每周高级威胁情报解读(2024.06.07~06.13)
最新回答
大鱼塘总裁
2026-10-22 17:14:50
REF6127通过开展招聘主题的钓鱼活动部署WARMCOOKIE后门，披露时间：2024年6月12日。相关信息：REF6127组织利用假冒工作机会的网络钓鱼活动，部署WARMCOOKIE后门，对目标进行渗透。受害者点击链接下载JavaScript文件后，WARMCOOKIE后门被启动，执行恶意操作。
UAC-0200利用DarkCrystal RAT恶意软件攻击乌克兰关键组织，披露时间：2024年6月4日。相关信息：UAC-0200组织通过网络钓鱼邮件向目标发送RARSFX文档，其中包含VBE、BAT和EXE文件，最终部署DarkCrystal RAT恶意软件。该组织活动主要针对乌克兰政府部门和国防企业。
Commando Cat组织劫持Docker服务器以部署挖矿程序，披露时间：2024年6月6日。相关信息：Commando Cat组织利用配置错误的Docker远程API服务器，部署名为cmd.cat/chattr的docker镜像，执行命令入侵系统并部署挖矿软件，获取经济利益。
PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）已发现在野攻击，披露时间：2024年6月12日。相关信息：该漏洞允许未授权远程攻击者通过参数注入执行任意代码，导致远程代码执行、信息泄露或服务器崩溃。自漏洞披露后，出现了多起攻击事件。
短信钓鱼团伙Smishing Triad攻击范围扩展至巴基斯坦，披露时间：2024年6月11日。相关信息：Smishing Triad团伙通过iMessage和SMS发送伪装的巴基斯坦邮局信息，诱骗用户提供个人信息和财务信息，已扩展至巴基斯坦等国家和地区。
UwU Lend被黑分析，披露时间：2024年6月11日。相关信息：UwU Lend平台遭受攻击，损失约1,930万美元。攻击者操纵价格预言机影响代币价格，套取池子中的其他资产。
"成熟后门"再度投递，银狐变种利用MSI实行远控，披露时间：2024年6月12日。相关信息：发现一款伪装成MSI安装包的恶意木马，通过双击执行释放木马并从远端服务器下载后续恶意组件，实现对受害者机器的完全控制。
Operations ControlPlug：使用MSC文件进行有针对性的攻击活动，披露时间：2024年6月5日。相关信息：DarkPeony威胁组织利用MSC文件发起定向攻击活动，涉及缅甸、菲律宾、蒙古和塞尔维亚的军事和政府机构，通过执行PowerShell脚本和下载MSI文件实现控制。
新Fog勒索软件借助被盗的VPN凭据入侵美国教育部门，披露时间：2024年6月4日。相关信息：新勒索软件Fog利用被盗的VPN凭据破坏美国教育组织网络，采用双重勒索策略，使用来自不同VPN供应商的凭据访问受害者环境。
More_eggs恶意软件通过求职网站瞄准工业服务行业，披露时间：2024年6月6日。相关信息：More_eggs恶意软件伪装为领英求职者，通过虚假简历下载链接渗透工业服务行业，下载并执行恶意LNK文件，建立持久性控制。
剖析SSLoad恶意软件，披露时间：2024年6月10日。相关信息：SSLoad是一种新型恶意软件，通过网络钓鱼电子邮件渗透、收集侦察信息并回传给攻击者，使用多种技术如MS Office漏洞、JavaScript代码、PowerShell代码和无文件模块。
针对西班牙语人群的新Agent Tesla活动追踪，披露时间：2024年6月7日。相关信息：Agent Tesla恶意软件通过大型金融机构的标准SWIFT转账通知主题的钓鱼邮件，利用CVE-2017-0199漏洞和RCE漏洞进行渗透，最终窃取敏感信息。
分析生物识别终端中的QR码SQL注入和其他漏洞，披露时间：2024年6月11日。相关信息：全球主要供应商的生物识别扫描仪存在多种安全漏洞，如CVE-2023-3938至CVE-2023-3943，涉及SQL注入、拒绝服务和信息泄露。
微软补丁日通告：2024年6月版，披露时间：2024年6月13日。相关信息：本次更新修复51个安全漏洞，包括50个重要漏洞和1个严重漏洞，涉及多个产品和组件，重点关注如Microsoft消息队列（MSMQ）的远程代码执行、CPU耗尽和Win32k特权提升漏洞。
您可能感兴趣问答
热门标签
