The Good, the Bad and the Ugly in Cybersecurity – Week 48

The Good

本週的好消息～，國際刑警組織和 Group-IB 成功地聯手一項稱為 “ Operation Falcon” ，在 Lagos, Nigeria 逮捕了 3 個人。 這些人負責並涉及了 Business Email Compromise（BEC）操作以及相關的網路釣魚和與有規模的組織犯罪集團建立聯繫，並分佈惡意程式操作。

根據國際刑警組織的 release，迄今已確定約有 50,000 名受害者。 如果回朔一下，還有許多未知或尚未發現的攻擊。 “Operation Falcon” 進行了大約 1 年，成功的追踪了這些罪犯，並促進有參與單位之間的威脅和數據情報交換。

該犯罪集團參與了多個商品惡意程式家族的發布，包括了 Nanocore，AgentTesla，LokiBot，Azorult 等。 惡意 email 被用來連接或分佈惡意程式到其目標。 所有標準的 social engineering 誘餌都發揮作用，包括典型的 “購買訂單” 式網路釣魚。 犯罪分子甚至在某些行動中使用了 COVID-19 的誘餌（攻擊變得更加卑鄙）。

讓我們讚揚一下國際刑警組織和 Gropu-IB 的努力，並鼓勵每個人繼續對這些攻擊保持警惕，並在可能的情況下繼續合作以將這些罪犯繩之以法。

The Bad

本週，聯邦調查局更新了一項 flash alert: FLASH MU-000136-MW，這涉及了針對錯誤配置的 SonarQube 並 access 到美國政府機構和企業的專有 source code 的攻擊。

自 2020 年 4 月開始，這些駭客們就將已被暴露，脆弱的 SonarQube instance 作為目標。這些被認為是高價值目標，因為這些包含了私人企業和美國政府機構的 source code repositories。

網路犯罪分子可以通過多種方式使用這類的敏感數據，最常見的是出於勒索目的而進行的滲透。 也就是類似於我們常見勒索程式活動中看到的情況，如果受害人不遵守攻擊者的要求，他們就威脅要公開發布數據。

FLASH alert 指出，已經有多個實例顯示出這些存儲庫中的數據已被洩漏到 public domain 中。 SonarQube 的緩解建議包括：

• 更改 SonarQube default 設置，包括更改 default 管理員用戶名，密碼和 port（9000）。
• 將 SonarQube instance 放置在 login screen 後面，並檢查是否有未經授權的用戶 access 。
• 如果可以的話，撤消對 SonarQube instance 中公開的任何應用程式編程接口  key 或其他憑據的 access。
• 將 SonarQube instance 配置在防火牆和其他外圍防御之後，以防止未經身份驗證的訪問。

我們鼓勵所有 SonarQube 用戶查看 FLASH releases，並確保安全！

The Ugly

學區和相關機構一直是惡意程式攻擊的目標; 但是，最近針對學校和地區管理基礎設施的勒索程式攻擊似乎有所增加。 

本週，有消息傳出勒索程式攻擊 “癱瘓” 了 Baltimore 公立校區（之前的報告顯示 Ryuk 為幕後攻擊者），實際上，在周三已關閉了近 115,000 名學生的學校。 而且 Baltimore 並不孤單。 許多學校和學區都出現在勒索攻擊者的 blog 上的受害列表中。 Egregor operators 也於上週也公布了在休斯敦 Spring ISD。

讓我們回朔一下，還可以看到其他相關實例：

• Way House School – Maze
• Fairfax County Public Schools – Maze
• Clark County School District – Maze
• Toledo Public Schools – Maze
• Spring ISD – Egregor
• Horry County Schools – CryptoLocker
• Monroe County School District – GandCrab
• Ouachita School District, Louisiana – Ryuk
• Morehouse Parish School District – Ryuk
• Rockville Centre School District – Ryuk
• Houston County schools, – Ryuk
• Cherry Hill School District – Ryuk
• Las Cruces Public School District – Ryuk
• Maine School Administrative District #6 – Ryuk
• Crystal Lake Community High School District 155 – Ryuk
• Mountain View Los Altos Union High School District – REvil
• Havre Public Schools – Ryuk
• Haywood County School District – SunCrypt

而這只是一小部分。 不幸的是，學校和相關基礎設施通常對壞人來說是 “簡單的”，因為學校網路過時（不定期地）或沒有受到保護。

具有諷刺意味的是，改善這種狀況的一種方法是教育。 我們鼓勵社區和行業中的人們伸出援手，找到方法來指導與教育相關的基礎設施管理者，以提出風險在哪裡，如何減少接觸，在哪裡集中進行最大程度的偵測和預防控制等方面的建議。 駭客們不會停止前進，因此我們有責任保持領先地位。

原文