新勒索软件MalasLocker要求目的向慈善机构捐钱

宣布时间 2023-05-19

1、新勒索软件MalasLocker要求目的向慈善机构捐钱


据媒体5月17日报道，，， ，，新勒索软件MalasLocker通过入侵Zimbra效劳器来窃取邮件并加密文件。。。但攻击者并没有要求目的交赎金，，， ，，而是要求他们向指定的非营利慈善机构捐钱。。。该活动始于3月尾，，， ，，在加密电子邮件时，，， ，，它不会在文件名附加特另外扩展名。。。但他们在每个加密文件的末尾都附加了一个"此文件已加密，，， ，，请审查README.txt相识解密说明"的信息。。。现在尚不清晰攻击者是怎样入侵Zimbra效劳器。。。MalasLocker的网站目已果真三家公司的数据和其他169个被攻击者的Zimbra设置。。。


https://www.bleepingcomputer.com/news/security/malaslocker-ransomware-targets-zimbra-servers-demands-charity-donation/


2、Apple修复iPhone、Mac和iPad中三个已被使用的误差


5月18日，，， ，，Apple宣布清静更新，，， ，，修复了iPhone、Mac和iPad中三个已被使用的误差。。。这些误差均在多平台WebKit浏览器引擎中被发明，，， ，，划分是可用来突破Web内容沙箱的沙箱逃逸误差（CVE-2023-32409）、会见敏感信息的越界读取误差（CVE-2023-28204）和执行恣意代码的释放后使用误差（CVE-2023-32373）。。。Apple通过刷新界线检查、输入验证和内存治明确决了这些问题，，， ，，没有果真有关这些攻击的详细信息。。。自年头以来，，， ，，Apple已修复了6个零日误差。。。 


https://securityaffairs.com/146411/security/apple-3-new-zero-day-bugs.html


3、BatLoader在近期攻击中冒充ChatGPT和Midjourney


eSentire在5月16日称其发明了BatLoader冒充ChatGPT和Midjourney的攻击活动。。。研究职员称，，， ，，这两种AI效劳都很是受接待，，， ，，可是没有官方的自力应用程序，，， ，，用户只能通过网络界面和Discord与ChatGPT和Midjourney交互。。。攻击者使用了这种空缺，，， ，，将搜索AI应用程序的用户引到冒牌网页。。。在冒充ChatGPT的活动中，，， ，，BatLoader通过MSIX Windows App Installer文件和Redline Stealer来熏染装备。。。在冒充Midjourney的活动中，，， ，，会下载由Ashana Global Ltd.署名的Windows应用程序包。。。


https://www.esentire.com/blog/batloader-impersonates-midjourney-chatgpt-in-drive-by-cyberattacks


4、手艺提供商ScanSource遭到勒索攻击网站暂时无法会见


据5月17日报道，，， ，，手艺提供商ScanSource透露其遭到勒索攻击，，， ，，部分系统、营业运营和客户门户受到影响。。。5月15日最先，，， ，，ScanSource的客户称无法会见公司的网站。。。之后，，， ，，该公司证实他在5月14日遭到了勒索攻击。。。此次攻击的影响是重大的，，， ，，由于该公司说，，， ，，在未来一段时间内，，， ，，向客户提供的效劳将会泛起延迟，，， ，，预计将影响北美和巴西的营业。。。别的，，， ，，其股价在5月17日下跌了1.42%，，， ，，这可能是攻击造成的影响。。。


https://www.bleepingcomputer.com/news/security/scansource-says-ransomware-attack-behind-multi-day-outages/


5、Kaspersky披露恶意矿工Minas攻击活动的手艺细节   

 

Kaspersky于5月17日披露了恶意矿工Minas攻击活动的手艺细节。。。研究职员从执行PowerShell最先重修了它的熏染链：PowerShell剧本通过使命妄想程序运行，，， ，，并从远程效劳器下载lgntoerr.gif文件，，， ，，解密后天生.NET DLL，，， ，，并从其资源中提取息争密三个文件，，， ，，最后会在内存中提取并启动矿工DLL。。。研究职员称，，， ，，Minas是一个使用标准实现的矿工，，， ，，旨在隐藏其保存。。。现在无法完全确定最初的PowerShell下令是怎样执行的，，， ，，但种种迹象批注是通过GPO执行的。。。


https://securelist.com/minas-miner-on-the-way-to-complexity/109692/


6、Trend Micro宣布关于8220 Gang新战略的剖析报告


5月16日，，， ，，Trend Micro宣布了关于8220 Gang新战略的剖析报告。。。该团伙最近几个月一直很活跃，，， ，，它使用了Oracle WebLogic Server中的误差（CVE-2017-3506）来分发PowerShell，，， ，，然后在内存中建设另一个混淆的PowerShell剧本。。。这个新的剧本会禁用Windows AMSI检测并启动一个Windows二进制文件，，， ，，它随后会毗连到远程效劳器以检索payload。。。别的，，， ，，攻击还使用了一种正当Linux工具lwp-download，，， ，，用于在目的主机上生涯恣意文件。。。 


https://www.trendmicro.com/en_us/research/23/e/8220-gang-evolution-new-strategies-adapted.html