CISA和相助同伴宣布有关Black Basta的咨询

宣布时间 2024-05-13
1. CISA和相助同伴宣布有关Black Basta的咨询


5月11日，， ，，，，，CISA 与联邦视察局 (FBI)、卫生与公众效劳部 (HHS) 以及多州信息共享和剖析中心 (MS-ISAC) 相助宣布了联合网络清静咨询 (CSA) # StopRansomware：Black Basta为网络清静防御者提供战术、手艺和程序 (TTP) 以及已知 Black Basta 勒索软件隶属机构使用的危害指标 (IOC)，， ，，，，，并通过 FBI 视察和第三方报告举行识别。。。 。。。。Black Basta 是一种勒索软件即效劳 (RaaS) 变体，， ，，，，，于 2022 年 4 月首次发明。。。 。。。。Black Basta 隶属公司已针对北美、欧洲和澳大利亚的 500 多个私营行业和要害基础设施实体，， ，，，，，包括医疗保健组织。。。 。。。。CISA 和相助同伴勉励组织审查并实验联合 CSA 中提供的缓解步伐，， ，，，，，以镌汰 Black Basta 和其他勒索软件事务的可能性和影响。。。 。。。。


https://www.cisa.gov/news-events/alerts/2024/05/10/cisa-and-partners-release-advisory-black-basta-ransomware


2. Chrome紧迫更新，， ，，，，，修复严重误差CVE-2024-4671


5月11日，， ，，，，，谷歌宣布了 Chrome 浏览器的紧迫更新，， ，，，，，修复了一个严重的零日误差CVE-2024-4671。。。 。。。。“释放后使用”误差影响 Chrome 的视觉组件，， ，，，，，该组件认真渲染和显示内容。。。 。。。。CVE-2024-4671 是由一位匿名研究职员识别并向 Google 报告的。。。 。。。。该公司透露，， ，，，，，该误差可能正在被起劲使用。。。 。。。。此误差使用了程序在释放内存指针后继续使用该内存指针的缺陷，， ，，，，，可能会导致未经授权的数据操作或瓦解。。。 。。。。由于更新安排在种种平台（包括 Mac、Windows 和 Linux）上，， ，，，，，因此用户应确保他们运行的是最新版本的 Chrome。。。 。。。�？？？？？？梢酝ü己街痢吧柚谩�>“关于 Chrome”来检查。。。 。。。。这种自动步伐可确认补丁已应用，， ，，，，，从而� ；；；；；；つ南低趁馐芮痹诘墓セ鳌�。。 。。。。若是您发明您的浏览器不是最新版本，， ，，，，，建议您连忙更新。。。 。。。。


https://blog.qualys.com/vulnerabilities-threat-research/2024/05/10/get-weekends-back-put-chrome-cves-like-cve-2024-4671-on-auto-patching


3. IntelBroker 声称已乐成侵入欧盟执法相助机构


5月10日，， ，，，，，黑客在BreachForums上宣布了这一新闻，， ，，，，，称此次泄露事务爆发在本月早些时间，， ，，，，，涉及高度敏感和神秘信息。。。 。。。。并且IntelBroker透露数据已被出售给匿名买家。。。 。。。。泄露的数据包括同盟员工的小我私家信息、仅供官方使用 (FOUO) 源代码、作战文件和受影响的详细机构列表等。。。 。。。。若是属实，， ，，，，，此类要害数据的袒露可能会对这些机构的一连运营和小我私家清静组成严重危害。。。 。。。。据称的违规行为还可能破损欧洲刑警组织行动的完整性和清静性。。。 。。。。欧洲刑警组织尚未宣布正式声明，， ，，，，，详细说明是否爆发了违规行为、违规水平以及为减轻其影响而接纳的步伐。。。 。。。。


