新勒索团伙Red CryptoApp接纳激进战略羞辱受害者
宣布时间 2024-04-074月4日 ，Netenrich 的网络清静研究职员发明了一个名为 Red Ransomware Group (Red CryptoApp) 的新勒索组织。该组织的运作方法与典范的勒索软件组织差别 ，他们的勒索战略有所差别。与大大都隐藏其操作的勒索软件组织差别 ，Red CryptoApp 似乎接纳了激进的要领。据 Netenrich 称 ，该组织建设了“羞辱墙” ，并宣布了他们乐成瞄准的公司名称。这种战略旨在羞辱受害者并迫使他们支付赎金以删除他们的名字。研究职员注重到该组织撰写的一份勒索软件条记与 2020 年 Maze 勒索软件团伙有一些相似之处。这可能是巧合 ，也可能是巧合。因此 ，尚不清晰 Red Ransomware Group 是否是 Maze 团伙的衍生品 ，Maze 团伙于 2020 年 11 月关闭了其营业。Red CryptoApp 勒索软件团伙的羞辱墙 ，美国是主要目的 ，其次是丹麦、印度、西班牙、意大利、新加坡和加拿大等其他国家。就目的行业而言 ，软件和制造业成为最常见的目的行业 ，教育、修建、旅馆和 IT 行业也受到关注。
https://www.hackread.com/red-ransomware-group-red-cryptoapp-wall-of-shame/?web_view=true
2. CoralRaider黑客团伙瞄准整个亚洲的金融行业
4月5日 ，思科 Talos 的研究职员发明了一系列名为 CoralRaider 的黑客活动 ，使用渗透恶意软件攻击印度、中国、韩国、孟加拉国、巴基斯坦、印度尼西亚和海内目的。Talos 很是有信心地将该组织的起源归因于越南 ，并指出黑客在其 Telegram 下令和控制通道中使用越南语 ，并将越南语单词硬编码到有用负载二进制文件中。其IP地址可追溯到河内。黑客使用 RotBot（一种定制的远程会见工具（ Quasar RAT的变体））下载信息窃取程序 ，该程序会查找包括支付卡等数据的商业社交媒体帐户。当用户翻开恶意 Windows 快捷方法文件时 ，CoralRaider 攻击就会最先 ，从而触发熏染链。塔洛斯体现 ，现在尚不清晰威胁者怎样将文件转达给受害者。激活的LNK文件会下载一个HTML应用程序文件 ，该文件执行Virtual Basic剧本 ，该剧本又在内存中执行PowerShell剧本“解密并顺序执行其他三个PowerShell剧本 ，这些剧本执行反虚拟机和反剖析检查 ，绕过用户会见控制、禁用受害者机械上的 Windows 和应用程序通知 ，最后下载并运行 RotBot。
https://www.govinfosecurity.com/vietnamese-threat-actor-targeting-financial-data-across-asia-a-24796?&web_view=true
3. 新的 Latrodectus 恶意软件取代了网络误差中的 IcedID
4月4日 ，一种名为 Latrodectus 的相对较新的恶意软件被以为是 IcedID 加载程序的演变 ，该加载程序自 2023 年 11 月以来一直在恶意电子邮件活动中泛起。Proofpoint和 Team Cymru的研究职员发明了该恶意软件 ，他们配合纪录了其功效 ，但这些功效仍然不稳固且处于实验阶段。IcedID 是一个于 2017 年首次发明的恶意软件家族 ，最初被归类为�？榛心韭� ，旨在从受熏染的盘算机中窃取财务信息。随着时间的推移 ，它变得越发重大 ，增添了逃避和下令执行功效。近年来 ，它充当了加载程序的角色 ，可以将其他类型的恶意软件（包括勒索软件）传送到受熏染的系统上。从 2022 年最先 ，多个 IcedID 活动展示了 多样化的转达战略 ，但主要的分发方法仍然是恶意电子邮件。2022 年尾 ， 该恶意软件的新变种 被用于攻击 ，并实验了种种规避技巧和新的攻击集。
