Shuckworm团伙通过USB分发其自界说后门Pterodo

颁布功夫 2023-06-20

1、Shuckworm团伙通过USB分发其自界说后门Pterodo


6月15日，，，，，，，，Symantec披露了俄罗斯有关黑客团伙Shuckworm更新的工具集和习染战术。。。。。Shuckworm持续对乌克兰提议了屡次攻击，，，，，，，，最近的指标蕴含安全数门、军队和当局组织。。。。。Shuckworm使用电子邮件作为初始习染载体来分发恶意软件，，，，，，，，而后使用了一个新的PowerShell剧本，，，，，，，，通过USB分发其自界说后门恶意软件Pterodo。。。。。在最近的活动中，，，，，，，，该团伙还利用合法服务充任C&C服务器，，，，，，，，蕴含Telegram，，，，，，，，以及Telegram的微博平台，，，，，，，，即Telegraph，，，，，，，，来存储C&C地址。。。。。


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/shuckworm-russia-ukraine-military


2、美国路易斯安那州和俄勒冈州数百万居民的信息泄露


6月16日报路称，，，，，，，，路易斯安那州和俄勒冈州的MOVEit Transfer安全文件传输系统遭到攻击，，，，，，，，数百万居民的信息泄露。。。。。路易斯安那州机动车辆办公室(OMV)泄漏，，，，，，，，可能所有占有该州当局宣告的驾驶牌照、身份证或汽车登记证的居民都受到了影响。。。。。俄勒冈DMV也颁布了类似的申明，，，，，，，，称这次数据泄露事务影响了约莫3500000名俄勒冈人。。。。。俄勒冈州当局暗示，，，，，，，，他们无法确定具体的受影响幼我，，，，，，，，因而建议所有公民采取预防措施。。。。。


https://www.bleepingcomputer.com/news/security/millions-of-oregon-louisiana-state-ids-stolen-in-moveit-breach/


3、华硕颁布垂危固件更新，，，，，，，，建复其多款路由器中的缝隙


媒体6月19日称，，，，，，，，华硕颁布了垂危固件更新，，，，，，，，建复其多个路由器型号中的9个缝隙。。。。。其中蕴含两个CVSS评分为9.8的缝隙，，，，，，，，别离是Netatalk 3.1.12之前的越界写入缝隙（CVE-2018-1160），，，，，，，，可导致肆意代码执行。。。。。以及Asuswrt固件中的内存败坏缝隙（CVE-2022-26376），，，，，，，，可能导致回绝服务状态或肆意代码执行。。。。。该公司建议受影响路由器型号的用户尽快将设备更新到最新固件，，，，，，，，并为无线网络和路由器治理页面设置单独的复杂的密码。。。。。


https://www.securityweek.com/asus-patches-highly-critical-wifi-router-flaws/


4、FTC指控基因检测公司1health.io泄露用户的健全信息


媒体6月16日称，，，，，，，，美国FTC指控基因健全检测公司1health.io未能�；； ；；；っ舾械幕蚝徒∪畔�。。。。。FTC称，，，，，，，，1health以前称为Vitagene，，，，，，，，在其隐衷政策方面糊弄了客户，，，，，，，，追忆性地更改了该政策，，，，，，，，并在其删除数据的过程中误导了客户。。。。。该公司被要求向FTC支付75000美元用于消费者退款，，，，，，，，并被不容在未获得客户明确赞成的情况下与第三方共享健全数据，，，，，，，，还必须执行新的安全打算。。。。。1health的首席执行官称FTC的调查是“当局过度过问的案例”。。。。。


https://cyberscoop.com/ftc-1healthio-health-data-privacy/


5、钻研人员演示新型侧信路攻击方式Freaky Leaky SMS


据6月17日报路，，，，，，，，一组钻研人员设计了名为Freaky Leaky SMS的新型侧信路攻击方式，，，，，，，，它依赖于SMS发送汇报的功夫来揣度收件人的地位。。。。。攻击者首先必要网络一些丈量数据，，，，，，，，以便在SMS发送汇报和指标的地位之间成立具体的关联。。。。。攻击者把握的指标行踪数据越精确，，，，，，，，攻击阶段ML模型预测中的地位分类了局就越正确。。。。。此表，，，，，，，，统一组钻研人员在去年开发了类似的按时攻击，，，，，，，，可使用新闻接管汇报大体定位Signal、Threema和WhatsApp等即时通讯工具的用户。。。。。


https://www.bleepingcomputer.com/news/security/sms-delivery-reports-can-be-used-to-infer-recipients-location/


6、Mandiant披露UNC4841利用Barracuda ESG缝隙的攻击详情


Mandiant在6月15日披露了UNC4841利用Barracuda ESG缝隙的攻击详情。。。。。约莫从2022年10月10日起头，，，，，，，，UNC4841起头利用远程号令注入缝隙（CVE-2023-2868）。。。。。攻击始于蕴含恶意附件的电子邮件，，，，，，，，当Barracuda ESG尝试扫描文件时，，，，，，，，附件会利用该缝隙在设备上远程执行代码。。。。。一旦获取接见权限，，，，，，，，就会使用恶意软件系列Saltwater、Seaspy和Seaside习染它，，，，，，，，来从设备中窃取电子邮件数据。。。。。Mandiant还称Barracuda上周要求用户更换设备是出于审慎的主张，，，，，，，，由于它无法确保已齐全删除恶意软件。。。。。


https://www.mandiant.com/resources/blog/barracuda-esg-exploited-globally