正文

每周安全速递³³⁰|国际行动捣毁8Base勒索软件团伙

admin
admin V管理员 /0 评论 /71 阅读
0214
此篇文章发布距今已超过41天，您需要注意文章的内容或图片是否可用！

第330期 

本周热点事件威胁情报

1
国际行动捣毁8Base勒索软件团伙
国际执法行动“Operation Phobos Aetor”成功捣毁了8Base勒索软件团伙，关闭了其暗网数据泄露和谈判网站。警方在泰国普吉岛逮捕了四名欧洲公民，他们涉嫌通过Phobos勒索软件攻击了至少17家瑞士公司，并窃取了价值超1600万美元的比特币，受害者超过1000人。8Base自2022年活跃以来，利用Phobos新变种勒索软件，通过SmokeLoader分发恶意负载，专注于攻击中小企业，包括金融、制造业和IT行业。

参考链接：

https://www.nationthailand.com/news/general/40046122
2

研究人员分析Abyss Locker勒索软件

Abyss Locker勒索软件自2023年首次出现，针对VPN设备、NAS和ESXi服务器等关键网络设备，实施快速且破坏性的攻击。该恶意软件通过未打补丁的漏洞入侵网络，窃取凭证后横向移动，并部署勒索软件加密数据。其常用手法包括禁用安全工具、利用SSH隧道维持持久性，以及通过Rclone工具泄露数据。攻击最终以加密文件和投放勒索信结束。

参考链接：
https://www.sygnia.co/blog/abyss-locker-ransomware-attack-analysis/?web_view=true
3
黑客利用RMM软件漏洞部署Sliver恶意软件
安全团队近期发现，威胁行为体利用RMM客户端漏洞，成功渗透受害者网络，并通过创建管理员账户和部署Sliver后门实现持久访问。分析显示，攻击者的后门程序具备多种网络攻击能力，并通过隐蔽的C2路径进行指令传输。虽然这些攻击手段与Akira勒索软件组织的策略类似，但尚无明确证据表明两者相关。

参考链接：
https://thehackernews.com/2025/02/hackers-exploit-simplehelp-rmm-flaws.html

美创科技第59号安全实验室，建有余杭区首家“网络与信息安全管理员技能大师工作室”，专注于数据安全技术领域研究，聚焦于安全防御理念、攻防技术、漏洞挖掘等专业研究，进行知识产权转化并赋能于产品。自2021年起，累计向CNVD、CNNVD等平台提报数千个高质量原创漏洞，并入选国家信息安全漏洞库（CNNVD）技术支撑单位（二级）、信创政务产品安全漏洞库支撑单位，团队申请发明专利二十余项，发表多篇科技论文，著有《数据安全实践指南》、《内网渗透实战攻略》等。


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
https://ZhouSa.com