https://www.bleepingcomputer.com/news/security/new-latrodectus-malware-replaces-icedid-in-network-breaches/?&web_view=true
4. Visa 忠言针对金融机构的新 JSOutProx 恶意软件变体
4月4日 ，Visa 忠言称 ，针对金融机构及其客户的新版本 JsOutProx 恶意软件检测数目激增。该活动针对南亚和东南亚、中东和非洲的金融机构。JsOutProx 于 2019 年 12 月首次遇到 ，是一种远程会见木马 (RAT) 和高度混淆的 JavaScript 后门 ，允许其操作者运行 shell 下令、下载特另外负载、执行文件、捕获屏幕截图、在受熏染的装备上建设长期性并控制键盘和鼠标。Visa 警报中写道：“虽然 PFD 无法确认最近发明的恶意软件活动的最终目的 ，但该网络犯法组织之前可能曾针对金融机构举行诓骗活动。”该警报提供了与最新活动相关的妥协指标 (IoC) ，并建议接纳多项缓解步伐 ，包括提高对网络垂纶危害的熟悉、启用 EMV 和清静接受手艺、�；ぴ冻袒峒约凹嗫乜梢缮�。
https://www.bleepingcomputer.com/news/security/visa-warns-of-new-jsoutprox-malware-variant-targeting-financial-orgs/?&web_view=true
5. 温尼伯大学数千名教职员工和学生的敏感数据被盗
4月5日 ，加拿大温尼伯大学证实 ，黑客在上个月末爆发的一起事务中窃取了该机构的敏感信息 ，影响了以前和现在的学生和教职员工。这所拥有 18,000 多名学生和 800 名教职员工的大学在周四的一份声明中体现 ，“被盗的信息可能包括目今和以前的学生和员工的小我私家信息。”这起网络事务于 3 月 25 日首次宣布 ，其时该机构下线了一系列服务。几天后 ，该大学校长托德·蒙多尔博士体现 ，温尼伯遭受了“针对大学网络的有针对性的网络攻击”。该大学体现 ，视察正在举行中 ，“可能需要时间 ，可能是几个月” ，现在该大学以为攻击者能够会见文件服务器。该网络事务的性子尚未获得证实 ，但该大学体现“偷窃事务很可能爆发在 3 月 24 日之前的一周。”该大学体现 ，将为受影响的小我私家提供为期两年的信用监控服务 ，并勉励所有受影响的人注册 ，并指出它还为随后成为诓骗者目的的任何人提供包管条款。
https://therecord.media/university-of-winnipeg-cyberattack
6. 黑客使用 Facebook 广告和挟制页面推广虚伪人工智能服务
4月5日 ，这些恶意广告活动是通过挟制 Facebook 小我私家资料建设的 ，这些小我私家资料冒充盛行的人工智能服务 ，冒充提供新功效的预览。被广告诱骗的用户成为诓骗性 Facebook 社区的成员 ，威胁行为者在其中宣布新闻、人工智能天生的图像和其他相关信息 ，以使页面看起来正当。然而 ，社区帖子经常提倡限时会见即将推出且备受期待的 AI 服务 ，诱骗用户下载恶意可执行文件 ，这些可执行文件会使用 Rilide、Vidar、IceRAT 和 Nova 等信息窃取恶意软件熏染 Windows 盘算机。信息窃取恶意软件专注于从受害者的浏览器窃取数据 ，包括存储的凭证、cookie、加密钱币钱包信息、自动完成数据和信用卡信息。然后 ，这些数据会在暗网市场上出售 ，或被攻击者用来破损目的的在线帐户 ，以增进进一步的诈骗或举行诓骗。Facebook 等社交媒体网络规模重大 ，加上羁系缺乏 ，使得这些活动能够恒久一连 ，从而增进恶意软件不受控制的撒播 ，从而导致恶意软件熏染造成普遍损害。
https://www.bleepingcomputer.com/news/security/fake-facebook-midjourney-ai-page-promoted-malware-to-12-million-people/
京公网安备11010802024551号