E周观察-安全威胁情报(2022.3.12~3.18)

2022.3.12-3.18

全球情报资讯

• Escobar：Aberebot银行木马的新变体

• CaddyWiper：针对乌克兰的新型数据擦除恶意软件

• Gh0stCringe RAT 被分发到易受攻击的数据库服务器

• Trickbot在C2基础设施中使用物联网设备

• Cyclops Blink 僵尸网络针对华硕路由器发起攻击

• DirtyMoe 僵尸网络利用蠕虫模块迅速传播
  

• 德国政府建议不要使用卡巴斯基杀毒软件

• HackerOne 就错误地阻止支付向乌克兰黑客道歉

• CISA、FBI 警报：美国和全球卫星通信网络面临潜在威胁
  

• CISA增加了 15 个已知的被利用漏洞

• FBI警报:俄罗斯攻击者使用 MFA 漏洞进行横向移动
  

• 育碧娱乐公司遭Lapsus$勒索软件攻击

• 知名轮胎制造商遭LockBit勒索软件攻击

• Lapsus$勒索团伙公开招募科技公司内部人员

• LokiLocker勒索软件家族分析
  

• 匿名者黑客攻击俄罗斯联邦安全局 (FSB) 网站

• Anonymous黑客入侵俄罗斯Roskomnadzor机构
  

• Anonymous组织攻击俄罗斯石油公司的德国分公司

• 大规模网络钓鱼活动使用 500 多个域以窃取凭据

• 攻击者通过YouTube分发RedLine信息窃取程序
  

• 冒充美国国税局的Emotet钓鱼邮件活动
  

• 俄罗斯勒索团伙重用其他 APT 组织的自定义黑客工具

恶意软件威胁情报

Aberebot是一种流行的Android银行木马，受害者包括18个国家/地区的140多家银行和金融机构的客户，可以窃取登录凭据等敏感信息。研究人员发现了一个名为“Escobar”的Aberebot新变体，该变体通过名称和图标类似于McAfee防病毒应用程序的恶意软件传播，可以从 Google身份验证器窃取数据并使用 VNC 控制受感染的设备屏幕。

3月14日，研究人员在针对乌克兰组织的攻击中观察到新的数据擦除恶意软件CaddyWiper，这种恶意软件会从连接的驱动器中删除用户数据和分区信息，目前已在少数组织的几十个系统上观察到了该恶意软件。CaddyWiper 是通过 GPO 部署的，这表明攻击者事先已经控制了目标的网络。

CaddyWiper 是自 2022 年初以来在乌克兰攻击中部署的第四个数据擦除恶意软件。此前，研究人员还披露了HermeticWiper、IsaacWiper以及WhisperGate擦除器，CaddyWiper擦除器与已知的其他恶意软件没有任何明显的代码相似性。

Gh0stCringe又名CirenegRAT，是基于 Gh0st RAT 代码的恶意软件变种之一。它于 2018 年 12 月首次被发现，已知是通过 SMB 漏洞（使用 ZombieBoy 的 SMB 漏洞工具）分发的。近日，研究人员发现，Gh0stCringe RAT正在被分发到易受攻击的数据库服务器（MS-SQL、MySQL 服务器）。

Trickbot 是一种复杂的特洛伊木马，自 2016 年被发现以来已经发生了重大变化，并不断扩展其功能。研究团队最近发现，Trickbot 的 C2 基础架构中使用了MikroTik 设备，其目的是在受 Trickbot 影响的设备和网络中的标准防御系统无法检测到的 C2 服务器之间创建一条通信线路。