伊朗最大的钢铁出产商KSC称其被攻击导致运营活动中断

颁布功夫 2022-06-28

1、伊朗最大的钢铁出产商KSC称其被攻击导致运营活动中断


据6月28日报路，， ，，，伊朗最大的钢铁出产商Khouzestan Steel Company(KSC)确认其遭到了网络攻击。。。。。。。。攻击产生在本周一，， ，，，其时其网站无法接见，， ，，，该公司立刻中断了运营。。。。。。。。其首席执行官宣称他们已成功招架这次攻击，， ，，，受影响的网站将很快复原并沉新上线。。。。。。。。然而，， ，，，伊朗本地媒体Jamaran暗示，， ，，，这次攻击没有成功，， ，，，是由于当它产生时，， ，，，工厂由于停电而无法运作。。。。。。。。


https://www.hackread.com/iran-largest-steel-producer-hit-by-cyberattack/


2、乌克兰的电信运营商和供给商遭到DarkCrystal RAT的攻击


乌克兰当局推算机应急响应幼组(CERT-UA)在6月24日颁布公告，， ，，，揭示了DarkCrystal RAT针对乌克兰电信运营商的恶意软件活动。。。。。。。。这次活动利用了以“免费低级司法增援”为主题的垃圾邮件，， ，，，及附件“失踪武士家庭成员的行动算法LegalAid.rar”。。。。。。。。RAR文档蕴含Algorithm_LegalAid.xlsm，， ，，，当打开文档并激活宏时，， ，，，将执行PowerShell号令，， ，，，而后下载并运行.NET疏导加载法式MSCommonll.exe，， ，，，它又会下载并运行恶意软件DarkCrystal RAT。。。。。。。。凭据收件人的地址和域治理DarkCrystal RAT，， ，，，钻研人员揣度攻击指标是乌克兰的电信运营商和供给商。。。。。。。。


https://securityaffairs.co/wordpress/132651/malware/cert-ua-darkcrystal-rat-attacks.html


3、巴西零售商Fast Shop遭到攻击后线上商城临时关关


据媒体6月24日报路，， ，，，巴西最大的零售商之一Fast Shop遭到攻击，， ，，，导致网络中断并临时关关在线商店。。。。。。。。攻击产生在上周三，， ，，，影响了该公司的官方网站、移动利用法式和在线订购系统，， ，，，并未影响实体店。。。。。。。。此表，， ，，，攻击者还入侵了该公司的Twitter账户，， ，，，发文称他们接见了Fast Shop在AWS、Azure、GitLab和IBM云上的数据库，， ，，，并窃取了网站和利用法式的源代码，， ，，，以及用户和企业数据。。。。。。。。Fast Shop回应了这一说法，， ，，，暗示他们的数据并未被泄露。。。。。。。。


https://therecord.media/brazilian-retail-giant-confirms-cyberattack-after-extortion-group-takes-over-twitter-account/


4、AhnLab发现利用版权侵权忠告邮件分发LockBit的活动


AhnLab在6月24日颁布汇报，， ，，，详述了利用版权侵权忠告邮件分发LockBit的活动。。。。。。。。邮件指出收件人在未经创作者许可的情况下使用了媒体文件，， ，，，必要下载并打开附件以查看侵权内容。。。。。。。。附件中蕴含一个使用PDF文件图标假装的可执行文件，， ，，，但现实上是NSIS装置法式。。。。。。。。查看nsi剧本具体信息，， ，，，它会解码数据文件“162809383”并通过递归和注入执行恶意活动。。。。。。。。当指标打开所谓的PDF文件后，， ，，，其设备会被勒索软件LockBit 2.0加密。。。。。。。。


https://asec.ahnlab.com/en/35822/


5、CafePress因覆盖2300万客户数据泄露事务被罚� ？？？？？？�50万美元


媒体6月24日称，， ，，，美国联国业务委员会(FTC)已责令CafePress的前所有者Residual Pumpkin Entity支付500000美元的罚� ？？？？？？�。。。。。。。。原因是它覆盖了影响超过2300万客户的数据泄露事务，， ，，，并且未能保� ；； ；；；；に堑氖�。。。。。。。。该机构称，， ，，，Residual Pumpkin Entity以纯文本大局存储了客户的社会安全号码和密码沉置答案，， ，，，并且超出了必要的功夫。。。。。。。。此表，， ，，，该公司也未能采取有效的保� ；； ；；；；ご胧┎⒍园踩渎易鞒龇从常� ，，，在其服务器被屡次入侵后，， ，，，试图覆盖因不当的安全战术而导致的沉大数据泄露事务。。。。。。。。


https://www.bleepingcomputer.com/news/security/cafepress-fined-500-000-for-breach-affecting-23-million-users/


6、Cyble披露创建恶意LNK的新工具Quantum的技术细节


6月22日，， ，，，Cyble披露了创建恶意LNK的新工具Quantum的技术细节。。。。。。。。该恶意软件拥有UAC绕过、Windows Smartscreen绕过、在单个LNK文件上加载多个payload、执行后暗藏、启动和延长执行等职能。。。。。。。。此表，， ，，，开发者宣称使用Quantum天生的文件是100% FUD。。。。。。。。在野利用该恶意软件的最早样本能够追忆到5月24日，， ，，，其假装成无害的文本文件test.txt.lnk。。。。。。。。据悉，， ，，，Quantum与朝鲜的Lazarus有关联，， ，，，比力两者使用的剧本后，， ，，，发现去混合循环和变量初始化是一样的。。。。。。。。


https://blog.cyble.com/2022/06/22/quantum-software-lnk-file-based-builders-growing-in-popularity/