https://www.hackread.com/europol-hacked-intelbroker-claims-data-breach/


4. LLM 挟制攻击让黑客挟制 AI 模子以获取利润


5月10日，， ，，，，，研究职员发明了一种名为“LLMjacking”的新型网络攻击妄想，， ，，，，，使用被盗的云凭证来挟制强盛的人工智能模子。。。 。。。。网络犯法分子使用被盗的云凭证（很可能是从受损的云帐户获得的）来瞄准运行过时软件的系统，， ，，，，，以渗透运行 LLM 的系统，， ，，，，，以解锁其能力的宝库。。。 。。。。研究职员体现，， ，，，，，在他们的研究宣布之前，， ，，，，，攻击者已经会见了十种差别人工智能效劳的 LLM 模子，， ，，，，，包括 Anthropic、AWS Bedrock、Google Cloud Vertex AI、Mistral 和 OpenAI。。。 。。。。研究职员发明，， ，，，，，攻击者正在改动受熏染系统中的日志设置，， ，，，，，这批注他们在使用被盗的 LLM 会见权限时居心试图逃避检测，， ，，，，，这凸显了网络犯法分子的日益狡诈。。。 。。。。


https://www.hackread.com/llmjacking-attack-hackers-hijack-ai-models/


5. 俄亥俄州彩票遭到DragonForce攻击影响凌驾50万人


5月10日，， ，，，，，俄亥俄州彩票本周体现，， ，，，，，勒索软件组织去年提倡的俄亥俄州彩票网络攻击已影响了凌驾 50 万人。。。 。。。。该事务于 2023 年 12 月下旬曝光，， ，，，，，其时俄亥俄州彩票公司宣布关闭一些系统以阻止违规行为。。。 。。。。约莫在统一时间，， ，，，，，一个名为 DragonForce 的看似新的勒索软件组织声称对此次攻击认真。。。 。。。。  以后，， ，，，，，黑客提供了据称从俄亥俄州彩票公司窃取的凌驾 90 GB 的文件（以 .bak 备份名堂）。。。 。。。。他们声称已获得凌驾 150 万条员工和玩家信息纪录，， ，，，，，包括姓名、电子邮件和邮政地点、奖金、出生日期和社会清静号码。。。 。。。。值得注重的是，， ，，，，，该勒索软件组织最初声称窃取了 300 万条纪录。。。 。。。。俄亥俄州彩票告诉缅因州总审查长，， ，，，，，约莫有 538,000 人受到影响。。。 。。。。发送给总审查长的报告和发送给受影响小我私家的信函证实，， ，，，，，全名和社会清静号码已被泄露。。。 。。。。


https://www.securityweek.com/500000-impacted-by-ohio-lottery-ransomware-attack/


6. HijackLoader通过武器化PNG图片攻击Windows


5月10日，， ，，，，，在最近的网络清静突破中，， ，，，，，研究职员宣布了 HijackLoader 恶意软件的重大更新，， ，，，，，这是一种重大的�？？？？？？榛釉爻绦颍�， ，，，，，因转达种种恶意负载而污名昭著。。。 。。。。该恶意软件已更新为可安排 Amadey、Lumma Stealer、Racoon Stealer v2 和Remcos RAT等威胁，， ，，，，，展示了其操作的惊人多功效性。。。 。。。。HijackLoader 已经生长成为一种新手艺，， ，，，，，涉及使用PNG 图像来解密并启动后续阶段的加载。。。 。。。。此要领是更普遍战略的一部分，， ，，，，，其中包括动态 API 剖析、详尽的阻止列表历程检查以及逃避用户模式挂钩，， ，，，，，凸显了恶意软件在逃避检测方面的日益重大性。。。 。。。。这些更新还引入了旨在增强恶意软件功效的新�？？？？？？椤�。。 。。。。其中包括建设历程、绕过用户帐户控制 (UAC)、向 Windows Defender 添加扫除项以及写入文件的功效，， ，，，，，从而扩展了恶意软件危害和控制受熏染系统的能力。。。 。。。。


https://gbhackers.com/hijackloader-malware/