AG公司云
【威胁通告】AG公司科技威胁情报周报（2022.02.14-2022.02.20）
2022-02-21
一、 热门资讯
1. 攻击者使用Zoho病毒入侵红十字会
【标签】政府、医疗
【概述】
今年 1 月 ，红十字会联系人遭受网络攻击 ，导致凌驾 515,000 名寻找失踪家庭的高度懦弱人群的小我私家数据被盗。红十字国际委员会披露了这次攻击 ，并证实数据来自全球至少 60 个差别的红十字会和红新月会国家红会。被盗数据包括属于因冲突、移民和灾难而与家人疏散的小我私家、失踪职员及其家人以及被拘留者的信息。攻击者针对的承包商是瑞士的一家外部公司 ，为该组织存储数据。红十字国际委员会关闭了被攻击者攻击的“恢复家庭联系”项目的系统和网站。
【参考链接】
https://ti.nsfocus.com/security-news/IlNht
2. 克罗地亚电话运营商 A1 Hrvatska 数据泄露
【标签】运营商
【概述】
克罗地亚电话运营商 A1 Hrvatska 披露了一起数据泄露事务 ，该事务影响了 10% 的客户 ，约莫 20 万人。威胁者可以会见客户的敏感小我私家信息 ，包括姓名、小我私家身份证号、现实地点和电话号码。威胁者没有会见在线账户 ，财务信息也没有袒露。现在 ，电话运营商没有透露有关清静误差的详细信息。
【参考链接】
https://ti.nsfocus.com/security-news/IlNgE
3. Trickbot针对富国银行和美国银行提倡网络注入和网络垂纶运动
【标签】金融
【概述】
Trickbot 是许多网络清静专业人士的祸根 ，已经最先瞄准富国银行和美国银行等 60 家主要机构的客户。这些攻击来自网络注入和网络垂纶运动。最初 ，Trickbot 是一个相对简朴的银行木马 ，类似于 Zeus、Agent Tesla、Dridex 和 DanaBot。在 2016 年 Dyre 僵尸网络退役以及支持 Emotet 僵尸网络的基础设施去年被欧洲刑警组织和 FBI破损之后 ，更多的关注点落在了 Trickbot 运动上。Trickbot 是一种 �？榛褚馊砑� ，这意味着用户可以接纳该软件举行普遍的攻击。攻击可以专门针对个体受害者。
【参考链接】
https://ti.nsfocus.com/security-news/IlNhw
4. Moses Staff黑客组织使用自界说的多组件工具集针对以色列组织举行网络特工运动
【标签】政府
【概述】
已经视察到出于政治念头的Moses Staff黑客组织使用自界说的多组件工具集 ，其目的是对其目的举行特工运动 ，作为专门针对以色列组织的新运动的一部分。摩西事情职员于 2021 年底首次果真纪录 ，据信由伊朗政府赞助 ，据报道袭击了以色列、意大利、印度、德国、智利、土耳其、阿联酋和美国的实体。本月早些时间 ，有人视察到黑客组织整合了一个名为“ StrifeWater ”的先前未纪录的远程会见木马 (RAT) ，该木马伪装成 Windows Calculator 应用程序以逃避检测。
【参考链接】
https://ti.nsfocus.com/security-news/IlNhv
5. 攻击者针对乌克兰政府和银行提倡DDoS攻击
【标签】政府、金融
【概述】
乌克兰国防部在 2022 年 2 月 15 日下昼 4:48（格林威治标准时间）发出的推文中证实 ，一系列 DDoS 攻击已经削弱了乌克兰的政府、银行和军事部分平台 ，约莫是基辅晚上 8:00时间。网络攻击的受害者包括乌克兰国防部官方网站、乌克兰内阁部长、乌克兰外交部、Oschadbank（又名乌克兰国家储备银行）、PrivatBank（乌克兰最大的商业银行之一）乌克兰和该国的 ATM 服务。
【参考链接】
https://ti.nsfocus.com/security-news/IlNhi
