Conti相助同伴因心怀不满果真该团伙C2地点等信息；；；ESET披露14个瞄准IIS Web效劳器的恶意软件家族
宣布时间 2021-08-061.意大利能源公司ERG遭到勒索软件LockBit 2.0攻击
意大利能源公司ERG称其遭到了勒索软件攻击。。。。ERG是意大利领先的风电运营商， ，，，也是欧洲市场十大陆上运营商之一。。。。该公司称， ，，，由于发明攻击后迅速装置了内部清静程序， ，，，因此其信息和通讯手艺(ICT)基础设施“只爆发了一再稍微的中止“， ，，，且现在正在缓解这些中止。。。。La Repubblica报道称， ，，，此次攻击是由勒索团伙LockBit 2.0组织的。。。。在不久前， ，，，意大利拉齐奥大区也遭到了勒索软件攻击， ，，，导致该地区的IT系统瘫痪。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/energy-group-erg-reports-minor-disruptions-after-ransomware-attack/
2.ESET披露14个瞄准IIS Web效劳器的恶意软件家族
ESET研究职员在Black Hat USA清静聚会上宣布了14个瞄准IIS Web效劳器的恶意软件家族， ，，，其中有10个是新纪录的。。。。该研究总共网络了80多个恶意软件样本， ，，，并将它们分为了14个家族， ，，，其中大部分是在2018年至2021年时代首次检测到的， ，，，并且现在仍在起劲开发中。。。。研究职员称， ，，，这些恶意软件都是效劳器端恶意软件， ，，，它们主要有两个功效：审查并阻挡与效劳器的所有通讯， ，，，以及影响请求的处置惩罚方法。。。。
原文链接：
https://thehackernews.com/2021/08/several-malware-families-targeting-iis.html
3.研究职员披露Cobalt Strike中拒绝效劳误差的细节
SentinelLabs研究职员披露了Cobalt Strike中拒绝效劳误差的细节。。。。Cobalt Strike是正当的渗透测试工具， ，，，主要作为红队的攻击框架， ，，，同时也被黑客用于攻击活动。。。。该误差追踪为CVE-2021-36798（并称为Hotcobalt）， ，，，攻击者可以使用该误差在目的效劳器上注册假beacon， ，，，然后向效劳器发送虚伪使命来耗尽可用内存而使效劳器瓦解， ，，，进而导致目的无法与C2通讯， ，，，滋扰红队（或黑客）的操作。。。。HelpSystems公司在Cobalt Strike 4.4中修复了误差。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-cobalt-strike-bugs-allow-takedown-of-attackers-servers/
4.谷歌宣布清静更新， ，，，修复Chrome浏览器中10个误差
谷歌宣布清静更新， ，，，修复了Chrome浏览器中的10个误差。。。。此次修复的较为严重的误差为沙箱逃逸误差（CVE-2021-30590）， ，，，可在Chrome的沙箱之外实现远程代码执行。。。。别的， ，，，尚有Tab Groups中的越界写入误差（CVE-2021-30592）和Tab Strips中的越界读取误差（CVE-2021-30593）， ，，，若是攻击者能在越界读取爆发之前适当的设置内存， ，，，就有可能使用这两个误差绕过沙箱。。。。此次还修复了CVE-2021-30591和CVE-2021-30594等误差。。。。
原文链接：
https://www.securityweek.com/google-patches-several-chrome-flaws-can-be-exploited-malicious-extensions
5.Conti相助同伴因心怀不满果真该团伙C2地点等信息
Conti的相助同伴因对利益分派不公而心怀不满， ，，，果真了该团伙的C2地点等神秘信息。。。。Conti作为RaaS， ，，，其焦点团队治理恶意软件和Tor站点， ，，，然后招募相助同伴执行网络误差和加密装备。。。。通常焦点团队赚取赎金的20-30%， ，，，而其它人赚取剩余部分。。。。此次果真了Cobalt Strike C2效劳器的IP地点和一个113 MB的档案， ，，，其中包括黑客工具、俄文手册、培训质料和资助文档。。。。果真者称， ，，，他们之以是宣布这些质料， ，，，是由于他在攻击中只获得了1500美元的酬金， ，，，而其他成员则赚取了数百万美元。。。。研究职员建议每小我私家都阻止这些IP地点， ，，，以避免来自该组织的攻击。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/angry-conti-ransomware-affiliate-leaks-gangs-attack-playbook/
6.Group IB宣布TaskMasters攻击俄罗斯的剖析报告
Group IB宣布了有关TaskMasters对俄罗斯的攻击活动的剖析报告。。。。该报告主要形貌了在2020年针对俄罗斯联邦行政政府的攻击中检测到的Webdav-O恶意软件。。。。研究职员发明了针对x86和x64系统的两个版本的webdev-o， ，，，其中x64版本被用于攻击俄罗斯， ，，，该恶意软件至少从2018年最先就保存了。。。。别的， ，，，由于Webdav-O中有一组下令类似于BlueTraveller（又名 RemShell）， ，，，因此研究职员确定此次攻击活动与黑客组织TaskMasters有关联。。。。
原文链接：
https://blog.group-ib.com/task
京公网安备11010802024551号