每周安全速递²⁴³|Hive勒索软件团伙泄露了从领事馆医疗保健中心窃取的550GB数据

第243期

本周热点事件威胁情报

Hive勒索软件团伙泄露了从领事馆医疗保健中心窃取的550GB数据

领事馆医疗保健中心是一家领先的高级医疗保健服务提供商，专门从事急性病后期护理。Hive勒索软件团伙本周将该公司添加到其Tor泄露网站，威胁要公布被盗数据。该团伙最初泄露了被盗数据样本作为攻击的证据，它声称窃取了合同、NDA和其他协议文件、公司私人信息(预算、计划、评估、收入周期、投资者关系、公司结构等)、员工信息(社会保险号、电子邮件、地址、电话号码、照片、保险信息、付款等)和客户信息(医疗记录、信用卡、电子邮件、社会保险号、电话号码、保险等)。受害者在其网站上发布的一则通知中也证实了这一安全事件。

参考链接：

https://securityaffairs.com/140452/cyber-crime/consulate-health-care-hive-ransomware.html

爱荷华州最大的学区在遭受网络攻击后取消课程

爱荷华州最大的学区得梅因公立学校（DMPS）近日取消了所有课程，因其在网络上检测到异常活动而关闭了所有网络系统。该学区发布了1月10日所有课程将被取消的公告，并补充说，体育和活动仍将按计划进行。早些时候，DMPS收到了关于其IT网络的安全事件的警报，作为预防措施，学区的网络服务已经下线，目前此事正在调查和评估中。

参考链接：

https://www.bleepingcomputer.com/news/security/iowa-s-largest-school-district-cancels-classes-after-cyberattack/

摩尔多瓦政府遭受了大量网络钓鱼攻击

摩尔多瓦政府机构遭受了一波网络钓鱼攻击，这是该国承诺支持乌克兰对抗俄罗斯以来遭受的最新网络攻击。摩尔多瓦网络安全监管机构宣布，黑客向该国国家服务部门的账户发送了1330多封电子邮件。在一次攻击活动中，电子邮件包含了一条关于.md政府域名过期的信息，并指示用户通过一个恶意链接进入一个虚假的支付页面来续签。根据摩尔多瓦信息技术和网络安全服务(STISC)网站上公布的电子邮件样本，这些钓鱼邮件是由网站托管公司Alexhost发送的。

参考链接：

https://therecord.media/moldova%ca%bcs-government-hit-by-flood-of-phishing-attacks/

微软彻底停止对Windows 7和Windows 8.1的安全更新

2023年1月10日，Windows 7扩展安全更新(ESU)和Windows 8.1已达到支持的结束日期。Windows 7于2020年1月14日到期，但微软向客户提供了通过ESU计划继续接收重要安全更新的选项。但是，在2023年1月10日之后，ESU将不再可供购买。Windows 8.1的支持也将在同一天结束。运行该版本Windows的电脑将不再获得技术支持、软件更新和重要的是安全更新或补丁。此外，微软不会为Windows 8.1提供ESU程序。微软警告称:“在2023年1月10日之后继续使用Windows 8.1可能会增加组织面临的安全风险，或影响其履行合规义务的能力。”

参考链接：

https://www.securityweek.com/windows-7-extended-security-updates-windows-81-reach-end-support