伊朗最大的钢铁生产商KSC称其被攻击导致运营活动中止

宣布时间 2022-06-28

1、伊朗最大的钢铁生产商KSC称其被攻击导致运营活动中止


据6月28日报道， ，，， ，，，伊朗最大的钢铁生产商Khouzestan Steel Company(KSC)确认其遭到了网络攻击。 。。。攻击爆发在本周一， ，，， ，，，其时其网站无法会见， ，，， ，，，该公司连忙中止了运营。 。。。其首席执行官声称他们已乐成抵御此次攻击， ，，， ，，，受影响的网站将很快恢复并重新上线。 。。。然而， ，，， ，，，伊朗外地媒体Jamaran体现， ，，， ，，，这次攻击没有乐成， ，，， ，，，是由于当它爆发时， ，，， ，，，工厂由于停电而无法运作。 。。。


https://www.hackread.com/iran-largest-steel-producer-hit-by-cyberattack/


2、乌克兰的电信运营商和供应商遭到DarkCrystal RAT的攻击


乌克兰政府盘算机应急响应小组(CERT-UA)在6月24日宣布通告， ，，， ，，，展现了DarkCrystal RAT针对乌克兰电信运营商的恶意软件活动。 。。。此次活动使用了以“免费初级执法援助”为主题的垃圾邮件， ，，， ，，，及附件“失踪武士家庭成员的行动算法LegalAid.rar”。 。。。RAR文档包括Algorithm_LegalAid.xlsm， ，，， ，，，当翻开文档并激活宏时， ，，， ，，，将执行PowerShell下令， ，，， ，，，然后下载并运行.NET指导加载程序MSCommonll.exe， ，，， ，，，它又会下载并运行恶意软件DarkCrystal RAT。 。。。凭证收件人的地点和域治理DarkCrystal RAT， ，，， ，，，研究职员推断攻击目的是乌克兰的电信运营商和供应商。 。。。


https://securityaffairs.co/wordpress/132651/malware/cert-ua-darkcrystal-rat-attacks.html


3、巴西零售商Fast Shop遭到攻击后线上商城暂时关闭


据媒体6月24日报道， ，，， ，，，巴西最大的零售商之一Fast Shop遭到攻击， ，，， ，，，导致网络中止并暂时关闭在线市肆。 。。。攻击爆发在上周三， ，，， ，，，影响了该公司的官方网站、移动应用程序和在线订购系统， ，，， ，，，并未影响实体店。 。。。别的， ，，， ，，，攻击者还入侵了该公司的Twitter账户， ，，， ，，，发文称他们会见了Fast Shop在AWS、Azure、GitLab和IBM云上的数据库， ，，， ，，，并窃取了网站和应用程序的源代码， ，，， ，，，以及用户和企业数据。 。。。Fast Shop回应了这一说法， ，，， ，，，体现他们的数据并未被泄露。 。。。


https://therecord.media/brazilian-retail-giant-confirms-cyberattack-after-extortion-group-takes-over-twitter-account/


4、AhnLab发明使用版权侵权忠言邮件分发LockBit的活动


AhnLab在6月24日宣布报告， ，，， ，，，详述了使用版权侵权忠言邮件分发LockBit的活动。 。。。邮件指出收件人在未经创作者允许的情形下使用了媒体文件， ，，， ，，，需要下载并翻开附件以审查侵权内容。 。。。附件中包括一个使用PDF文件图标伪装的可执行文件， ，，， ，，，但现实上是NSIS装置程序。 。。。审查nsi剧本详细信息， ，，， ，，，它会解码数据文件“162809383”并通过递归和注入执行恶意活动。 。。。当目的翻开所谓的PDF文件后， ，，， ，，，其装备会被勒索软件LockBit 2.0加密。 。。。


https://asec.ahnlab.com/en/35822/


5、CafePress因掩饰2300万客户数据泄露事务被�？？？�50万美元


媒体6月24日称， ，，， ，，，美国联邦商业委员会(FTC)已责令CafePress的前所有者Residual Pumpkin Entity支付500000美元的�？？？�。 。。。缘故原由是它掩饰了影响凌驾2300万客户的数据泄露事务， ，，， ，，，并且未能�；；；；；；；に堑氖�。 。。。该机构称， ，，， ，，，Residual Pumpkin Entity以纯文本形式存储了客户的社会清静号码和密码重置谜底， ，，， ，，，并且凌驾了须要的时间。 。。。别的， ，，， ，，，该公司也未能接纳有用的�；；；；；；；げ椒ゲ⒍郧寰彩鹿首鞒龇从�， ，，， ，，，在其效劳器被多次入侵后， ，，， ，，，试图掩饰因不当的清静战略而导致的重大数据泄露事务。 。。。


https://www.bleepingcomputer.com/news/security/cafepress-fined-500-000-for-breach-affecting-23-million-users/


6、Cyble披露建设恶意LNK的新工具Quantum的手艺细节


6月22日， ，，， ，，，Cyble披露了建设恶意LNK的新工具Quantum的手艺细节。 。。。该恶意软件具有UAC绕过、Windows Smartscreen绕过、在单个LNK文件上加载多个payload、执行后隐藏、启动和延迟执行等功效。 。。。别的， ，，， ，，，开发者声称使用Quantum天生的文件是100% FUD。 。。。在野使用该恶意软件的最早样本可以追溯到5月24日， ，，， ，，，其伪装成无害的文本文件test.txt.lnk。 。。。据悉， ，，， ，，，Quantum与朝鲜的Lazarus有关联， ，，， ，，，较量两者使用的剧本后， ，，， ，，，发明去混淆循环和变量初始化是相同的。 。。。


https://blog.cyble.com/2022/06/22/quantum-software-lnk-file-based-builders-growing-in-popularity/