宏碁(Acer)约160GB的敏感数据泄露并在黑客论坛销售

颁布功夫 2023-03-08

1、宏碁(Acer)约160GB的敏感数据泄露并在黑客论坛销售


据媒体3月6日报路， ，， ，，，中国台湾科技公司宏碁(Acer Inc.)的大量数据泄露。。。。。。攻击者Kernelware在一个盛行的黑客论坛上销售他们宣称在2023年2月中旬从Acer窃取的160GB数据。。。。。。攻击者泄漏被盗数据蕴含技术手册、软件工具、后端基础设施具体信息、BIOS映像、ROM文件、ISO文件和代替数字产品密钥(RDPK)等。。。。。。作为攻击证据， ，， ，，，攻击者公开了Acer V206HQL显示屏的技术示意图、文档、BIOS界说和机密文档的屏幕截图。。。。。。Acer确认其供维建技术人员使用的文件服务器被入侵， ，， ，，，但是客户数据并未受影响。。。。。。


https://www.hackread.com/acer-data-breach-hacker-sell-data/


2、Google颁布3月份Android更新， ，， ，，，总计建复60个缝隙


据3月7日报路， ，， ，，，Google颁布了2023年3月的Android安全更新， ，， ，，，共建复了60个缝隙， ，， ，，，蕴含两个严沉的RCE缝隙。。。。。。这次建复的缝隙通过两个独立的安全补丁颁布， ，， ，，，即2023-03-01和2023-03-05。。。。。。两个RCE缝隙别离为CVE-2023-20951和CVE-2023-20954， ，， ，，，Google已暗藏关于它们的所有信息， ，， ，，，以预防攻击者在用户利用更新之前进行攻击。。。。。。本月建复的最严沉的缝隙是关源Qualcomm组件中的CVE-2022-33213和CVE-2022-33256。。。。。。


https://www.bleepingcomputer.com/news/security/android-march-2023-update-fixes-two-critical-code-execution-flaws/


3、西班牙巴塞罗那诊所医院遭到Ransom House勒索攻击


媒体3月6日称， ，， ，，，西班牙巴塞罗那诊所医院(Hospital Clinic de Barcelona) 遭到攻击。。。。。。这次攻击导致该中心的推算机系统宕机， ，， ，，，150项非垂危手术和多达3000项患者查抄被取缔， ，， ，，，医院在将新的垂危病例转移到市内其他医院。。。。。。本地一家安全机构泄漏， ，， ，，，这次攻击来自勒索团伙Ransom House， ，， ，，，勒索软件习染了医院尝试室、脊仫室和三个重要中心的药房以及几个表部诊所的推算机。。。。。。目前尚不明显系统何时可复原正常。。。。。。


https://securityaffairs.com/143121/cyber-crime/hospital-clinic-de-barcelona-ransomware.html


4、德国和乌克兰法律部门扣留DoppelPaymer的主题成员


3月6日报路， ，， ，，，欧洲刑警组织颁发， ，， ，，，德国和乌克兰的法律部门扣留了勒索团伙DoppelPaymer的两名主题成员。。。。。。扣留行动产生在2023年2月28日， ，， ，，，突击搜查了一名德国国民的房屋， ，， ，，，并在乌克兰城市基辅和哈尔科夫进行了宽泛搜查。。。。。。德国当局以为， ，， ，，，DoppelPaymer活动涉及5个主题成员， ，， ，，，他们守护攻击基础设施、数据泄露网站、处置交涉并将分发恶意软件。。。。。。法律部门目前已发出扣留令， ，， ，，，在全球领域内通缉另表3名嫌疑人。。。。。。


https://www.bleepingcomputer.com/news/security/core-doppelpaymer-ransomware-gang-members-targeted-in-europol-operation/


5、SentinelOn披露利用Remcos RAT针对东欧的垂钓活动


3月6日， ，， ，，，SentinelOn披露了利用DBatLoader加载法式分发Remcos RAT的垂钓活动， ，， ，，，重要针对东欧机构和企业。。。。。。攻击始于蕴含假发票和招标文件的垂钓邮件， ，， ，，，蕴含DBatLoader可执行文件的tar.lz存档。。。。。。第一阶段payload假装成Office、LibreOffice或PDF文档， ，， ，，，启动后会从公共云服务中获取第二阶段payload。。。。。。加载Remcos RAT之前， ，， ，，，DBatLoader创建并执行Windows批处置剧本， ，， ，，，以利用2020年纪录的Windows UAC绕过步骤。。。。。。最终， ，， ，，，通过过程注入的方式执行Remcos。。。。。。


https://www.sentinelone.com/blog/dbatloader-and-remcos-rat-sweep-eastern-europe/


6、Kaspersky颁布2022年H2工业自动化系统威胁态势的汇报


3月6日， ，， ，，，Kaspersky颁布2022年H2工业自动化系统威胁态势的分析汇报。。。。。。汇报指出， ，， ，，，全球受到攻击的ICS推算机的百分比为34.3%， ，， ，，，略高于2022上半年（31.8%）。。。。。。重要威胁起源是互联网（19.9%）、电子邮件客户端（6.4% ）和可卸除的设备（3.8%）。。。。。。受到此类攻击最多的地域为非洲和中亚， ，， ，，，占比40.1%。。。。。。西欧和北欧是最安全的地域， ，， ，，，别离为14.2%和14.3%。。。。。。Kaspersky在2022下半年在工业自动化系统上检测到来自7684个分歧家族的恶意软件。。。。。。   

 

https://securelist.com/threat-landscape-for-industrial-automation-systems-for-h2-2022/108958/