股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
多款勒索軟件同時爆發(fā)引關(guān)注，知名挖礦病毒新變種魔掌已伸向Mac【亞信安全網(wǎng)安周報】
發(fā)布時間 ：2021年03月26日
類型 ：勒索軟件
分享：
病毒警訊 TOP 10
近期安全 態(tài)勢回顧
2021年網(wǎng)絡(luò)安全行業(yè)全景圖發(fā)布，亞信安全占據(jù)46領(lǐng)域
2021年3月25日，安全牛第八版中國網(wǎng)絡(luò)安全行業(yè)全景圖（基于2020年度數(shù)據(jù)申報收錄）正式發(fā)布。經(jīng)過歷時3個月的申報資料驗證與分析，近200次的企業(yè)實際調(diào)研訪談，本次發(fā)布的全景圖，共分為14項一級安全分類，106項二級細分領(lǐng)域，共涉及347家國產(chǎn)網(wǎng)絡(luò)安全企業(yè)和相關(guān)行業(yè)機構(gòu)，收錄2123項。亞信安全憑借在云安全、身份安全、終端安全、安全管理、數(shù)據(jù)安全、高級威脅治理、威脅情報等領(lǐng)域的優(yōu)勢性核心技術(shù)實力，入選其中的12大安全領(lǐng)域，46個細分領(lǐng)域。
【安全通告】警惕！LemonDuck新變種將魔掌伸向Mac
近日，亞信安全發(fā)現(xiàn)此前持續(xù)追蹤報道的“LemonDuck”出現(xiàn)最新變種，疑似啟用新分支或是攻擊套件被其他組織借用（以下簡稱：LemonDuck）。安全研究人員對此變種進行了深入分析，發(fā)現(xiàn)其新增了針對Weblogic CVE-2020-14882的漏洞利用模塊，在Linux端的攻擊方法疑似借鑒了Outlaw黑客組織攻擊套件。兩者的目錄結(jié)構(gòu)與調(diào)度流程高度相似，不僅會配置免密登錄后門，還會安裝IRC Botnet木馬。此外，在其工具包中發(fā)現(xiàn)存在Macos挖礦組件，從分析結(jié)果推斷LemonDuck開始將目光投向了Mac這一平臺。目前，LemonDuck在Linux端覆蓋度尚未完善，Mac端尚未發(fā)現(xiàn)其傳播模塊，下一步可能會完善Windows/Mac/Linux三平臺挖礦，進而打造一個三平臺交叉感染的僵尸網(wǎng)絡(luò)。
【安全通告】多款勒索軟件同時爆發(fā)，幕后黑手頻頻出擊以求實現(xiàn)利益最大化
近日，亞信安全網(wǎng)絡(luò)安全實驗室監(jiān)測到FAKEGLOBE和MEDUSALOCKER兩款勒索軟件竟同時出現(xiàn)在同一個網(wǎng)絡(luò)環(huán)境中。勒索軟件并存是非常少見的，而且這兩款勒索軟件具有相似的文件名“CN.exe/CNdog.exe”，以及完全一致的加密后綴“l(fā)ockfilescn”。為達到勒索利益最大化，勒索軟件的分發(fā)者正持續(xù)活躍嘗試對各類資產(chǎn)進行攻擊，他們不但嘗試投放多個勒索病毒，實現(xiàn)多次勒索并增加解密難度，而且還定向投放定制化的勒索病毒。
美國某知名托管服務(wù)提供商遭網(wǎng)絡(luò)攻擊致業(yè)務(wù)中斷
美國某知名托管服務(wù)提供商遭受了網(wǎng)絡(luò)攻擊，導(dǎo)致服務(wù)中斷，客戶斷開了MSP網(wǎng)絡(luò)的連接，從而阻止了惡意軟件的傳播。該公司是一家IT托管服務(wù)提供商（MSP），可為公司提供遠程支持，硬件和軟件維修以及其他技術(shù)服務(wù)，擁有大約8,000名員工。
分享到微信
X