赛欧思安全资讯(2023-02-08)

新的QakNote攻击通过微软OneNote文件推送QBot恶意软件

自上周以来，人们在野外观察到一种被称为 "QakNote "的新QBot恶意软件活动，它使用恶意的微软OneNote'.one'附件，用银行木马感染系统。

来源: bleepingcomputer

俄罗斯男子承认对Ryuk勒索软件的洗钱行为有罪

俄罗斯公民丹尼斯-米哈伊洛维奇-杜布尼科夫周二承认为臭名昭著的Ryuk勒索软件集团洗钱超过三年的罪名。

来源: bleepingcomputer

超过12%的网店暴露了私人数据、备份

许多网店在公共文件夹中暴露了私人备份，包括内部账户密码，这可以被用来接管电子商务网站并敲诈业主。

来源: bleepingcomputer

美杜莎僵尸网络以基于Mirai的变种形式回归

基于Mirai代码的Medusa DDoS（分布式拒绝服务）僵尸网络的一个新版本已经出现在野外，具有一个赎金软件模块和一个Telnet破解器。

来源: bleepingcomputer

研究人员入侵丰田供应商门户网站，获取14000名合作伙伴的信息

丰田公司的全球供应商准备信息管理系统（GSPIMS）被一名安全研究员攻破，该研究员负责任地将该问题报告给公司。

来源: bleepingcomputer

Clop勒索软件的缺陷使Linux受害者可以恢复文件数月之久

Clop勒索软件团伙现在还在使用一种明确针对Linux服务器的恶意软件变种，但加密方案中的一个缺陷使受害者能够在几个月内悄悄免费恢复他们的文件。

来源: bleepingcomputer

LockBit勒索软件团伙声称攻击皇家邮政网络

LockBit勒索软件行动声称对英国领先的邮件递送服务皇家邮政进行了网络攻击，迫使该公司因 "严重的服务中断 "而停止其国际运输服务。

来源: bleepingcomputer

被积极利用的GoAnywhere MFT 0day获得紧急补丁

Fortra发布了一个紧急补丁，以解决GoAnywhere MFT安全文件传输工具中一个被主动利用的 0day漏洞。

来源: bleepingcomputer

GuLoader 恶意软件升级后，瞄准了电子商务行业

不单单是美国和韩国，勒索软件波及的范围还包括德国、沙特阿拉伯、台湾和日本。

来源: freebuf

欧洲警方破解加密消息应用 Exclu，逮捕 42 人

在破解了犯罪分子使用的加密消息应用 Exclu 后，欧洲警方逮捕 42 名嫌疑人，缴获了枪支、毒品和数百万欧元现金。

来源: freebuf

北欧国家联手加强网络防御的最新举措

挪威作为 2023 年北欧理事会轮值主席国，正率先为北欧地区制定一项以防御为重点的共同的网络安全战略，制定该战略的多国协议是在北欧理事会执行委员会于 12 月举行会议之后达成的。

来源: freebuf

任天堂游戏疑遭数据泄露？16 岁黑客声称破解任天堂 NX

一名 BreachForums 成员声称已经入侵了日本跨国视频游戏公司 Nintendo NX 的游戏机。化名 netbox 的自称 16 岁的人在帖子中表示，任天堂的开发者门户网站被黑客入侵，任天堂网络的文档、开发工具、源代码和后端代码等机密信息已被获取。

来源: freebuf

ESXi 服务器遭遇大规模 ESXiArgs 勒索攻击

近日外媒报道，研究团队发现了利用 VMware ESXi 服务器中未修复的远程代码执行漏洞安装新型勒索软件 ESXiArgs 的活动。漏洞追踪为 CVE-2021-21974，由 OpenSLP 服务中的堆溢出引起，可被用来执行低复杂度攻击。

来源: freebuf

芬兰最臭名昭著的黑客在法国被捕

试图勒索心理健康诊所 Vastaamo 及其患者的 25 岁芬兰黑客 Julius “Zeekill” Kivimäki 在法国被捕。2020 年 10 月，自称 Ransom Man 的黑客从 Vastaamo 诊所窃取了其客户数据库，他索要价值 45 万欧元的比特币，如果 Vastaamo 不支付赎金就公开患者的心理健康数据。

来源: freebuf