6. 攻击者使用新的MyloBot恶意软件变种发送性勒索电子邮件
【标签】不区分行业
【概述】
研究职员已视察到新版本的 MyloBot 恶意软件安排了恶意负载 ，这些负载被用于发送性勒索电子邮件 ，要求受害者支付 2,732 美元的数字钱币。MyloBot于 2018 年首次被发明 ，众所周知 ，它具有一系列重大的反调试功效和撒播手艺 ，可将受熏染的机械捆绑到僵尸网络中 ，更不必说从系统中删除其他竞争恶意软件的痕迹 ，其逃避检测和坚持低调的主要要领包括延迟 14 天才华会见其下令和控制服务器以及直接从内存执行恶意二进制文件的设施。
【参考链接】
https://ti.nsfocus.com/security-news/IlNh4
7. 黑客用假追踪短信攻击目的人群
【标签】不区分行业
【概述】
康沃尔市议会忠言称 ，诓骗性短信要求收件人点击链接举行 Covid 测试�？滴侄榛嶂已运� ，声称来自 NHS Test and Trace 的扫描短信最近一直在撒播。这些新闻过失地声称收件人与 Covid 检测呈阳性的人坚持亲近联系 ，并要求他们点击链接预约检测。短信是从手机号码发送的。这些短信看起来很真实 ，但 NHS、政府或康沃尔公共卫生部永远不会通过手机发送这样的信息。最主要的是要记着诈骗者希望您单击链接。若是您单击该链接 ，您可以让他们下载恶意软件、病毒或其他恶意软件。它还可能使他们能够会见您的网上银行密码或您通过手时机见的任何其他网站。
【参考链接】
https://ti.nsfocus.com/security-news/IlNhg
8. 莫利公司遭遇数据泄露
【标签】 企业
【概述】
位于密歇根州萨吉诺的一家商业服务公司的数据泄露可能已经袒露了 521,00 人的小我私家信息。去年 8 月 1 日 ，当公司治理的数据变得不可用时 ，检测到了该攻击。此次违规是针对 Morley 公司的网络犯法分子的直接效果。密歇根州总审查长 Dana Nessel 周五证实 ，报告了“可能影响属于目今雇员、前雇员和种种客户的数据的数据清静事务”。在一份数据清静事务 通知中 ，莫利体现该事务可能涉及小我私家身份信息 (PII) 和受� ；さ目到⌒畔� (PHI)�？赡鼙恍孤兜氖莅ㄐ彰⒌氐恪⑸缁崆寰埠怕搿⒊錾掌凇⒖突队置搿⒁搅普锒虾椭瘟菩畔⒁约翱到“苄畔�。
【参考链接】
https://ti.nsfocus.com/security-news/IlNh5
9. Kimsuky使用xRAT对韩国实体举行有针对性的攻击
【标签】企业
【概述】
研究职员发明了来自 Kimsuky 黑客组织的新一波运动 ，他们使用了随他们自己的后门 Gold Dragon 分发的商品开源远程会见工具。Kimsuky ，也称为 TA406 ，是朝鲜国家支持的黑客组织 ，自 2017 年以来一直起劲加入网络特工运动。该组织体现出惊人的运营顺应性和威胁运动多样性 ，加入恶意软件分发、网络垂纶、数据网络 ，甚至加密钱币偷窃。TA406 通过导致 7z 存档的网络垂纶电子邮件转达恶意软件负载。
【参考链接】
https://ti.nsfocus.com/security-news/IlNh3
10. 数千名多塞特患者的神秘康健数据意外泄露
【标签】 企业、医疗
【概述】
据报道 ，多塞特郡数以千计的 NHS 患者的私人数据在五年内被泄露 ，这是该国最高的。一项新的研究批注 ，多塞特医疗保健大学 NHS 基金会信托 (DHC) 履历了英国第四多的数据泄露事务 ，但该信托体现 ，这并不可说明所有情形。清静网站 VPNoverview.com 向英国各地的 229 个 NHS 基金会发送了有关数据泄露的信息自由请求。其中 ，152 人做出了回应。
【参考链接】
https://ti.nsfocus.com/security-news/IlNgT
