每周安全速遞3?2|ScatteredSpider新增RansomHub和Qilin勒索軟件
發(fā)布時間：2024-07-19
閱讀次數： 1117 次
ScatteredSpider新增RansomHub和Qilin勒索軟件ScatteredSpider是一個知名的網絡犯罪組織，以其復雜的社會工程攻擊手段而著稱。最近，該組織在其攻擊工具庫中增加了兩種新的勒索軟件：RansomHub和Qilin。據微軟公司透露，RansomHub是一種勒索軟件即服務（RaaS）的形式，自今年2月首次出現以來，已經被越來越多的威脅行為者所采用。此外，ScatteredSpider的活動與其他一些被網絡安全社區(qū)追蹤的活動集群存在重疊，例如0ktapus、OctoTempest和UNC3944。
參考鏈接：
https://thehackernews.com/2024/07/scattered-spider-adopts-ransomhub-and.html
Killer Ultra惡意軟件繞過EDR強化勒索攻擊
安全研究團隊分析了一種名為“Killer Ultra”的惡意軟件，該軟件被設計用來繞過和終止流行的端點檢測和響應（EDR）以及防病毒（AV）工具。Killer Ultra通過利用Zemana AntiLogger中的一個已知漏洞CVE-2024-1853，獲取內核級權限，以終止關鍵安全進程。此外，該惡意軟件還具備清除事件日志、持久化以及潛在的下載和執(zhí)行遠程工具的能力。
參考鏈接：
https://www.binarydefense.com/resources/blog/technical-analysis-killer-ultra-malware-targeting-edr-products-in-ransomware-attacks/
安全研究團隊深入分析了HardBit勒索軟件4.0版本，發(fā)現其新增了二進制混淆和密碼保護功能，提供CLI和GUI版本適應不同操作者技能。該軟件自2022年出現，以數據竊取和加密勒索為主要獲利手段，并通過TOX進行贖金談判。報告還深入探討了HardBit勒索軟件的初始感染方法、橫向移動策略、數據加密過程，以及如何進行有效檢測和預防。
參考鏈接：
https://www.cybereason.com/blog/hardening-of-hardbit研究人員追蹤發(fā)現，CRYSTALRAY黑客組織通過SSH-Snake這一開源蠕蟲工具擴大其攻擊范圍，目前已知有超過1500個系統(tǒng)的憑證被盜，并被部署了加密貨幣挖礦軟件。SSH-Snake能夠竊取受感染服務器上的SSH私鑰，利用這些密鑰在網絡中進行橫向移動，同時投放額外的有效載荷。CRYSTALRAY黑客組織的行為對網絡安全構成了嚴重威脅，需要采取有效的預防和檢測措施來抵御此類攻擊。https://sysdig.com/blog/crystalray-rising-threat-actor-exploiting-oss-tools/
官方訂閱號
官方服務號
第59號
浙公網安備 33010502006954號 
