提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        每周黄金城官网速递???|BlackBit勒索软件在韩国蔓延
        发布时间：2023-04-21 阅读次数： 1074 次
        本周热点事件威胁情报

        图片


        1

        BlackBit勒索软件在韩国蔓延

        AhnLab黄金城官网应急响应中心（ASEC）发现正在分发伪装成svchost.exe的BlackBit勒索软件。通过检查ASEC内部基础设施，确认BlackBit勒索软件从去年9月左右开始传播一直到现在。BlackBit 勒索软件使用 .Net Reactor 来混淆代码，据推测这会阻碍分析。

        图片

        参考链接：

        https://asec.ahnlab.com/ko/51272/


        2

        伊朗黑客对美国基础设施进行报复性网络攻击

        微软发现一个名为“Mint Sandstorm”的伊朗黑客组织正在对美国的关键基础设施进行网络攻击，据研究这是对近年伊朗遭到基础设施的攻击的报复行为。其中包括2021年6月对伊朗铁路系统的破坏攻击，以及2021年10月导致伊朗加油站停电的网络攻击 。微软认为，伊朗政府现在允许国家支持的威胁行为体在进行攻击时有更多的自由，从而导致网络攻击的整体增加。

        图片

        参考链接：

        https://www.bleepingcomputer.com/news/security/microsoft-iranian-hackers-behind-retaliatory-cyberattacks-on-us-orgs/


        3

        BlackCat声称攻击NCR并导致其系统中断

        NCR是一家美国软件和技术咨询公司，为餐厅、企业和零售商提供数字银行、POS 系统和支付处理解决方案。他们的产品之一，用于酒店服务的Aloha POS平台，自周三以来出现故障，客户无法使用该系统。NCR4月15日透露，中断是由勒索软件攻击造成的。研究人员在BlackCat勒索软件组织的数据泄露网站上发现了一个短暂的帖子，该组织声称对此负责。

        图片

        参考链接：

        https://www.bleepingcomputer.com/news/security/ncr-suffers-aloha-pos-outage-after-blackcat-ransomware-attack/


        4

        西门子Metaverse暴露企业敏感数据

        西门子Metaverse是一个虚拟空间，用于镜像真实的机器、工厂和其他高度复杂的系统，最近，Cybernews研究团队发现，西门子Metaverse暴露了敏感数据，包括公司的办公计划和物联网 (IoT) 设备，如果攻击者获得了暴露的数据，可能会对该公司和其他使用其服务的公司造成威胁，其中包括勒索软件攻击。

        图片

        参考链接：

        https://securityaffairs.com/144832/security/siemens-metaverse-data-leak.html


        上一条：Tenda 系列路由器CVE-2018-16333栈溢出漏洞复现
        下一条：Tenda路由器CVE-2018-5767缓冲区溢出漏洞复现与分析
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】