DINODASRAT LINUX 变种针对全球用户

颁布功夫 2024-04-02
1. DINODASRAT LINUX 变种针对全球用户


3月31日,卡巴斯基尝试室的钻研人员发现了 Linux 版本的多平台后门 DinodasRAT，， ，，，，，，该后门被用于针对中国、土耳其和乌兹别克斯坦。。。。。 。。DinodasRAT（别名 XDealer）是用 C++ 编写的，， ，，，，，，支持宽泛的职能来监督用户并从指标系统窃取敏感数据。。。。。 。。ESET 钻研人员汇报称，， ，，，，，，Windows 版本的 DinodasRAT 被用于针对圭亚那敌灾实体的攻击。。。。。 。。ESET 于 2023 年 10 月初次发现新的 Linux 版本的 DinodasRAT，， ，，，，，，但专家以为它自 2022 年以来就一向活跃。。。。。 。。2024 年 3 月，， ，，，，，，趋向科技钻研人员在调查与中国有关的 APT Earth Lusca活动时发现了由被追踪为 Earth Krahang 的威胁行为者提议的复杂活动 。。。。。 。。该活动至少从 2022 岁首起头似乎就很活跃，， ，，，，，，重要针对当局组织。。。。。 。。自 2023 年起，， ，，，，，，Earth Krahang 转移到另一个后门（  TeamT5定名为 XDealer  ，， ，，，，，，  ESET 定名为DinodasRAT  ）。。。。。 。。相比RESHELL，， ，，，，，，XDealer提供了更全面的后门职能。。。。。 。。此表，， ，，，，，，我们发现威胁行为者同时使用 Windows 和 Linux 版本的 XDealer 来针对分歧的系统。。。。。 。。


https://securityaffairs.com/161255/malware/linux-variant-dinodasrat-backdoor.html


2. 全球密码喷洒活动针对 VPN 系统可导致系统锁定


3月31日,思科已颁布关于针对全球企业使用的远程接见 VPN (RAVPN) 系统的宽泛密码喷洒活动的严沉忠告。。。。。 。。这种攻击激增的主张是用通用密码覆没 VPN 登录，， ，，，，，，可能会锁定合法用户并侵扰远程工作。。。。。 。。密码喷洒活动会影响各类 VPN 提供商，， ，，，，，，而不仅仅是思科。。。。。 。。依赖远程接见的企业必要维持高度警惕。。。。。 。。这些攻击的后果不仅仅是未经授权的接见；；；；；；； ；它们有可能锁定帐户并引发类似回绝服务 (DoS) 的情况，， ，，，，，，从而粉碎数字操作的无缝流程并侵害安全通讯的齐全性。。。。。 。。该活动凸显了远程接见解决规划所面对的持续威胁。。。。。 。。组织必须优先思考壮大的身份验证、警惕的监控和壮大的事务响应打算，， ，，，，，，以当吓宗不休变动的攻击步骤。。。。。 。。


https://securityonline.info/global-password-spraying-campaign-targets-vpn-systems-causing-lockouts/


3. 木马化 npm 软件包对准加密钱币钱包


3月31日,Phylum 钻研团队露出了一个假装成合法工具包的恶意npm 包。。。。。 。。该软件包名为“vue2util”，， ，，，，，，偷偷地执行了一项复杂的打算，， ，，，，，，旨在从毫无戒心的加密钱币钱包中窃取 USDT 代币。。。。。 。。“vue2util”看起来像是尺度实用函数的集中。。。。。 。。然而，， ，，，，，，它暗藏了一个险恶的有效负载，， ，，，，，，当导入到项目中时，， ，，，，，，该有效负载会从远程服务器加载恶意剧本。。。。。 。。加载的剧本以币安智能链的用户为指标，， ，，，，，，搜索持有 USDT 加密钱币的钱包。。。。。 。。恶意软件利用 ERC20 合约（治理 USDT）的审批流程。。。。。 。。它允许自己无限度地接见受害者持有的 USDT，， ，，，，，，无需进一步授权。。。。。 。。为了增长成功的机遇，， ，，，，，，恶意软件奇妙地将其执行链接到用户网页上象征为“buy_btn”的按钮。。。。。 。。只需单击一下，， ，，，，，，受害者就会在不知不觉中触发令牌偷窃。。。。。 。。


https://securityonline.info/trojanized-npm-package-targets-cryptocurrency-wallets-steals-usdt/


