StrelaStealer攻击欧盟和美国的 100 多个组织或企业

宣布时间 2024-03-25
1. StrelaStealer攻击欧盟和美国的 100 多个组织或企业


3月24日，，，，，，在Unit 42最近的一份报告中Palo Alto Networks 的研究职员发明了一系列新的网络垂纶攻击，，，，，，旨在撒播名为 StrelaStealer 的恶意软件。。。。。。这一威胁已影响到欧盟和美国的 100 多个组织。。。。。。这些攻击是通过带有启动 StrelaStealer DLL负载的附件的垃圾邮件来执行的。。。。。。为了逃避检测，，，，，，攻击者会按期更改初始电子邮件中附件的文件名堂。。。。。。StrelaStealer 于 2022 年 11 月首次检测到，，，，，，旨在从盛行的邮件客户端窃取电子邮件帐户数据，，，，，，并将这些信息传输到攻击者控制下的效劳器。。。。。。自该恶意软件泛起以来，，，，，，研究职员纪录了两次安排该恶意软件的重大活动：一次于 2023 年 11 月，，，，，，另一次于 2024 年 1 月。。。。。。这些活动针对的行业包括手艺、金融、专业和执法效劳、制造、能源、包管、修建等。。。。。。


https://meterpreter.org/strelastealer-attacks-hit-100-organizations/


2. Apple M 系列芯片微架构严重误差，，，，，，可导致Mac 装备密钥泄露


3月24日，，，，，，研究职员发明了 Apple M 系列芯片微架构中的一个严重误差，，，，，，使犯法分子能够从 Mac 装备（包括盘算机和条记本电脑）中提取密钥。。。。。。问题的症结在于，，，，，，该误差与芯片设计有实质联系，，，，，，仅靠软件更新无法完全修复。。。。。。该误差与数据内存预取功效相关，，，，，，该功效通过展望未来的内存请求来优化信息处置惩罚。。。。。。此功效可能会误解加密密钥，，，，，，从而为通过专门攻击提取密钥铺平蹊径。。。。。。一个国际研究团队设计了一种名为 GoFetch 的攻击，，，，，，说明晰无需装备治理权限即可提取密钥的可行性。。。。。。这种攻击可以在专有的 M1 和 M2 芯片上执行，，，，，，影响古板加密算法和对抗量子盘算的算法。。。。。。密钥提取历程从不到一小时到十小时不等，，，，，，详细取决于加密密钥的类型和所接纳的算法。。。。。。这批注该误差能够规避标准加密防御机制。。。。。。为了提防此误差，，，，，，加密软件开发职员必需在其软件中实验特另外清静机制，，，，，，这可能会导秩蚊操作时代的性能下降。。。。。。提议的�；；；；；げ椒グㄊ萜琳虾徒χ贸头Ｗ频矫挥� DMP 的处置惩罚器内核。。。。。。研究职员还提出了一种恒久解决计划，，，，，，涉及扩展硬件和软件交互，，，，，，以便在要害操作时代停用 DMP。。。。。。这可以资助阻止攻击，，，，，，而不会显着影响整体性能。。。。。。


https://meterpreter.org/unfixable-apple-chip-issue-secret-keys-vulnerable/


3. 微软将关闭针对俄罗斯企业的 50 项云效劳的会见


3月23日，，，，，，微软妄想在 3 月尾之前限制俄罗斯组织对 50 多种云产品的会见，，，，，，这是欧盟羁系机构去年 12 月对该国宣布的制裁要求的一部分。。。。。。暂停最初定于 2024 年 3 月 20 日举行，，，，，，但厥后推迟到本月尾，，，，，，以便受影响的实体有更多时间来制订替换解决计划。。。。。。有关即将暂停的新闻最先由 Softline Group of Companies 报道，，，，，，该公司是俄罗斯现存最大的 IT 效劳提供商之一。。。。。。微软的信中没有详细说明哪些效劳将被作废，，，，，，但塔斯社已经列出了 50 多种产品的清单 ，，，，，，这些产品将在 3 月尾阻止提供。。。。。。已 明确 ，，，，，，允许证失效影响俄罗斯从事修建、设计、施工、制造、媒体、教育和娱乐、修建信息模子（BIM）、盘算机辅助设计（CAD）和盘算机辅助制造的公司和组织（凸轮）。。。。。。可是，，，，，，没有宣布限制小我私家会见的妄想，，，，，，因此假设上述产品仍可供通俗用户使用。。。。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-to-shut-down-50-cloud-services-for-russian-businesses/


