印度最大的電力公司Tata Power的IT基礎設施遭到攻擊
發布時間 2022-10-171、印度最大的電力公司Tata Power的IT基礎設施遭到攻擊
據媒體10月15日報道，印度最大的綜合電力公司Tata Power的IT基礎設施遭到網絡攻擊。目前，該公司尚未提供有關攻擊活動的詳細信息，但其透露已經采取行動以應對該事件并恢復受影響的系統。據稱，攻擊活動針對的是至少7個印度國家電力調度中心(sldc)，它們負責在各自的州內實施實時電網控制和電力調度操作。研究人員將此次活動歸因于黑客團伙TAG-38。
https://thehackernews.com/2022/10/indian-energy-company-tata-powers-it.html
2、微軟發現主要針對烏克蘭和波蘭的新勒索軟件Prestige
10月14日，微軟MSTIC透露新的勒索軟件Prestige正被用于針對烏克蘭和波蘭的運輸和物流組織的攻擊活動。該惡意軟件于10月11日首次在野外使用，與FoxBlade（也稱為HermeticWiper）的被攻擊目標有重疊。微軟補充道，此活動與它在跟蹤的94個當前活躍的勒索活動沒有任何關聯，在此之前并未見過Prestige勒索軟件。MSTIC還強調了用于分發Prestige的三種方法，并公開了一系列的IOC和高級搜索查詢，以幫助用戶抵御此類攻擊。
https://www.microsoft.com/security/blog/2022/10/14/new-prestige-ransomware-impacts-organizations-in-ukraine-and-poland/
3、研究團隊透露黑客已利用Zimbra漏洞攻擊近900臺服務器
據10月15日報道，黑客已利用ZCS中的漏洞（CVE-2022-41352）入侵了近900臺服務器。Kaspersky稱，第一輪攻擊始于9月，主要針對印度和土耳其的一些易被攻擊的Zimbra服務器。最初的這次攻擊可能是用于測試攻擊的有效性，僅入侵了44臺服務器。漏洞一經公開，攻擊者就開始執行大規模攻擊。第二輪活動中黑客用惡意webshell感染了832臺服務器，但這些攻擊比之前的攻擊更加隨機。研究人員建議用戶立即應用Zimbra安全更新或變通辦法。
https://www.bleepingcomputer.com/news/security/almost-900-servers-hacked-using-zimbra-zero-day-flaw/
4、澳大利亞保險公司Medibank被攻擊后股票暫停交易
據路透社10月13日報道，澳大利亞健康保險公司Medibank Private(MPL.AX)遭到網絡攻擊。該公司在上周四表示，他們檢測到其網絡上有異?；顒?，將隔離并刪除對一些面向客戶的系統的訪問。因此，其AHM（澳大利亞健康管理）和國際學生政策管理系統已下線，但是其醫療服務將繼續向其客戶提供服務。據悉，在網絡事件公布之前，Medibank的股票已經暫停交易，并在調查該事件時將繼續關閉交易。
https://www.reuters.com/technology/australias-medibank-reports-cyber-incident-2022-10-13/
5、Zscaler披露Ducktail Infostealer新的PHP變體的詳情
Zscaler在10月13日披露了針對Facebook企業帳戶的Ducktail Infostealer新PHP變體。Ducktail自2021年以來一直存在，并歸因于越南的一個攻擊團伙。Zscaler在2022年8月發現了一個新的活動，通過偽裝成各種免費或破解的應用安裝程序，如游戲、Microsoft Office應用程序和Telegram等，積極分發Ducktail的新變體。與舊版本(.NetCore)一樣，該變體也旨在泄露保存的瀏覽器憑據和Facebook帳戶信息等信息。
https://www.zscaler.com/blogs/security-research/new-php-variant-ducktail-infostealer-targeting-facebook-business-accounts
6、Cisco發布關于新的攻擊框架Alchimist的分析報告
10月13日，Cisco Talos發布了關于新的單文件C2框架Alchimist的分析報告。該框架似乎被用于針對Windows、Linux和macOS系統的攻擊，它與攻擊框架Manjusaka非常相似。Alchimist用GoLang編寫，并輔以一個名為Insekt的beacon植入程序，它具有可由C2服務器檢測的遠程訪問功能。Alchimist可被用來生成和配置payload，來遠程截屏、執行任意命令和遠程shellcode，還支持建立自定義感染機制，在設備上安裝Insekt，并通過生成PowerShell和wget代碼片段來安裝RATs。
https://blog.talosintelligence.com/2022/10/alchimist-offensive-framework.html
京公網安備11010802024551號