Atomic Wallet遭到黑客攻击损失超过3500万美元

颁布功夫 2023-06-06

1、Atomic Wallet遭到黑客攻击损失超过3500万美元


据媒体6月4日报路，，，，，，，，Atomic Wallet遭到攻击，，，，，，，，超过3500万美元的加密钱币被盗 。。。。。。这是一款移动和桌面加密钱包，，，，，，，，可存储各类加密钱币 。。。。。。6月3日，，，，，，，，该公司在Twitter暗示收到了有关钱包被黑的汇报，，，，，，，，并已起头调查此问题 。。。。。。目前，，，，，，，，该团队在钻研可能的攻击媒介，，，，，，，，并网络关于被攻击指标的信息 。。。。。�？？？？ ？ ？？？⑷嗽币补毓亓讼略胤衿鱣et.atomicwallet.io，，，，，，，，以预防进一步的传布 。。。。。。安全公司Tay称被盗资产最早买卖功夫是6月2日21:45 UTC 。。。。。。


https://www.bleepingcomputer.com/news/security/atomic-wallet-hacks-lead-to-over-35-million-in-crypto-stolen/


2、英国航空、BBC和Boots等公司遭到攻击数据泄露


据6月5日报路，，，，，，，，英国航空公司(BA)、英国广播公司(BBC)和Boots等驰名公司遭到攻击，，，，，，，，员工的幼我信息可能泄露 。。。。。。BA称其工资单提供商Zellis遭到攻击，，，，，，，，源于其使用的的软件MOVEit，，，，，，，，导致约34000名员工的信息泄露 。。。。。。与Zellis合作的其它公司也遭到了攻击，，，，，，，，蕴含英国驰名连锁药店Boots，，，，，，，，泄漏其部门员工的数据可能泄露 。。。。。。此表，，，，，，，，广播公司BBC也确认了这次违规事务 。。。。。。微软将对MOVEit的攻击归因于一个名为Lace Tempest的团伙 。。。。。。


https://www.theguardian.com/technology/2023/jun/05/ba-boots-and-bbc-staff-details-targeted-in-russian-linked-cyber-attack


3、IT公司Xplain遭到攻击影响瑞士的部门军队和警局


6月4日报路称，，，，，，，，IT公司Xplain遭到攻击，，，，，，，，影响了瑞士几个州的警员、军队、海关和联国警员局等 。。。。。。勒索团伙Play宣称对这次攻击掌管，，，，，，，，并颁布了据称来自联国警员局(Fedpol)和联国海关与边陲安全局(FOCBS)的数据 。。。。。。本地媒体称，，，，，，，，攻击者利用了该IT公司服务器上的一个缝隙 。。。。。。Fedpol和FOCBS证实了这次攻击，，，，，，，，但试图淡化这一事务 。。。。。。Fedpol称攻击者只能接见用于测试的模拟数据，，，，，，，，FOCBS说被盗数据来自与其客户的通讯 。。。。。。


https://securityaffairs.com/147047/data-breach/fedpol-swiss-police-cyber-attack.html


4、VMware称近期的TrueBot活动利用Netwrix缝隙来分发


6月1日，，，，，，，，VMware泄漏从5月起头发现TrueBot活动激增 。。。。。。TrueBot至少从2017年起头活跃，，，，，，，，以使用恶意邮件分发而闻名，，，，，，，，但最近被发现使用了Netwrix auditor缝隙（CVE-2022-31199）以及Raspberry Robin中的一个缝隙作为习染载体 。。。。。。攻击链始于从Chrome下载可执行文件update.exe 。。。。。。运行后，，，，，，，，它会检索并下载第二阶段可执行文件3ujwy2rz7v.exe，，，，，，，，由cmd.exe启动 。。。。。�？？？？ ？ ？？？芍葱形募谓拥紺2域并从主机泄录感信息 。。。。。。


https://blogs.vmware.com/security/2023/06/carbon-blacks-truebot-detection.html


5、Akamai披露劫持Magento等合法网站的Magecart攻击


Akamai在6月1日称其发现并分析了一路在进行的Magecart攻击活动，，，，，，，，旨在从电商网站窃取PII和信誉卡信息 。。。。。。钻研人员称该活动已影响美国、英国、澳大利亚、巴西、秘鲁和爱沙尼亚的组织 。。。。。。攻击者在活动期间选取了多种绕过技术，，，，，，，，蕴含使用Base64编码混合skimmer，，，，，，，，通过类似于第三方服务Google Tag Manager或Facebook Pixel的方式构建其结构以预防引起疑惑 。。。。。。此表，，，，，，，，与其它Magecart攻击分歧的是，，，，，，，，攻击者劫持了合法网站充任一时C2服务器，，，，，，，，通过这些诺言优良的合法网站分发窃取法式 。。。。。。


https://www.akamai.com/blog/security-research/new-magecart-hides-behind-legit-domains


6、Avast在Chrome网上商店检测到32个恶意扩大法式


6月2日，，，，，，，，Avast称其在Chrome网上利用店中检测到32个恶意扩大法式，，，，，，，，总装置量高达7500万次 。。。。。。这次调查始于一名钻研人员在PDF Toolbox扩大中发现了恶意代码，，，，，，，，促使针对该问题更深刻的钻研 。。。。。。这些扩大的职能从告白拦截器、下载器和浏览器主题到纪录器和选项卡治理器等 。。。。。。它们提供了合法职能，，，，，，，，乍一看似乎无害，，，，，，，，但最终payload可能是告白软件和搜索劫持法式等 。。。。。。目前，，，，，，，，谷歌已经从其网上利用商店中删除了这些扩大 。。。。。。


https://www.bleepingcomputer.com/news/security/malicious-chrome-extensions-with-75m-installs-removed-from-web-store/