Cl0p勒索软件团伙再现 ，声称攻击47家公司

宣布时间 2025-02-19

1. Cl0p勒索软件团伙再现 ，声称攻击47家公司


2月13日 ，与俄罗斯有关的勒索软件团伙Cl0p近期再次活跃 ，声称对包罗DXC Technology和芝加哥公立学校在内的47家公司发动了攻击。这些公司遍布美国、加拿大、墨西哥、英国和爱尔兰。其中 ，DXC Technology是一家拥有130,000名员工的跨国IT服务和咨询公司 ，而芝加哥公立学校则是美国第三大学区 ，服务330,000多名学生。Cl0p团伙接纳奇特的相同方式 ，不在暗网上直接联系受害者 ，而是宣布消息促使受害者主动联系。该团伙接纳勒索软件即服务（RaaS）模式和“双重勒索”计谋 ，既加密数据又窃取数据 ，并在受害者不支付赎金时宣布窃取的数据。据威胁情报平台FalconFeeds分享 ，受害者名单中还包罗卡尔森分销公司、森堡汇集团等多家企业和组织。Cl0p团伙历史上曾筹谋过包罗MOVEit和Fortra GoAnywhere文件管理软件黑客攻击在内的多起大规模黑客事件 ，并从中获利丰盛。尽管2021年乌克兰执法部门曾摧毁其IT基础设施并逮捕多名嫌疑人 ，但该团伙仍在积极寻找新的受害者。


https://cybernews.com/cybercrime/chicago-schools-dxc-technology-cl0p-ransomware/


2. 新日铁公司遭BianLian勒索软件攻击 ，敏感数据遭窃取


2月14日 ，全球第四大粗钢生产商新日铁公司（Nippon Steel）据称遭到了BianLian勒索软件集团的攻击。该组织在其暗网网站上宣布信息 ，声称重新日铁美国分部网络窃取了500GB的数据 ，包罗会计数据、客户财政和个人信息、生产数据等敏感资料 ，并向公司高管宣布了个人联系信息。此次袭击对新日铁来说时机糟糕 ，因为自美国总统拜登阻止其与美国钢铁公司的合并计划以来 ，该公司一直备受关注。BianLian还在其暗网上宣布了一个数据样本 ，似乎描述了新日铁与美国钢铁公司合并前后的细节。然而 ，当Cybernews访问BianLian的洋葱网站时 ，却发现Nippon并未泛起在受害者名单上 ，BianLian称新日铁的数据“很快就会宣布” ，推测日本公司可能正在谈判支付赎金。BianLian勒索软件组织自2022年6月泛起以来 ，已针对要害基础设施部门、中小型企业以及医疗、专业和房地产行业发动了多次攻击。据CISA和FBI的联合通告 ，该团伙据称来自俄罗斯 ，接纳双重勒索模式 ，首先窃取数据 ，然后加密受害者系统 ，以实现持久性命令和控制。


https://cybernews.com/news/nippon-steel-claimed-by-bianlian-ransomware-group/


3. StaryDobry恶意软件活动：利用破解游戏流传XMRig挖矿病毒


2月18日 ，StaryDobry是一个针对全球游戏玩家的大规模恶意软件活动 ，它利用破解的游戏版本 ，如Garry's Mod、BeamNG.drive和Dyson Sphere Program等Steam上高评分的游戏 ，作为流传恶意软件的载体。据报道 ，该活动在2024年12月下旬至2025年1月27日期间活跃 ，主要影响德国、俄罗斯、巴西、白俄罗斯和哈萨克斯坦的用户。威胁行为者提前数月上传受熏染的游戏安装法式到种子网站 ，在假期期间触发有效载荷以降低被发现的风险。StaryDobry接纳多阶段熏染链 ，最终目的是在用户系统中安装XMRig加密矿工。用户下载看似正常的游戏安装法式后 ，恶意软件植入法式会在后台解压并启动 ，收集系统信息后发送到C2服务器。随后 ，恶意软件加载法式会伪装成Windows系统文件 ，创建计划任务以连续存在 ，并在满足条件时下载并运行XMRig挖矿法式。XMRig矿工是Monero矿工的修改版本 ，它连接到私人挖矿服务器 ，使得收益更难追踪� ？ò退够赋� ，这些攻击可能来自一名讲俄语的攻击者 ，且StaryDobry倾向于一次性活动 ，旨在通过瞄准强大的游戏机来最大化挖矿收益。


https://www.bleepingcomputer.com/news/security/cracked-garrys-mod-beamngdrive-games-infect-gamers-with-miners/


