钻研人员披露利用BiBi-Linux攻击以色列的企业的活动

颁布功夫 2023-11-01

1、钻研人员披露利用BiBi-Linux攻击以色列的企业的活动


据媒体10月30日报路 ，，，，， ， ， ，一种名为BiBi-Linux的新型Wiper恶意软件在被用于针对以色列的公司的攻击活动。 。。 。。。该恶意软件是x64 ELF可执行文件 ，，，，， ， ， ，没有混合等保唬�；； ；；；；ご胧� ，，，，， ， ， ，这使钻研人员的分析过程变得越发容易。 。。 。。。它可指定指标文件夹 ，，，，， ， ， ，若是以root权限运行则可能会销毁整个系统。 。。 。。。BiBi-Linux还使用多线程和队列系统来提高速度和效能。 。。 。。。VirusTotal称 ，，，，， ， ， ，目前 ，，，，， ， ， ，只有两纪獠全供给商的恶意软件扫描引擎将BiBi-Linux检测为恶意软件。 。。 。。。


https://www.bleepingcomputer.com/news/security/new-bibi-linux-wiper-malware-targets-israeli-orgs-in-destructive-attacks/ 


2、Unit 42发现利用IAM凭证的加密劫持攻击EleKtra-Leak


 Unit 42在10月30日称其发现了新的攻击活动EleKtra-Leak ，，，，， ， ， ，可自动定位公开GitHub存储库中露出的身份和接见治理(IAM)凭证 ，，，，， ， ， ，旨在进行加密钱币劫持活动。 。。 。。。该活动至少自2020年12月就一向活跃 ，，，，， ， ， ，并于今年8月30日至10月6日从多达474个Amazon EC2事俘中挖掘门罗币。 。。 。。。此表 ，，，，， ， ， ，攻击者可能在IAM凭证初次露出的五分钟内就检测并利用它 ，，，，， ， ， ，还会把公开IAM凭证的AWS账户列入黑名单。 。。 。。。


https://unit42.paloaltonetworks.com/malicious-operations-of-exposed-iam-keys-cryptojacking/


3、eSentire演示将指标沉定向到恶意网站的Wiki-Slack攻击


据10月30日报路 ，，，，， ， ， ，eSentire钻研人员设计了一种新的Wiki-Slack攻击 ，，，，， ， ， ，可将专业人士沉定向到恶意网站。 。。 。。。攻击者首先选择一个Wikipedia主题 ，，，，， ， ， ，而后进入条款标首页并编纂页面 ，，，，， ， ， ，增长一个合法的参考脚注。 。。 。。。在Slack上分享文章时 ，，，，， ， ， ，一旦满足某些附加前提 ，，，，， ， ， ，Slack将呈此刻原始Wikipedia中不私见的链接。 。。 。。。因而 ，，，，， ， ， ，专业人士将Wikipedia条款复造到Slack时就会出现恶意链接 ，，，，， ， ， ，若是链接的语法设计得足够好 ，，，，， ， ， ，Slack用户就会被吸引并点击它 ，，，，， ， ， ，从而被沉定向到恶意网站 ，，，，， ， ， ，其中可能有基于浏览器的恶意软件。 。。 。。。


https://securityaffairs.com/153245/hacking/wiki-slack-attack.html


4、WiHD配置谬误泄露近10万torrent用户的具体信息


媒体10月31日称 ，，，，， ， ， ，World-in-HD(WiHD)配置谬误 ，，，，， ， ， ，泄露了97327个用户的具体信息。 。。 。。。WiHD是一款盛行的个人种子跟踪法式 ，，，，， ， ， ，注册用户能够接见法语和英语的电视剧、电影、动画等内容。 。。 。。。该个人跟踪法式通常仅接受约请 ，，，，， ， ， ，一些人以超过100美元的价值销售该网站的约请。 。。 。。。Cybernews发现了WiHD的一个公开的Elasticsearch ，，，，， ， ， ，没有任何密码保唬�；； ；；；；� ，，，，， ， ， ，泄露了用户电子邮件、IP地址、服务信息、用户名和所有torrent用户的密码。 。。 。。。


https://securityaffairs.com/153296/deep-web/wihd-data-leak.html


5、SlashNext颁布2023年网络垂钓态势的分析汇报


10月30日报路称 ，，，，， ， ， ，SlashNext颁布了2023年网络垂钓态势的分析汇报。 。。 。。。该汇报对2022年Q4至2023年Q3的12个月内通过电子邮件、移动设备和浏览器观察到的攻击活动进行了分析。 。。 。。。去年Q4以来 ，，，，， ， ， ，垂钓电子邮件激增了1265% ，，，，， ， ， ，凭证网络垂钓攻击增长了967%。 。。 。。。自ChatGPT推出以来 ，，，，， ， ， ，电子邮件垂钓大幅增长。 。。 。。。其它沉要的发现蕴含 ，，，，， ， ， ，均匀每天31000次垂钓攻击 ，，，，， ， ， ，其中68%被鉴别为基于文本的BEC。 。。 。。。77%的专业人士曾成为垂钓攻击的指标 ，，，，， ， ， ，其中28%的攻击是通过短信进行的。 。。 。。。


https://slashnext.com/state-of-phishing-2023/


6、Fortinet颁布关于勒索软件Knight的综述汇报


10月30日 ，，，，， ， ， ，Fortinet颁布了关于勒索软件Knight的综述汇报。 。。 。。。Knight是一个相对较新的勒索团伙 ，，，，， ， ， ，于今年8月出现。 。。 。。。Knight的前身Cyclops占有合用于Windows、Linux和Mac OS的多系统工具。 。。 。。。因而 ，，，，， ， ， ，固然钻研人员仅发现了Knight的Windows版本 ，，，，， ， ， ，但其他版本可能在出现。 。。 。。。Knight针对多个垂直行业 ，，，，， ， ， ，其中零售行业受影响最大。 。。 。。。按地域分类 ，，，，， ， ， ，美国遭到的Knight攻击最多。 。。 。。。


https://www.fortinet.com/blog/threat-research/ransomware-roundup-knight