Conti合作同伴因心怀不满公开该团伙C2地址等信息 ；ESET披露14个对准IIS Web服务器的恶意软件家族
颁布功夫 2021-08-061.意大利能源公司ERG遭到勒索软件LockBit 2.0攻击
意大利能源公司ERG称其遭到了勒索软件攻击。ERG是意大利当先的风电运营商，也是欧洲市场十大陆上运营商之一。该公司称，由于发现攻击后迅速装置了内部安全法式，因而其信息和通讯技术(ICT)基础设施“只产生了几次轻微的中断“，且目前在缓解这些中断。La Repubblica报路称，这次攻击是由勒索团伙LockBit 2.0组织的。在不久前，意大利拉齐奥大区也遭到了勒索软件攻击，导致该地域的IT系统瘫痪。
原文链接：
https://www.bleepingcomputer.com/news/security/energy-group-erg-reports-minor-disruptions-after-ransomware-attack/
2.ESET披露14个对准IIS Web服务器的恶意软件家族
ESET钻研人员在Black Hat USA安全会议上颁布了14个对准IIS Web服务器的恶意软件家族，其中有10个是新纪录的。该钻研总共网络了80多个恶意软件样本，并将它们分为了14个家族，其中大部门是在2018年至2021年期间初次检测到的，并且目前仍在积极开发中。钻研人员称，这些恶意软件都是服务器端恶意软件，它们重要有两个职能：查看并拦截与服务器的所有通讯，以及影响要求的处置方式。
原文链接：
https://thehackernews.com/2021/08/several-malware-families-targeting-iis.html
3.钻研人员披露Cobalt Strike中回绝服务缝隙的细节
SentinelLabs钻研人员披露了Cobalt Strike中回绝服务缝隙的细节。Cobalt Strike是合法的渗入测试工具，重要作为红队的攻击框架，同时也被黑客用于攻击活动。该缝隙追踪为CVE-2021-36798（并称为Hotcobalt），攻击者能够利用该缝隙在指标服务器上注册假beacon，而后向服务器发送虚伪工作来耗尽可用内存而使服务器崩溃，进而导致指标无法与C2通讯，滋扰红队（或黑客）的操作。HelpSystems公司在Cobalt Strike 4.4中建复了缝隙。
原文链接：
https://www.bleepingcomputer.com/news/security/new-cobalt-strike-bugs-allow-takedown-of-attackers-servers/
4.谷歌颁布安全更新，建复Chrome浏览器中10个缝隙
谷歌颁布安全更新，建复了Chrome浏览器中的10个缝隙。这次建复的较为严沉的缝隙为沙箱逃逸缝隙（CVE-2021-30590），可在Chrome的沙箱之表实现远程代码执行。此表，还有Tab Groups中的越界写入缝隙（CVE-2021-30592）和Tab Strips中的越界读取缝隙（CVE-2021-30593），若是攻击者能在越界读取产生之前适当的设置内存，就有可能利用这两个缝隙绕过沙箱。这次还建复了CVE-2021-30591和CVE-2021-30594等缝隙。
原文链接：
https://www.securityweek.com/google-patches-several-chrome-flaws-can-be-exploited-malicious-extensions
5.Conti合作同伴因心怀不满公开该团伙C2地址等信息
Conti的合作同伴因对利益分配不公而心怀不满，公开了该团伙的C2地址等机密信息。Conti作为RaaS，其主题团队治理恶意软件和Tor站点，而后招募合作同伴执行网络缝隙和加密设备。通常主题团队赚取赎金的20-30%，而其它人赚取渣滓部门。这次公开了Cobalt Strike C2服务器的IP地址和一个113 MB的档案，其中蕴含黑客工具、俄文手册、培训资料和援手文档。公开者称，他们之所以颁布这些资料，是由于他在攻击中只获得了1500美元的报答，而其他成员则赚取了数百万美元。钻研人员建议每幼我都阻止这些IP地址，以预防来自该组织的攻击。
原文链接：
https://www.bleepingcomputer.com/news/security/angry-conti-ransomware-affiliate-leaks-gangs-attack-playbook/
6.Group IB颁布TaskMasters攻击俄罗斯的分析汇报
Group IB颁布了有关TaskMasters对俄罗斯的攻击活动的分析汇报。该汇报重要描述了在2020年针对俄罗斯联国行政当局的攻击中检测到的Webdav-O恶意软件。钻研人员发现了针对x86和x64系统的两个版本的webdev-o，其中x64版本被用于攻击俄罗斯，该恶意软件至少从2018年起头就存在了。此表，由于Webdav-O中有一组号令类似于BlueTraveller（别名 RemShell），因而钻研人员确定这次攻击活动与黑客组织TaskMasters有关联。
原文链接：
https://blog.group-ib.com/task
京公网安备11010802024551号