings在7.1.0版本中解决了这些安全漏洞。

https://thehackernews.com/2023/07/apache-openmeetings-web-conferencing.html?&web_view=true

---