新勒索软件MalasLocker要求目的向慈善机构捐钱

宣布时间 2023-05-19

1、新勒索软件MalasLocker要求目的向慈善机构捐钱


据媒体5月17日报道，，新勒索软件MalasLocker通过入侵Zimbra效劳器来窃取邮件并加密文件。。。。。但攻击者并没有要求目的交赎金，，而是要求他们向指定的非营利慈善机构捐钱。。。。。该活动始于3月尾，，在加密电子邮件时，，它不会在文件名附加特另外扩展名。。。。。但他们在每个加密文件的末尾都附加了一个"此文件已加密，，请审查README.txt相识解密说明"的信息。。。。。现在尚不清晰攻击者是怎样入侵Zimbra效劳器。。。。。MalasLocker的网站目已果真三家公司的数据和其他169个被攻击者的Zimbra设置。。。。。


https://www.bleepingcomputer.com/news/security/malaslocker-ransomware-targets-zimbra-servers-demands-charity-donation/


2、Apple修复iPhone、Mac和iPad中三个已被使用的误差


5月18日，，Apple宣布清静更新，，修复了iPhone、Mac和iPad中三个已被使用的误差。。。。。这些误差均在多平台WebKit浏览器引擎中被发明，，划分是可用来突破Web内容沙箱的沙箱逃逸误差（CVE-2023-32409）、会见敏感信息的越界读取误差（CVE-2023-28204）和执行恣意代码的释放后使用误差（CVE-2023-32373）。。。。。Apple通过刷新界线检查、输入验证和内存治明确决了这些问题，，没有果真有关这些攻击的详细信息。。。。。自年头以来，，Apple已修复了6个零日误差。。。。。 


https://securityaffairs.com/146411/security/apple-3-new-zero-day-bugs.html


3、BatLoader在近期攻击中冒充ChatGPT和Midjourney


eSentire在5月16日称其发明了BatLoader冒充ChatGPT和Midjourney的攻击活动。。。。。研究职员称，，这两种AI效劳都很是受接待，，可是没有官方的自力应用程序，，用户只能通过网络界面和Discord与ChatGPT和Midjourney交互。。。。。攻击者使用了这种空缺，，将搜索AI应用程序的用户引到冒牌网页。。。。。在冒充ChatGPT的活动中，，BatLoader通过MSIX Windows App Installer文件和Redline Stealer来熏染装备。。。。。在冒充Midjourney的活动中，，会下载由Ashana Global Ltd.署名的Windows应用程序包。。。。。


https://www.esentire.com/blog/batloader-impersonates-midjourney-chatgpt-in-drive-by-cyberattacks


4、手艺提供商ScanSource遭到勒索攻击网站暂时无法会见


据5月17日报道，，手艺提供商ScanSource透露其遭到勒索攻击，，部分系统、营业运营和客户门户受到影响。。。。。5月15日最先，，ScanSource的客户称无法会见公司的网站。。。。。之后，，该公司证实他在5月14日遭到了勒索攻击。。。。。此次攻击的影响是重大的，，由于该公司说，，在未来一段时间内，，向客户提供的效劳将会泛起延迟，，预计将影响北美和巴西的营业。。。。。别的，，其股价在5月17日下跌了1.42%，，这可能是攻击造成的影响。。。。。


https://www.bleepingcomputer.com/news/security/scansource-says-ransomware-attack-behind-multi-day-outages/


5、Kaspersky披露恶意矿工Minas攻击活动的手艺细节   

 

Kaspersky于5月17日披露了恶意矿工Minas攻击活动的手艺细节。。。。。研究职员从执行PowerShell最先重修了它的熏染链：PowerShell剧本通过使命妄想程序运行，，并从远程效劳器下载lgntoerr.gif文件，，解密后天生.NET DLL，，并从其资源中提取息争密三个文件，，最后会在内存中提取并启动矿工DLL。。。。。研究职员称，，Minas是一个使用标准实现的矿工，，旨在隐藏其保存。。。。。现在无法完全确定最初的PowerShell下令是怎样执行的，，但种种迹象批注是通过GPO执行的。。。。。


https://securelist.com/minas-miner-on-the-way-to-complexity/109692/


6、Trend Micro宣布关于8220 Gang新战略的剖析报告


5月16日，，Trend Micro宣布了关于8220 Gang新战略的剖析报告。。。。。该团伙最近几个月一直很活跃，，它使用了Oracle WebLogic Server中的误差（CVE-2017-3506）来分发PowerShell，，然后在内存中建设另一个混淆的PowerShell剧本。。。。。这个新的剧本会禁用Windows AMSI检测并启动一个Windows二进制文件，，它随后会毗连到远程效劳器以检索payload。。。。。别的，，攻击还使用了一种正当Linux工具lwp-download，，用于在目的主机上生涯恣意文件。。。。。 


https://www.trendmicro.com/en_us/research/23/e/8220-gang-evolution-new-strategies-adapted.html