快速 络攻击中部署的量子勒索软件

第269期

你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！

1、快速 络攻击中部署的量子勒索软件

在2021年8月首次发现的一种毒液RANSOWRADE被发现进行快速攻击，迅速升级，使防御者几乎没有时间作出反应。威胁参与者将IcedID恶意软件作为其初始访问载体之一，该软件部署Cobalt Strike进行远程访问，并导致使用Quantum Locker进行数据盗窃和加密。

DFIR 告的安全研究人员分析了量子勒索软件攻击的技术细节，他们说，从最初的感染到加密设备的完成，攻击只持续了3小时44分钟。[阅读原文]

2、黑客窃取数据后法国医院集团切断互联 连接

医院和医疗保健集团发现所有进出的互联 连接遭受 络攻击，导致敏感的行政和患者数据被盗后，已将其断开。GHT是一家位于法国东北部的医院 络，由九个地点、6000名员工和大约3370张床位组成。

络攻击发生在4月19日，影响了Vitry le Fran?ois和Saint Dizier的CHs，导致GHT断开与医院的互联 连接，以防止攻击的传播和进一步的数据盗窃。[阅读原文]

3、在修复损坏的安装程序后，Emotet恶意软件再次感染用户

在威胁参与者修复了一个漏洞，防止人们在打开恶意电子邮件附件时被感染后，Emotet恶意软件钓鱼活动再次启动并运行。Emotet是一种通过带有恶意附件的垃圾邮件活动传播的恶意软件感染。如果用户打开附件，恶意宏或脚本将下载Emotet DLL并将其加载到内存中。

一旦加载，恶意软件将搜索和窃取电子邮件，用于未来的垃圾邮件活动，并丢弃额外的有效载荷，如Cobalt Strike或其他通常导致勒索软件攻击的恶意软件。[阅读原文]

在NK News发现攻击后，他们联系了Stairwell的恶意软件专家寻求进一步的帮助，后者接管了技术分析。

Stairwell发现了一个名为“Goldbackdoor”的新恶意软件样本，该样本被评估为“Bluelight”的继任者。

5、有几个关键漏洞会影响SmartPTT和SmartICS工业产品

一名安全研究人员在专门从事专业无线电通信和工业自动化的俄罗斯公司Elcomplus生产的工业产品中发现了几个漏洞，其中包括被评定为严重和高度严重的漏洞。

研究员Michael Heinzl在Elcomplus的SmartPTT SCADA产品中发现了总共九个漏洞，该产品将SCADA/IIoT系统的功能与专业无线电系统的调度软件相结合。

此外，由专门从事SCADA和工业物联 可视化平台的Elcomplus公司SmartICS生产的产品似乎也受到一些漏洞的影响，因为它们共享代码。[阅读原文]