4. SIGN1 恶意软件活动已熏染 39000 多个 WORDPRESS 网站


3月23日，，，，，，Sucuri 的 Sucurity 研究职员发明了一个名为 Sign1 的恶意软件活动，，，，，，该活动在已往六个月内已经危害了 39,000 个 WordPress 网站。。。。。。专家们发明，，，，，，威胁行为者入侵了网站，，，，，，植入恶意 JavaScript 注入，，，，，，将会见者重定向到恶意网站。。。。。。Sign1 背后的威胁加入者将恶意 JavaScript 注入正当插件和 HTML 小部件中。。。。。。注入的代码包括一个硬编码的数字数组，，，，，，它使用 XOR 编码来获取新值。。。。。。专家对 XOR 编码的 JavaScript 代码举行相识码，，，，，，发明它用于执行远程效劳器上托管的 JavaScript 文件。。。。。。研究职员注重到，，，，，，攻击者接纳动态更改的 URL，，，，，，动态 JavaScript 代码的使用允许每 10 分钟更改一次 URL。。。。。。该代码在会见者的浏览器中执行，，，，，，导致网站会见者泛起不需要的重定向和广告。。。。。。Sign1 活动最初由研究员Denis Sinegubko在 2023 年下半年发明，，，，，，Sucuri 报告称，，，，，，自 2023 年 7 月 31 日以来，，，，，，威胁行为者使用了多达 15 个差别的域。。。。。。


https://securityaffairs.com/160942/hacking/sign1-malware-campaign.html


5. 美国政府宣布针对公共部分的新 DDoS 攻击指南


3月22日，，，，，，美国政府为公共部分实体宣布了新的漫衍式拒绝效劳 (DDoS) 攻击指南，，，，，，以资助避免要害效劳中止。。。。。。该文件旨在作为综合资源，，，，，，解决联邦、州和地方政府机构在防御 DDoS 攻击方面面临的详细需求和挑战。。。。。。该转达指出，，，，，，DDoS 攻击是指大宗受熏染的盘算机向目的系统发送大宗流量或请求，，，，，，导致用户无法使用该攻击，，，，，，这种攻击很难追踪和阻止。。。。。。这种前言通常被出于政治念头的攻击者使用，，，，，，包括黑客活动分子和民族国家整体，，，，，，政府网站经常成为攻击目的。。。。。。例如，，，，，，自 2022 年 2 月克里姆林宫入侵该国以来，，，，，，与俄罗斯和乌克兰有关的黑客经常使用 DDoS 攻击对方政府网站。。。。。。2023 年 10 月，，，，，，英国王室官方网站因 DDoS 事务而下线，，，，，，俄罗斯黑客组织 Killnet 声称对此次攻击认真。。。。。。


https://www.infosecurity-magazine.com/news/us-ddos-attack-guidance-public/?&web_view=true


6. 俄罗斯黑客使用 WineLoader 恶意软件瞄准德国政党


3月23日，，，，，，研究职员忠言称，，，，，，与俄罗斯对外情报局（SVR）有联系的黑客组织首次针对德国政党，，，，，，将其焦点从典范的外交使团目的转移开。。。。。。网络垂纶攻击旨在安排名为 WineLoader 的后门恶意软件，，，，，，该恶意软件允许威胁行为者远程会见受熏染的装备和网络。。。。。。APT29（也称为 Midnight Blizzard、NOBELIUM、Cozy Bear）是一个俄罗斯特工黑客组织。。。。。。该黑客组织与许多网络攻击有关，，，，，，包括 2020 年 12 月污名昭著的SolarWinds 供应链攻击。。。。。。这些年来，，，，，，威胁行为者一直坚持活跃，，，，，，通常使用一系列网络垂纶战略或供应链妥协来针对政府、大使馆、高级官员和种种实体。。。。。。APT29 最近的重点是云效劳，，，，，，破损 Microsoft 系统并窃取 Exchange 帐户的数据，，，，，，并破损Hewlett Packard Enterprise使用的 MS Office 365 电子邮件情形。。。。。。


https://www.bleepingcomputer.com/news/security/russian-hackers-target-german-political-parties-with-wineloader-malware/