4. 钻研团队发现使用 Google Ads 跟踪职能分发恶意软件


4月1日,AhnLab 安全谍报中心 (ASEC) 最近检测到使用 Google Ads 跟踪职能分发的恶意软件变种。。。。。 。。已确认的案例批注，， ，，，，，，该恶意软件是通过假装成 Notion 和 Slack 等盛行群件的装置法式来传布的。。。。。 。。一旦恶意软件装置并执行，， ，，，，，，它就会从攻击者的服务器下载恶意文件和有效负载。。。。。 。。此类恶意软件以装置法式大局分发，， ，，，，，，通常为 Inno Setup 装置法式或 Nullsoft 剧本装置系统 (NSIS) 装置法式。。。。。 。。其中，， ，，，，，，Notion_software_x64_.exe文件直到最近用户在Google上用关键字“notion”搜索时才出现。。。。。 。。攻击者使用 Google Ads 跟踪来诱骗用户以为他们在接见合法网站。。。。。 。。Google Ads 跟踪允许告白客户插入表部门析网站地址，， ，，，，，，以网络和使用接见者的接见有关数据来推算告白流量。。。。。 。。Google Ads 跟踪最初用于分析网站流量。。。。。 。。但是，， ，，，，，，该特定告白不蕴含表部静态站点，， ，，，，，，而是蕴含恶意代码分发站点。。。。。 。。

目前攻击者的告白已被删除。。。。。 。。


https://asec.ahnlab.com/en/63477/


5. 黑客使用 Microsoft OneNote 来策动网络攻击


4月1日,该活动在网络安全专家的关注下，， ，，，，，，展示了网络威胁的新趋向，， ，，，，，，即利用常用的办公利用法式未经授权接见企业网络。。。。。 。。pr0xylife 首先在其 GitHub 存储库上纪录了该恶意活动。。。。。 。。它告发了针对造作、技术、能源、零售、保险和其他几个行业的公司的宽泛电子邮件网络垂钓操作。。。。。 。。这些电子邮件蕴含宣称是“安全新闻”的 OneNote 附件，， ，，，，，，这是一种糊弄收件人打开文件的幌子。。。。。 。。该活动强调了网络威胁不休演变的情况，， ，，，，，，攻击者利用对常用利用法式的信赖来绕过传统的安全措施。。。。。 。。使用 Microsoft OneNote 文件传布恶意软件代表着向更具创造性的攻击媒介的转变，， ，，，，，，因而必要沉新评估网络安全战术以防备此类威胁。。。。。 。。


https://gbhackers.com/microsoft-onenote-orchestrate/


6. TeamCity 建补了 26 个缝隙并保密具体信息


4月1日,在 JetBrains 的持续集成和交付 (CI/CD) TeamCity 最近的软件更新中，， ，，，，，，解决了 26 个安全问题。。。。。 。。然而，， ，，，，，，该公司选择不泄漏有关已发现缝隙的任何细节，， ，，，，，，引发了专业界的强烈会商。。。。。 。。TeamCity 2024.03 版本更新旨在�；；；；；；； ；び没馐芮痹谕�，， ，，，，，，但齐全没有有关 26 个缝隙的具体信息，， ，，，，，，着实让安全专家感应惊讶。。。。。 。。该公司不足通明度，， ，，，，，，出格是在 Rapid7 的专家品评 JetBrains 不够盛开的事务之后，， ，，，，，，一向受到出格品评。。。。。 。。JetBrains 宣称，， ，，，，，，保留具体信息只是为了�；；；；；；； ；な褂镁砂� TeamCity 的客户，， ，，，，，，只管这在业界并未得到宽泛接受。。。。。 。。只管如此，， ，，，，，，该公司的意图还是能够理解的。。。。。 。。对于想要攻击软件供给链的犯罪分子来说，， ，，，，，，TeamCity 依然是一个有吸引力的指标。。。。。 。。汗青批注，， ，，，，，，此类攻击可能会产生严沉后果，， ，，，，，，正如 SolarWinds 的案例所示。。。。。 。。


https://meterpreter.org/teamcity-patches-26-vulnerabilities-keeps-details-secret/