NCC称近2000台Citrix NetScaler效劳器已被植入后门

宣布时间 2023-08-17

1、NCC称近2000台Citrix NetScaler效劳器已被植入后门


据8月16日报道，， ， ，，， ，NCC Group发明了Citrix NetScaler误差的大规模使用活动。。。。。。。攻击者以自动化方法使用了误差（CVE-2023-3519），， ， ，，， ，在Netscaler效劳器中植入了Webshell。。。。。。。纵然NetScaler已打补丁或重启，， ， ，，， ，攻击者也可以使用此Webshell执行恣意下令。。。。。。。研究职员总共在1952个差别的NetScaler中发明了2491个Webshell，， ， ，，， ，大大都位于德国、法国、瑞士、日本和意大利等国。。。。。。。阻止8月14日，， ， ，，， ，仍有1828个NetScaler保存后门，， ， ，，， ，其中约1248台已经针对该误差举行了修复。。。。。。。


https://thehackernews.com/2023/08/nearly-2000-citrix-netscaler-instances.html


2、大宗LinkedIn用户称其账户被挟制或锁定部分要交赎金


据媒体8月15日报道，， ， ，，， ，Cyberint在最近几周发明了一场一连的攻击活动主要针对LinkedIn帐户。。。。。。。该活动的影响规模笼罩全球，， ， ，，， ，导致大宗用户无法会见其帐户。。。。。。。许多LinkedIn用户诉苦其账户被接受或锁定，， ， ，，， ，并且无法通过LinkedIn的支持效劳解决。。。。。。。有些人甚至被迫交赎金才华重新获得控制权，， ， ，，， ，或者面临账户被永世删除的情形。。。。。。。虽然LinkedIn尚未宣布正式通告，， ， ，，， ，但他们的支持响应时间似乎已经延伸，， ， ，，， ，有报道称支持请求的数目很大。。。。。。。


https://www.bleepingcomputer.com/news/security/linkedin-accounts-hacked-in-widespread-hijacking-campaign/


3、美国高乐氏(Clorox)遭到攻击导致运营暂时中止


8月16日报道称，， ， ，，， ，美国日用品生产商高乐氏(Clorox)遭到攻击，， ， ，，， ，导致运营暂时中止。。。。。。。该公司在2022年的收入凌驾70亿美元。。。。。。。此次攻击于8月14日被检测到，， ， ，，， ，Clorox连忙接纳行动，， ， ，，， ，关闭了受影响的系统。。。。。。。该事务的视察仍在早期阶段，， ， ，，， ，尚不清晰是哪种类型的攻击。。。。。。。然而现有信息批注，， ， ，，， ，这可能是勒索攻击。。。。。。。此次攻击影响了Clorox的制造和销售流程，， ， ，，， ，以及其推行订单和维持正常运营的能力。。。。。。。


https://www.infosecurity-magazine.com/news/clorox-disrupted-cyber-attack/


4、已往半年Cloudflare R2托管的垂纶网页流量增添61倍


Netskope在8月14日称，， ， ，，， ，从今年2月到7月，， ， ，，， ，Cloudflare R2中托管的垂纶页面流量增添了61倍。。。。。。。大大都垂纶活动都针对Microsoft登录凭证，， ， ，，， ，但也有一些针对Adobe、Dropbox和其它云应用程序。。。。。。。这些攻击主要针对北美和亚洲，， ， ，，， ，涉及种种领域，， ， ，，， ，以手艺、金融效劳和银行业为首。。。。。。。这些垂纶活动不但使用Cloudflare R2分发静态垂纶页面，， ， ，，， ，还使用该公司的Turnstile产品来绕过检测。。。。。。。


https://www.netskope.com/blog/evasive-phishing-campaign-steals-cloud-credentials-using-cloudflare-r2-and-turnstile


5、AhnLab发明Hakuna Matata针对韩国企业的攻击活动


8月16日，， ， ，，， ，AhnLab透露勒索软件Hakuna Matata正被用来攻击韩国的企业。。。。。。。Hakuna Matata是近期开发的勒索软件，， ， ，，， ，于7月6日首次被披露。。。。。。。Hakuna Matata与其它古板勒索软件的差别之处在于，， ， ，，， ，它具有ClipBanker功效。。。。。。。纵然在加密之后，， ， ，，， ，它仍然保保存系统中，， ， ，，， ，将比特币钱包地点更改为攻击者的地点。。。。。。。加密系统后，， ， ，，， ，攻击者会删除攻击中使用的事务日志和恶意软件，， ， ，，， ，因此很难获得确切的信息。。。。。。。可是，， ， ，，， ，凭证种种情形，， ， ，，， ，推测远程桌面协议（RDP）被作为初始攻击载体。。。。。。。


https://asec.ahnlab.com/en/56010/


6、Group-IB宣布关于恶意软件Gigabud的剖析报告


8月14日，， ， ，，， ，Group-IB宣布了关于恶意软件Gigabud的剖析报告。。。。。。。它主要针对泰国、印度尼西亚、越南、菲律宾和秘鲁的金融机构。。。。。。。Gigabud RAT在用户被授权进入恶意应用之前不会执行任何恶意活动，， ， ，，， ，这加大了检测的难度。。。。。。。它主要通过屏幕录制来网络敏感信息，， ， ，，， ，而不是HTML笼罩攻击。。。。。。。继续视察发明了另一个不具备RAT功效的样本，， ， ，，， ，代号为Gigabud.Loan，， ， ，，， ，这是一个伪造的贷款应用，， ， ，，， ，会窃取用户输入的数据。。。。。。。


https://www.group-ib.com/blog/gigabud-banking-malware/