供给链进攻，250+美国新闻网站惨变歹意软件“扩散器”
第395期
你好呀~欢送来到“平安头条”！若是你是第一次帮衬，能够先阅读站内通知布告领会我们哦。
欢送列位新老顾客前来拜见，在文章底部时常交换、疯狂讨论，都是小安欢送哒~若是对本小站的内容还有更多定见，也欢送底部提出定见哦！
你好呀~欢送来到“平安头条”！若是你是第一次帮衬，能够先阅读站内通知布告领会我们哦。
欢送列位新老顾客前来拜见，在文章底部时常交换、疯狂讨论，都是小安欢送哒~若是对本小站的内容还有更多定见，也欢送底部提出定见哦！
外媒动静，在履历了近5个月的“假期”之后，Emotet僵尸收集再次起头进攻活动。
Cryptolaemus研究人员陈述称，美国东部时间11月2日凌晨4:00摆布，Emotet僵尸收集再次活泼，并向全球的邮件地址发送垃圾邮件。该活动利用被盗的电子邮件回复链接来分发歹意Excel附件，以各类语言和文件名针对全球用户，假装成发票、扫描件、电子表格等诱饵。此外，活动还引入了一个新的Excel附件模板，此中包罗绕过Microsoft受庇护视图的阐明。
2、经销商遭黑客入侵后，沃达丰意大利披露数据泄露
CVodafone Italia正在向客户发送数据泄露通知，通知他们其贸易协做伙伴之一 FourB SpA 在该国做为电信办事的经销商运营，已成为收集进攻的受害者。
3、LockBit讹诈软件团伙声称黑入大陆汽车集团
展开全文
LockBit 讹诈软件组织声称已入侵德国跨国汽车零部件造造公司Continental（大陆汽车）。目前，该讹诈软件组织已将Continental添加到其Tor泄露站点，并威胁称不付出赎金就会公布涉嫌被盗数据。
据透露，LockBit讹诈软件团伙将付出赎金的截行时间定在了11月4日15:45:36，在此时间前如未收到赎金，将公布所有可用数据。媒体报导称，Continental集团曾在2022年8月24日披露过黑客进攻时间，但强调其IT系统并未受进攻事务影响。目前，尚不清晰Lockbit讹诈软件组织能否应对大陆集团 2022 年 8 月 24 日披露的进攻事务负责。
4、供给链进攻，250+家美国新闻网站惨变歹意软件“扩散器”
近日，威胁进攻者 TA569入侵了一家媒体公司，进而通过美国数百家报纸网站传布FakeUpdates 歹意软件。
Proofpoint Threat Research研究人员称，威胁进攻者 TA569间歇性地向一家为许多次要新闻媒体供给办事的媒体公司注入歹意代码。因为 媒体公司通过 Java 向其协做伙伴供给视频内容和告白，而进攻者修改了Java，进而在美国数百家报纸网站上摆设了FakeUpdates 歹意软件，即SocGholish ，招致受传染网站的拜候者传染了假装成虚假阅读器更新的歹意软件负载（即 Chromе.Uрdatе.zip、Chrome.Updater.zip、Firefoх.Uрdatе.zip、Operа.Updаte.zip、Oper.Updte.zip）。
该平安公司透露，超越 250 家美国新闻媒体遭到此次供给链进攻的影响，此中包罗次要新闻机构的网站，受影响的媒体机构则涉及纽约、波士顿、芝加哥、迈阿密、华盛顿特区等地的次要新闻媒体。
5、RomCom远控木马冒充合法软件传布扩散
近日，RomCom RAT（长途拜候木马）背后的威胁进攻者更新了进攻向量，目前正通过冒充出名软件应用的体例分发传布。
平安研究人员阐发称，RomCom RAT威胁进攻者创建了克隆SolarWinds Network Performance Monitor (NPM)、KeePass 密码办理器和 PDF Reader Pro 等时髦软件的官方下载门户网站，通过冒充的行为假装合法应用分发歹意软件。据悉，除了复造HTML代码来重现实在站点外，黑客还注册了拼写错误的“类似”域，以进一步增加歹意站点的实在性。
6、Crimson Kingsnake团伙冒充律师事务所停止BEC进攻
近日，一个名为“Crimson Kingsnake”的贸易电子邮件泄露 (BEC) 组织，通过冒充国际出名律师事务所，拐骗收件人批准过期发票付款，施行收集诈骗。施行进攻活动过程中，威胁进攻者冒充律师发送过期付款的发票。
据悉，那种仿冒办法使 BEC 参与者可以通过乍一看似乎实在的地址向受害者发送电子邮件。那些电子邮件包罗冒充实体的徽标和信笺昂首，而且颠末专业造做，并具有准时的写做特点。