找回密码
 注册创意安天

每日安全简讯(20241113)

[复制链接]
发表于 2024-11-12 17:05 | 显示全部楼层 |阅读模式
免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。


1 研究人员发布Ymir勒索软件分析报告

在一起近期的事件响应案例中,研究人员发现了一种新型勒索软件家族,被命名为“Ymir”。该恶意软件在攻击中表现出显著的规避检测能力,其关键特点是通过调用malloc、memmove和memcmp函数在内存中执行大规模操作,以减少磁盘活动,从而避开传统防护措施。分析显示,攻击者首先通过PowerShell远程控制命令成功入侵系统,随后部署了Process Hacker和Advanced IP Scanner等工具,降低系统的安全防护能力。在完成初步准备后,攻击者最终运行Ymir勒索软件达成目的。研究人员在报告中详细解析了Ymir勒索软件的技术特性及其攻击者的战术、技术和程序(TTPs),揭示了从初始入侵到勒索软件部署的完整链条。
1.jpg
https://securelist.com/new-ymir-ransomware-found-in-colombia/114493/


2 Halliburton披露遭受勒索软件攻击造成3500万美元损失

全球能源行业服务巨头Halliburton披露,8月发生的一起勒索软件攻击导致公司损失高达3500万美元。此次攻击迫使公司关闭部分IT系统,并断开与客户的连接,尽管影响被控制在一定范围内,但对业务运营造成显著冲击。Halliburton在全球70个国家开展业务,拥有4.8万名员工,2023年营收超过230亿美元。2024年8月23日,公司向美国证券交易委员会(SEC)提交报告,证实一名未经授权的第三方侵入其系统。为了应对此次入侵,Halliburton采取了系统关闭和隔离措施。几天后,勒索软件团伙RansomHub被确认是此次攻击的幕后黑手。攻击者窃取了公司网络中的部分数据,但具体数据类型和泄露范围仍在调查中。尽管如此,Halliburton在其第三季度财报中指出,此次网络攻击对公司整体财务状况的影响有限。
2.jpg
https://www.securityweek.com/cyberattack-cost-oil-giant-halliburton-35-million/


3 苹果iOS 18.1新增“闲置重启”功能强化数据安全

苹果在上月发布的iOS 18.1更新中新增了一项名为“闲置重启”的安全功能。该功能旨在长时间闲置后自动重启设备,从而重新加密数据并提高提取难度。这一变化使设备从“首次解锁后”(AFU)状态切换为“首次解锁前”(BFU)状态。在BFU状态下,数据提取变得更为困难,因为解密所需的密钥不再保存在内存中,甚至连操作系统也无法访问。在iOS设备中,所有数据均使用在操作系统首次安装或设置时创建的加密密钥保护。当用户通过PIN码或生物识别解锁设备后,这些密钥会加载至内存中,用于实时解密需要访问的文件。然而,当设备重启进入“静止”状态后,密钥会被清除,数据无法解密,从而有效防止黑客或执法部门利用解锁工具获取设备数据。
3.jpg
https://www.bleepingcomputer.com/news/security/iphones-now-auto-restart-to-block-access-to-encrypted-data-after-long-idle-times/


4 亚马逊确认第三方供应商遭黑客攻击后泄露员工数据

亚马逊近日披露,员工数据因第三方物业管理供应商遭到攻击而被泄露,此次事件再次凸显了2023年MOVEit漏洞的长期危害。泄露事件由威胁行为者“Nam3L3ss”曝光,他们声称掌握了超过250TB的数据库文件,其中包括亚马逊和其他25家主要组织的数据。此次泄露与CVE-2023-34362漏洞相关,该漏洞是2023年5月首次被利用的严重SQL注入缺陷,攻击者可借此绕过身份验证并访问MOVEit Transfer数据库中的敏感信息。MOVEit Transfer是一种企业级安全文件传输解决方案,在企业数据管理中被广泛使用。Nam3L3ss通过利用暴露的网络资源,包括MySQL、PostgreSQL、SQL Server数据库以及Azure备份文件,从中下载完整数据集。他们近期在BreachForums发布了280万行亚马逊员工数据,并威胁将泄露更多信息。这些数据包括员工姓名、联系方式、办公地址,以及内部成本中心代码和组织架构等敏感细节。
4.jpg
https://www.forbes.com/sites/larsdaniel/2024/11/11/amazon-confirms-data-breach-exposed-2800000-lines-of-employee-data/


5 Embargo勒索软件组织威胁泄露医院数据

勒索软件组织Embargo近日威胁,将在未支付赎金的情况下公布1.15TB的数据,涉及美国乔治亚州一家小型社区医院和护理院。此次袭击发生在11月1日,Embargo在暗网公布了倒计时,声称即将泄露从Memorial Hospital and Manor和其附属的Willow Ridge个人护理机构窃取的文件。此次攻击导致该医院的IT系统瘫痪,影响了电子健康记录(EHR)和邮件等关键服务。Memorial Hospital and Manor尚未对事件的最新进展和Embargo的勒索威胁作出回应。该医院曾在社交媒体上发布警示称正在应对勒索攻击,但该声明现已被删除。此外,Embargo在其网站上列出了多个受害者,包括美国的另一家医疗机构Weiser Memorial Hospital及南卡罗来纳州Summerville警察局、密歇根州政府部门、德国供应链公司和澳大利亚一家非放贷银行等。
5.jpg
https://www.govinfosecurity.com/embargo-ransomware-gang-sets-deadline-to-leak-hospital-data-a-26784


6 HIBP声称5700万账户的个人信息遭到泄露

2024年10月21日,网络犯罪论坛BreachForums上,一个名为“Satanic”的威胁行为者声称盗取了Hot Topic及其关联品牌Box Lunch和Torrid的3.5亿条客户记录,并试图以2万美元出售该数据库,同时向Hot Topic勒索10万美元以撤销泄露信息。据Have I Been Pwned网站披露,泄露的信息包括客户的全名、电子邮件地址、出生日期、电话号码、住址、购买记录以及部分信用卡信息。数据分析公司Atlas Privacy报告称,该数据集约影响5400万客户,其中含有2500万张使用弱加密的信用卡号码,容易被现代计算设备破解。Atlas指出,尽管无法百分百确认数据归属,但几乎一半的电子邮件地址未曾在其他泄露事件中出现,进一步验证了数据的真实性。
6.jpg
https://www.bleepingcomputer.com/news/security/hibp-notifies-57-million-people-of-hot-topic-data-breach/



您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

Archiver|手机版|小黑屋|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-11-22 06:56

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表