Conti合作伙伴因心怀不满果真该团伙C2地址等信息；ESET披露14个瞄准IIS Web服务器的恶意软件家族
宣布时间 2021-08-061.意大利能源公司ERG遭到勒索软件LockBit 2.0攻击
意大利能源公司ERG称其遭到了勒索软件攻击。ERG是意大利领先的风电运营商 ，也是欧洲市场十大陆上运营商之一。该公司称 ，由于发明攻击后迅速装置了内部清静程序 ，因此其信息和通讯手艺(ICT)基础设施“只爆发了一再稍微的中止“ ，且现在正在缓解这些中止。La Repubblica报道称 ，此次攻击是由勒索团伙LockBit 2.0组织的。在不久前 ，意大利拉齐奥大区也遭到了勒索软件攻击 ，导致该地区的IT系统瘫痪。
原文链接：
https://www.bleepingcomputer.com/news/security/energy-group-erg-reports-minor-disruptions-after-ransomware-attack/
2.ESET披露14个瞄准IIS Web服务器的恶意软件家族
ESET研究职员在Black Hat USA清静聚会上宣布了14个瞄准IIS Web服务器的恶意软件家族 ，其中有10个是新纪录的。该研究总共网络了80多个恶意软件样本 ，并将它们分为了14个家族 ，其中大部分是在2018年至2021年时代首次检测到的 ，并且现在仍在起劲开发中。研究职员称 ，这些恶意软件都是服务器端恶意软件 ，它们主要有两个功效：审查并阻挡与服务器的所有通讯 ，以及影响请求的处置惩罚方法。
原文链接：
https://thehackernews.com/2021/08/several-malware-families-targeting-iis.html
3.研究职员披露Cobalt Strike中拒绝服务误差的细节
SentinelLabs研究职员披露了Cobalt Strike中拒绝服务误差的细节。Cobalt Strike是正当的渗透测试工具 ，主要作为红队的攻击框架 ，同时也被黑客用于攻击运动。该误差追踪为CVE-2021-36798（并称为Hotcobalt） ，攻击者可以使用该误差在目的服务器上注册假beacon ，然后向服务器发送虚伪使命来耗尽可用内存而使服务器瓦解 ，进而导致目的无法与C2通讯 ，滋扰红队（或黑客）的操作。HelpSystems公司在Cobalt Strike 4.4中修复了误差。
原文链接：
https://www.bleepingcomputer.com/news/security/new-cobalt-strike-bugs-allow-takedown-of-attackers-servers/
4.谷歌宣布清静更新 ，修复Chrome浏览器中10个误差
谷歌宣布清静更新 ，修复了Chrome浏览器中的10个误差。此次修复的较为严重的误差为沙箱逃逸误差（CVE-2021-30590） ，可在Chrome的沙箱之外实现远程代码执行。别的 ，尚有Tab Groups中的越界写入误差（CVE-2021-30592）和Tab Strips中的越界读取误差（CVE-2021-30593） ，若是攻击者能在越界读取爆发之前适当的设置内存 ，就有可能使用这两个误差绕过沙箱。此次还修复了CVE-2021-30591和CVE-2021-30594等误差。
原文链接：
https://www.securityweek.com/google-patches-several-chrome-flaws-can-be-exploited-malicious-extensions
5.Conti合作伙伴因心怀不满果真该团伙C2地址等信息
Conti的合作伙伴因对利益分派不公而心怀不满 ，果真了该团伙的C2地址等神秘信息。Conti作为RaaS ，其焦点团队管理恶意软件和Tor站点 ，然后招募合作伙伴执行网络误差和加密装备。通常焦点团队赚取赎金的20-30% ，而其它人赚取剩余部分。此次果真了Cobalt Strike C2服务器的IP地址和一个113 MB的档案 ，其中包括黑客工具、俄文手册、培训质料和资助文档。果真者称 ，他们之以是宣布这些质料 ，是由于他在攻击中只获得了1500美元的酬金 ，而其他成员则赚取了数百万美元。研究职员建议每小我私家都阻止这些IP地址 ，以避免来自该组织的攻击。
原文链接：
https://www.bleepingcomputer.com/news/security/angry-conti-ransomware-affiliate-leaks-gangs-attack-playbook/
6.Group IB宣布TaskMasters攻击俄罗斯的剖析报告
Group IB宣布了有关TaskMasters对俄罗斯的攻击运动的剖析报告。该报告主要形貌了在2020年针对俄罗斯联邦行政政府的攻击中检测到的Webdav-O恶意软件。研究职员发明了针对x86和x64系统的两个版本的webdev-o ，其中x64版本被用于攻击俄罗斯 ，该恶意软件至少从2018年最先就保存了。别的 ，由于Webdav-O中有一组下令类似于BlueTraveller（又名 RemShell） ，因此研究职员确定此次攻击运动与黑客组织TaskMasters有关联。
原文链接：
https://blog.group-ib.com/task
京公网安备11010802024551号