4. 风险投资巨头 Insight Partners 遭遇网络攻击


2月18日 ，总部位于纽约的风险投资和私募股权公司Insight Partners ，在其30年的业务运营期间已投资了全球800多家软件和技术初创企业 ，管理着凌驾900亿美元的监管资产。然而 ，该公司在1月份遭受了一次庞大的社会工程攻击。据该公司周二宣布的声明 ，其部门信息系统于1月16日遭到攻击。发现违规行为后 ，Insight Partners迅速接纳行动 ，在几小时内控制了局面并开始视察 ，同时通知了相关执法部门和利益相关者 ，并聘请了第三方网络宁静专家来评估影响。虽然该公司尚未分享有关攻击性质的更多信息 ，以及数据是否在攻击中被访问或窃取 ，但体现没有证据表明攻击者在被发现后仍能访问其网络 ，且此次事件并未对公司的运营造成进一步的滋扰。Insight Partners正在与第三方网络宁静专家、取证专家以及外部执法照料合作 ，努力确定事件的范围 ，并与利益相关者分享信息 ，预计这一过程将需要数周时间。目前 ，该公司认为此次攻击不会对投资组合公司、Insight基金或其他利益相关者发生重大影响 ，并允许在视察过程中获得相关信息后 ，将向受影响的个人通报最新情况。


https://www.bleepingcomputer.com/news/security/venture-capital-giant-insight-partners-hit-by-cyberattack/


5. 报业巨头Lee Enterprises遭勒索软件攻击致运营中断


2月18日 ，报业出书巨头Lee Enterprises确认 ，其遭遇的勒索软件攻击是导致集团运营连续中断凌驾两周的基础原因。该集团在26个州出书77份日报、350份周刊及专业刊物 ，拥有凌驾120万的日报刊行量和4400万的数字版独立访客。此次攻击导致2月3日系统中断 ，影响了产物分销、账单、收款和供应商付款等运营 ，印刷出书物分销延迟 ，在线运营受限。截至2月12日 ，所有核心产物已恢复正常分发 ，但周度和辅助产物尚未恢复 ，占公司总营业收入的5%。Lee正在视察敏感数据是否泄露 ，同时实施临时措施维持要害业务功效。此次攻击导致报业集团陷入混乱 ，记者和编辑无法访问文件。此前 ，该集团曾在2020年美国总统大选前遭受伊朗黑客的网络攻击。


https://www.bleepingcomputer.com/news/security/lee-enterprises-newspaper-disruptions-caused-by-ransomware-attack/


6. Snake Keylogger新变种：隐身攻击Windows用户并窃取凭据


2月18日 ，New Snake Keylogger变种 ，也被称为404 Keylogger ，是一种针对Windows用户的恶意软件 ，主要通过网络钓鱼电子邮件流传。它使用AutoIt脚本语言进行隐身攻击 ，能够绕过尺度防病毒解决方案 ，增加检测难度。该恶意软件记录击键、捕捉凭据、监视剪贴板 ，并将被盗数据通过电子邮件和Telegram机器人泄露到命令和控制服务器。在攻击过程中 ，它将自身副本隐藏在系统启动文件夹中 ，并使用进程挖空技术将恶意负载注入合法的.NET进程 ，从而逃避检测。此外 ，它还能检索受害者地理位置 ，检测对包罗敏感数据的文件夹的访问 ，并从浏览器自动填充系统中窃取数据。这是一种庞大且功效富厚的恶意软件变体 ，对全球Windows用户组成严重威胁 ，需要组织和个人接纳高级威胁防护和主动宁静措施来防御。


https://hackread.com/snake-keylogger-variant-windows-data-telegram-bots/