英国军事数据泄露提醒国防部门存在第三方风险

颁布功夫 2024-05-10
1. 英国军事数据泄露提醒国防部门存在第三方风险


5月9日，这次泄露事务露出了超过 225,000 名英国军事人员的数据，凸显了与国防实体表部承包商有关的全球安全风险。这次曝光于本周曝光，源于一名威胁行为者从一家公司获取了英国陆军、水师和皇家空军现任、前任和预备役成员的姓名、银行账户具体信息和其他信息为英国国防部 (MoD) 处置薪资服务。BBC和其他英国媒体确认表部承包商为 Shared Services Connected Ltd，并暗示被入侵的薪资系统蕴含多年前的军事人员信息。英国国防大臣格兰特·沙普斯在向议会议员颁发的评论中指出，这次袭击是“恶意行为者”所为，很可能得到了民族国度的支持。只管一些高级当局官员指出中国是最有可能的嫌疑人，但沙普斯自己并没有将这次袭击归罪于任何人的名字。此类违规行为凸显了表部承包商向想要针对军事和国防数据和系统的攻击者提出的脆弱弱点。


https://www.darkreading.com/cyberattacks-data-breaches/breach-of-uk-military-personnel-data-a-reminder-of-third-party-risk-in-defense-sector


2. LOCKBIT 团伙宣称对威奇托市袭击事务掌管


5月8日，LockBit 勒索软件组织已将威奇托市增长到其 Tor 泄露站点，并威胁要颁布被盗数据。威奇托是美国堪萨斯州人丁最多的城市，也是塞奇威克县的县城。截至2020年人丁普查，该市人丁为397,532人。安全缝隙产生于 2024 年 5 月 5 日，市当局立即启动事务响应法式，以预防威胁舒展。该市在第三方安全专家以及联国和处所法律机构的援手下调查并遏造这一事务。“出于操作安全的主张，这个[宣称对这次攻击掌管的组织的名称不会被共享。”汇报指出。然而，LockBit 勒索软件团伙宣称对威奇托市的网络攻击掌管。支付赎金的截止日期是 2024 年 5 月 15 日。


https://securityaffairs.com/162910/cyber-crime/city-of-wichita-lockbit-ransomware.html


3. 从垃圾邮件到 AsyncRAT，跟踪非PE网络威胁的激增


5月8日，AsyncRAT，也称为“异步远程接见木马”，是一种高度复杂的恶意软件变体，经过精心设计，旨在粉碎推算机系统安全并窃取机密数据。迈克菲尝试室最近发现了一种新型习染链，揭示了其壮大的杀伤力及其选取的各类安全旁路机造。它利用多种文件类型，例如 PowerShell、Windows 剧本文件 (WSF)、VBScript (VBS) 以及恶意 HTML 文件中的其他文件类型。这种多方面的步骤旨在躲避防病毒检测步骤并推进习染的传布。习染是通过蕴含 HTML 页面附件的垃圾邮件启动的。在无意中打开 HTML 页面时，会自动下载 Windows 剧本文件 (WSF)。该 WSF 文件的定名方式有意暗示订单 ID，从而营造合法性的假象并诱使用户执行它。执行 WSF 文件后，习染会自动进行，无需进一步的用户过问。习染链的后续阶段蕴含 Visual Basic 剧本 (VBS)、JavaScript (JS)、批处置 (BAT)、文本 (TXT) 和 PowerShell (PS1) 文件的部署。最终，该链最终导致针对 aspnet_compiler.exe 的过程注入。


https://www.mcafee.com/blogs/other-blogs/mcafee-labs/from-spam-to-asyncrat-tracking-the-surge-in-non-pe-cyber-threats/


4. 新的鬼魂式探路者攻击针对英特尔 CPU


5月8日，钻研人员发现了两种针对高机能英特尔 CPU 的新鲜攻击步骤，可利用这些步骤对高级加密尺度 (AES) 算法提议密钥复原攻击。这些技术被来自加州大学圣地亚哥分校、普渡大学、北卡罗来纳大学教堂山分校、佐治亚理工学院和谷歌的一组学者统称为探路者。Spectre 是一类侧通路攻击的名称，这些攻击利用现代 CPU 上的分支预测和揣摩执行来读取内存中的特权数据，从而绕过利用法式之间的隔离珍视。最新的攻击步骤针对的是分支预测器中称为蹊径汗青寄放器 ( PHR ) 的职能（该职能保留最后选取的分支的纪录），以诱发分支谬误预测并导致受害者法式执行非预期的代码蹊径，从而无意中露出其机密数据。具体来说，它引入了新的原语，能够把持 PHR 以及前提分支预测器 (CBR) 内的预测汗青表 (PHT)，以泄漏汗青执行数据并最终触发 Spectre 式缝隙。在钻研中概述的一组演示中，我们发现该步骤能够有效地提取奥秘 AES 加密密钥以及在宽泛使用的 libjpeg 图像库处置过程中泄露奥秘图像。


https://thehackernews.com/2024/05/new-spectre-style-pathfinder-attack.html


5. 《最终空想》游戏服务器遭逢屡次 DDoS 攻击


5月8日，由于一系列持续的 DDoS 攻击，大量垃圾流量覆没了热点视频游戏系劣锥最终空想》的服务器，本周玩家登录时遇到了问题。《最终空想 14》的初次攻击从周一路头，持续了超过 24 幼时，影响了世界各地的玩家。其时，该游戏的刊行商、日本史克威尔艾尼克斯公司暗示，在“调查这次攻击并采取对策”。然而，周二的攻击再次产生，周三仍在持续，导致玩家登录难题，部门欧洲、北美和大洋洲的数据中心无法接见。Square Enix 尚未将这次攻击归罪于任何黑客组织。该公司暗示：“随着情况的发展，将提供更多信息。”当游戏服务器出现衔接问题或滋扰时，通常会出现90002 谬误。


https://therecord.media/final-fantasy-game-ddos-incident-square-enix


6. 黑客滥用Google搜索告白传布MSI打包的恶意软件


5月8日，人们发现黑客利用Google 搜索告白通过 MSI（微软装置法式）包传布恶意软件。该活动涉及名为 FakeBat 的恶意软件加载法式，通过假装成合法软件下载来对准毫无戒心的用户。攻击从看似合法的谷歌搜索告白起头，使用了 Notion 等盛行软件的真实网站地址。然而，这则告白只是一个幌子，是由一向使用与哈萨克斯坦有关的身份的威胁行为者采办的。据ThreatDown报路，黑客在使用 Google 搜索告白来传布带有 MSI 的恶意软件。点击告白会进入一个以糊弄性 URL 托管的网络垂钓网站，与真实网站类似。该网站提醒用户下载MSIX 体式的尺度软件装置法式，并以看似可信的名称“Forth View Designs Ltd”署名。该活动利用点击跟踪服务来治理告白的有效性并过滤掉不必要的流量。


https://gbhackers.com/abuse-google-search-ads/#google_vignette