运营商DP World遭到攻击导致澳大利亚多个港口关关

颁布功夫 2023-11-14

1、运营商DP World遭到攻击导致澳大利亚多个港口关关


据媒体11月13日报路，物流公司DP World Australia遭到攻击，导致澳大利亚的4个重要港口关关  。DP World处置澳大利亚40%的集装箱业务，申明称，11月10日的网络攻击影响了其港口的陆路货运业务  。自上周五以来，约30000个集装箱一向没有被移动，并且占满了可用的存储空间，预计损失达数百万美元  。目前，运营在逐步复原，尚无攻击团伙宣称对此事掌管  。


https://www.bleepingcomputer.com/news/security/dp-world-cyberattack-blocks-thousands-of-containers-in-ports/


2、攻击者在Dolly支付部门赎金后仍选择公开盗取的数据


媒体11月10日称，在Dolly.com支付部门赎金后，攻击者依然选择公开盗取的数据  。Dolly.com在8月末或9月初的某个时辰遭到入侵，信誉卡具体信息和Dolly.com内部系统的治理员凭证等敏感数据泄露  。攻击者和该公司之间的一封日期为9月7日的邮件显示，Dolly赞成支付赎金  。凭据攻击者的说法，该公司的确支付了赎金，但并不及以满足他们的要求  。该团伙没有退回赎金，并且公开了泄露数据  。唯一值得庆幸的是，可下载的文件在颁布一周后被删除  。


https://securityaffairs.com/153975/cyber-crime/dolly-com-pays-ransom.html


3、加密买卖平台Poloniex遭到攻击损失超过1亿美元


据11月13日报路，黑客从加密钱币买卖平台Poloniex窃取了超过1亿美元  。该平台在社交媒体上证实，在调查这起事务，并打算全额赔偿受影响的客户  。Poloniex暗示将向黑客支付被盗资金的5%作为赏金，但愿其送还资金  。Poloniex称他们的团队已成功鉴别并冻结了与黑客地址有关的部门资产  。目前，损失在可控领域内，Poloniex的交易收入能够添补这些损失  。安全公司Slow Mist暗示损失约为1.3亿美元，Beosin公司估计损失为1.14亿美元  。


https://therecord.media/poloniex-cryptocurrency-platform-millions-stolen


4、Medusa称已入侵加拿大金融科技公司Moneris并勒索600万美元


11月14日报路，勒索团伙Medusa在周一宣称他们攻击了Moneris，并给该公司9天的功夫支付600万美元的赎金  。Moneris是加拿大两家最大的银行创建的一家科技公司，它暗示已成功招架了最近的勒索攻击  。关键数据没有被接见，也没有赎金要求  。Moneris讲话人说，的确有表部人员试图入侵Moneris的系统，但他们的团队对这一事务进行了全面的审计和分析，得出的结论是没有触发其数字迷失防护政策  。Moneris曾在9月份产生系统中断，影响了加拿大各地的数十家企业  。


https://therecord.media/moneris-canada-ransomware-attack-prevented


5、钻研人员发现利用Google Ads分发木马化CPU-Z的活动


Malwarebytes在11月8日披露了攻击者滥用Google Ads分发木马化CPU-Z的活动  。木马化CPU-Z的恶意谷歌告白托管在合法Windows新闻网站WindowsReport的克隆副本上，接见者点击告白后会被沉定向到恶意网站  。恶意网站上托管经过数字署名的CPU-Z装置法式（MSI文件），其中蕴含恶意软件加载法式FakeBat的PowerShell剧本  。加载法式从远程URL获取Redline Stealer payload，并在指标推算机上启动它  。


https://www.malwarebytes.com/blog/threat-intelligence/2023/11/malvertiser-copies-pc-news-site-to-deliver-infostealer


6、Blackberry颁布关于BiBi-Linux Wiper的分析汇报


11月10日，Blackberry颁布了关于BiBi-Linux Wiper的分析汇报  。钻研人员之前曾在针对以色列公司的攻击中发现了新型擦除恶意软件BiBi-Linux Wiper，之后BlackBerry发现了一个针对Windows系统的变体，并称为BiBi-Windows Wiper  。该变体据称编译于10月21日，与Linux变体的类似之处是多线程职能，它运行12个线程和8个处置器内核  。这个Windows变体证实了开发擦除法式的攻击者仍在持续构建恶意软件，并批注攻击领域扩大到了终端用户推算机和利用服务器  。


https://blogs.blackberry.com/en/2023/11/bibi-wiper-used-in-the-israel-hamas-war-now-runs-on-windows