研究职员发明4万多个路由器和物联装备组建的僵尸网络

宣布时间 2024-03-28
1. 研究职员发明4万多个路由器和物联装备组建的僵尸网络


3月26日，，，该路由器僵尸网络于 2014 年首次泛起，，，一直在悄悄运行，，，同时在 2024 年 1 月和 2 月增添到来自 88 个国家的 40000 多个僵尸网络。。这些机械人中的大大都都被用作污名昭著的、针对网络犯法的署理效劳的基础，，，该效劳被称为 Faceless。。Black Lotus Labs 的研究职员体现，，，他们确定了该组织署理效劳的逻辑图，，，其中包括 2024 年 3 月第一周最先的一项活动，，，该活动在不到 72 小时内针对 6000 多个华硕路由器举行了攻击。。研究职员以为，，，全球规模内针对报废物联网装备的攻击是居心的，，，由于它们不再受到制造商的支持，，，并且已知的清静误差也没有获得修复。。


https://www.securityweek.com/researchers-discover-40000-strong-eol-router-iot-botnet/


2. Mispadu银行木马扩大影响规模，，，瞄准欧洲及其它地区


3月26日，，，Mispadu 银行木马因攻击拉丁美洲国家而污名昭著，，，现在正在起劲扩大其目的。。形态清静实验室已发明整个欧洲的 Mispadu 活动激增，，，标记着威胁规模爆发了令人担心的转变。。Mispadu 的最新攻击不受行业限制。。从汽车制造巨头随处置惩罚敏感数据的状师事务所，，，该木马给每个依赖在线银行或敏感登录凭证的组织带来危害。。墨西哥是 Mispadu 活动最初的温床，，，仍然是一个主要目的，，，但威胁现在远远凌驾了最初的界线。。Mispadu接纳多阶段攻击链，，，对其之前的版本举行了巧妙的刷新。。初始阶段涉及分发网络垂纶电子邮件，，，每封电子邮件都包括一个伪装成发票的 PDF。。受“审查完整发票”诱惑的受害者会被指导下载 ZIP 文件，，，从而启动木马的渗透历程。。


https://securityonline.info/mispadu-banking-trojan-expands-reach-targeting-europe-and-beyond/


3. 勒索软件 Agenda 的新变种 瞄准 VMware ESXi 效劳器


3月27日，，，Agenda（又名 Qilin 和 Water Galura）于 2022 年首次被发明。。它的第一个基于 Golang 的勒索软件被用于针对种种目的：从加拿大到哥伦比亚和印度尼西亚的医疗保健、制造和教育领域。。到 2022 年底，，，Agenda 的所有者用Rust 重写了其恶意软件，，，Rust关于希望跨操作辖档枉传其事情的恶意软件作者来说是一种有用的语言。。通过 Rust 变体，，，Agenda 能够危害金融、执法、修建等领域的组织，，，主要是在美国，，，但也在阿根廷、澳大利亚、泰国和其他地方。。最近，，，趋势科技在野外发明了一种新的 Agenda 勒索软件变种。。这个基于 Rust 的最新版本配备了种种新功效和隐形机制，，，并将其目的直接瞄准了 VMware vCenter 和 ESXi 效劳器。。


https://www.darkreading.com/cloud-security/agenda-ransomware-vmware-esxi-servers


4. Giant Tiger 体现客户数据因第三方违规而泄露


3月25日，，，折扣零售商 Giant Tiger 体现，，，其部分客户的联系信息在与其使用的第三方供应商相关的“事务”中遭到泄露。。这家总部位于渥太华的折扣零售商讲话人体现，，，不会透露供应商的名称，，，但体现 Giant Tiger 使用该公司来治理其客户相同和互动。。该零售商在给客户的电子邮件中写道，，，该零售商于 3 月 4 日首次获悉该清静事务，，，并于 3 月 15 日得出结论，，，客户信息受到影响。。受影响的信息因客户而异。。其中包括订阅 Giant Tiger 电子邮件的人的姓名和电子邮件地点。。一些在线下订单送货上门的主顾可能拥有相同的信息以及他们的街道地点。。讲话人体现，，，受误差影响的客户数目与每个妄想相关，，，但没有给出详细数字。。


https://www.cbc.ca/news/business/giant-tiger-customer-data-breach-1.7154572?&web_view=true


5. 德国 1.7万个 Microsoft Exchange 效劳器易受到攻击


3月26日，，，德国联邦信息清静办公室 (BSI)忠言称，，，德国约莫 45000 台可以不受限制地从互联网会见的 Microsoft Exchange 效劳器，，，约莫有 12%已经不再为其提供清静更新”。。别的，，，所有面向互联网的效劳器中约有 25% 运行 Exchange 2016 和 2019，，，但没有装置最新的清静补丁。。BSI 担心攻击者会通过使用 CVE-2024-21410 来破损这些效劳器，，，CVE-2024-21410 是一个严重的特权提升误差，，，允许攻击者相识目的用户的 NTLM 凭证并“中继”这些凭证，，，以将自己作为用户向易受攻击的 Exchange Server 举行身份验证。。微软体现，，，它“已经意识到该误差被使用”，，，并且随后已将其添加到 CISA 的已知被使用误差目录中。。


https://www.helpnetsecurity.com/2024/03/26/vulnerable-microsoft-exchange-servers/


6. 多个 Apple 产品中保存恣意代码执行误差


3月26日，，，多个 Apple 产品中发明了一个误差 (CVE-2024-1580)，，，该误差可能导致恣意代码执行。。乐成使用此误差可能导致在登任命户的上下文中执行恣意代码。。凭证与用户关联的权限，，，攻击者可以装置程序； ； ；；；；审查、更改或删除数据； ； ；；；；或建设具有完全用户权限的新帐户。。与具有治理用户权限的用户相比，，，其帐户设置为在系统上拥有较少用户权限的用户受到的影响可能更小。。现在还没有关于此误差被大规模使用的报告。。


https://www.cisecurity.org/advisory/a-vulnerability-in-multiple-apple-products-could-allow-for-arbitrary-code-execution_2024-031