AURIGA SECURITY, INC.
  • HOME
  • NEWS & EVENTS
  • BLOG
  • Contact Us
  • WE WANT YOU !

The Good, the Bad and the Ugly in Cybersecurity – Week 48

12/3/2020

0 Comments

 
Picture
The Good

本週的好消息~,國際刑警組織和 Group-IB 成功地聯手一項稱為 “ Operation Falcon” ,在 Lagos, Nigeria 逮捕了 3 個人。 這些人負責並涉及了 Business Email Compromise(BEC)操作以及相關的網路釣魚和與
有規模的組織犯罪集團建立聯繫,並分佈惡意程式操作。
Picture
根據國際刑警組織的 release,迄今已確定約有 50,000 名受害者。 如果回朔一下,還有許多未知或尚未發現的攻擊。 “Operation Falcon” 進行了大約 1 年,成功的追踪了這些罪犯,並促進有參與單位之間的威脅和數據情報交換。

該犯罪集團參與了多個商品惡意程式家族的發布,包括了 Nanocore,AgentTesla,LokiBot,Azorult 等。 惡意 email 被用來連接或分佈惡意程式到其目標。 所有標準的 social engineering 誘餌都發揮作用,包括典型的 “購買訂單” 式網路釣魚。 犯罪分子甚至在某些行動中使用了 COVID-19 的誘餌(攻擊變得更加卑鄙)。

讓我們讚揚一下國際刑警組織和 Gropu-IB 的努力,並鼓勵每個人繼續對這些攻擊保持警惕,並在可能的情況下繼續合作以將這些罪犯繩之以法。
The Bad

本週,聯邦調查局更新了一項 flash alert: FLASH MU-000136-MW,這涉及了針對錯誤配置的 SonarQube 並 access 到美國政府機構和企業的專有 source code 的攻擊。
Picture
自 2020 年 4 月開始,這些駭客們就將已被暴露,脆弱的 SonarQube instance 作為目標。這些被認為是高價值目標,因為這些包含了私人企業和美國政府機構的 source code repositories。

網路犯罪分子可以通過多種方式使用這類的敏感數據,最常見的是出於勒索目的而進行的滲透。 也就是類似於我們常見勒索程式活動中看到的情況,如果受害人不遵守攻擊者的要求,他們就威脅要公開發布數據。

FLASH alert 指出,已經有多個實例顯示出這些存儲庫中的數據已被洩漏到 public domain 中。 SonarQube 的緩解建議包括:
  • 更改 SonarQube default 設置,包括更改 default 管理員用戶名,密碼和 port(9000)。
  • 將 SonarQube instance 放置在 login screen 後面,並檢查是否有未經授權的用戶 access 。
  • 如果可以的話,撤消對 SonarQube instance 中公開的任何應用程式編程接口  key 或其他憑據的 access。
  • 將 SonarQube instance 配置在防火牆和其他外圍防御之後,以防止未經身份驗證的訪問。
我們鼓勵所有 SonarQube 用戶查看 FLASH releases,並確保安全!
The Ugly

學區和相關機構一直是惡意程式攻擊的目標; 但是,最近針對學校和地區管理基礎設施的勒索程式攻擊似乎有所增加。 

本週,有消息傳出勒索程式攻擊 “癱瘓” 了 
Baltimore 公立校區(之前的報告顯示 Ryuk 為幕後攻擊者),實際上,在周三已關閉了近 115,000 名學生的學校。 而且 Baltimore 並不孤單。 許多學校和學區都出現在勒索攻擊者的 blog 上的受害列表中。 Egregor operators 也於上週也公布了在休斯敦 Spring ISD。
Picture
讓我們回朔一下,還可以看到其他相關實例:
  • Way House School – Maze
  • Fairfax County Public Schools – Maze
  • Clark County School District – Maze
  • Toledo Public Schools – Maze
  • Spring ISD – Egregor
  • Horry County Schools – CryptoLocker
  • Monroe County School District – GandCrab
  • Ouachita School District, Louisiana – Ryuk
  • Morehouse Parish School District – Ryuk
  • Rockville Centre School District – Ryuk
  • Houston County schools, – Ryuk
  • Cherry Hill School District – Ryuk
  • Las Cruces Public School District – Ryuk
  • Maine School Administrative District #6 – Ryuk
  • Crystal Lake Community High School District 155 – Ryuk
  • Mountain View Los Altos Union High School District – REvil
  • Havre Public Schools – Ryuk
  • Haywood County School District – SunCrypt

而這只是一小部分。 不幸的是,學校和相關基礎設施通常對壞人來說是 “簡單的”,因為學校網路過時(不定期地)或沒有受到保護。

具有諷刺意味的是,改善這種狀況的一種方法是教育。 我們鼓勵社區和行業中的人們伸出援手,找到方法來指導與教育相關的基礎設施管理者,以提出風險在哪裡,如何減少接觸,在哪裡集中進行最大程度的偵測和預防控制等方面的建議。 駭客們不會停止前進,因此我們有責任保持領先地位。
原文
0 Comments

Your comment will be posted after it is approved.


Leave a Reply.

    Categories

    All
    Hus-interview
    Qlik
    Sentinelone
    Thegoodthebadtheugly
    『胡』說一下
    關於 AI

    Archives

    January 2021
    December 2020
    November 2020
    October 2020
    September 2020
    August 2020
    July 2020
    June 2020
    May 2020
    April 2020
    March 2020
    February 2020
    January 2020
    December 2019
    November 2019
    August 2019
    April 2019
    February 2019
    January 2019
    December 2018
    November 2018
    October 2018
    September 2018
    August 2018
    July 2018
    May 2018
    April 2018
    March 2018
    November 2017
    October 2017
    September 2017
    August 2017

    RSS Feed

​Copyright © 2017 安創資訊 Auriga Security Inc,. All rights reserved.
  • HOME
  • NEWS & EVENTS
  • BLOG
  • Contact Us
  • WE WANT YOU !