九游老哥云
【威胁通告】九游老哥科技威胁情报周报（2022.02.07-2022.02.13）
2022-02-16
一、 威胁通告
微软2月清静更新多个产品高危误差通告（CVE-2022-21984、CVE-2022-22005、CVE-2022-21999）
【宣布时间】2022-02-09 18:00:00 GMT
【概述】
2月9日，九游老哥科技CERT监测到微软宣布2月清静更新补丁，修复了48个清静问题，涉及Windows、Microsoft Office、Microsoft Dynamics、Azure等普遍使用的产品，其中包括权限提升、远程代码执行等高危误差类型 。
【链接】
https://nti.nsfocus.com/threatWarning
Samba远程代码执行误差（CVE-2021-44142）
【宣布时间】2022-02-09 17:00:00 GMT
【概述】
克日，九游老哥科技CERT监测到网上披露Samba远程代码执行误差（CVE-2021-44142），由于Samba的vfs_fruit�？槟仙柚孟略市硗ü┱刮募粜跃傩性浇缍讯列� 。当smbd剖析EA元数据时，对文件扩展属性具有写会见权限的远程攻击者（guest账户或未授权用户）可使用smbd的权限(通常是root)执行恣意代码 。现在此误差已有剖析文章果真，请相关用户尽快接纳步伐举行防护 。
【链接】
https://nti.nsfocus.com/threatWarning
二、 热门资讯
1. 沃达丰葡萄牙公司的服务因网络攻击而中止
【标签】企业
【概述】
沃达丰成为网络中止的目的，该网络中止始于 2022 年 2 月 7 日晚，这是一次旨在造成损害和中止的蓄意和恶意网络攻击的效果 。一旦发明网络问题的第一个迹象，沃达丰就迅速做出响应以识别、控制和恢复服务 。这种情形正在影响基于数据网络的营业提供，例如4G/5G网络、牢靠语音、电视、短信和语音/数字应答营业 。凭证沃达丰葡萄牙首席执行官的说法，这次袭击影响了数百万人、企业和公共服务，如救护车服务、消防部分和医院 。他体现，紧迫服务是恢复通讯的优先事项 。他告诉记者，事务的幕后黑手并没有要求赎金 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNgq
2. 攻击者使用新的NimbleMamba恶意软件攻击中东政府和企业
【标签】企业、政府
【概述】
作为“高度集中的情报网络运动”的一部分，一个与巴勒斯坦结盟的黑客组织使用一种新型恶意软件植入物来攻击中东政府、国际政策智囊团和一家国有航空公司 。Proofpoint 研究职员的发明详细说明晰 MoleRAT 最近对一个著名且有据可查的讲阿拉伯语的网络组织接纳的行动，以及正在装置的一种名为“NimbleMamba”的新情报网络木马 。为了验证所有受熏染的人都在 TA402 的目的区域内，NimbleMamba 使用了护栏 。NimbleMamba 使用 Dropbox API 来控制和数据走漏 。该恶意软件还具有许多使自动化和人工剖析越发难题的功效 。它一直在创立中，维护优异，并适适用于高度集中的情报网络妄想 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNg9
3. 攻击者使用FritzFrog僵尸网络攻击医疗、教育和政府部分
【标签】医疗、政府
【概述】
FritzFrog 僵尸网络通过新的 P2P 运动重新泛起，仅在一个月内增添了 10 倍 。FritzFrog 是2020 年 1 月发明的点对点僵尸网络 。在八个月的时间里，该僵尸网络乐成攻击了至少 500 台政府和企业 SSH 服务器 。用 Golang 编程语言编写的 P2P 僵尸网络实质上是去中心化的，它将实验暴力破解服务器、云实例和其他装备——包括路由器——在互联网上袒露了入口点 。周四，来自Akamai Threat Labs的网络清静研究职员体现，只管在上一次攻击浪潮之后已经清静下来，但自 12 月以来，僵尸网络以指数级的增添再次泛起 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNg8
4. 俄罗斯 APT 黑客使用 COVID-19 诱饵瞄准欧洲外交官
【标签】政府
【概述】
作为 2021 年 10 月和 2021 年 11 月提倡的一系列鱼叉式网络垂纶运动的一部分，被称为 APT29 的与俄罗斯有关的威胁行为者针对欧洲外交使团和外交部 。凭证与 The Hacker News 共享的 ESET 的T3 2021 威胁报告，入侵为在受熏染系统上安排 Cobalt Strike Beacon 铺平了蹊径，随后使用驻足点投放了特另外恶意软件，以网络有关主机和其他机械的信息 。网络 。鱼叉式网络垂纶攻击始于冒充伊朗外交部的以 COVID-19 为主题的网络垂纶电子邮件，其中包括一个 HTML 附件，当翻开该附件时，会提醒收件人翻开或生涯看似 ISO 磁盘映像文件的内容 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNfN
5. 外交部遭遇“严重网络清静事务”
【标签】医疗、政府
【概述】
果真招标文件显示英外洋交部成为“严重网络清静事务”的目的，但细节尚未披露 。外交部遭遇了一起重大的网络清静事务，导致其网络清静承包商 BAE Systems Applied Intelligence 以“极其紧迫的方法”获得了特另外支持 。Stack 最先披露了这次攻击的新闻，称政府只是通过果真招标通告披露了影响外交、联邦和生长办公室 (FCDO) 的“严重网络清静事务”的保存 。没有关于攻击爆发的时间、攻击的类型、造成的损害等信息，由于细节尚未果真披露 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNfM
6. 俄罗斯APT增强乌克兰的恶意网络运动
【标签】政府
【概述】
一个活跃了近十年的俄罗斯高级一连性威胁组织最近在乌克兰增强了恶意网络攻击运动，这是地缘政治主要时势怎样经常伸张到网络领域的另一个例子 。关于组织而言，这些攻击提醒他们为什么需要亲近关注位于该地区的系统，并在它们成为目的时接纳步伐阻止损害 。研究职员上周宣布了关于他们视察到的与 Actinium 相关的近期网络特工运动的单独报告，被以为与俄罗斯联邦清静局（FSB）有关 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNfy
7. 攻击者使用勒索软件对Kronos Ransomware 提倡攻击
【标签】企业
【概述】
12 月，人力资源治理平台 Ultimate Kronos Group (UKG) 遭到勒索软件攻击，6,632 名 Puma 员工的数据被盗 �？赡芴宦兜氖莅ㄐ彰⑸缁崆寰埠怕牒推渌∥宜郊倚畔� 。攻击袭击了用于托管多个云应用程序的 Kronos 私有云服务，包括银行调理解决计划、医疗保健扩展、UKG TeleStaff 和 UKG Workforce Central 。Puma 是该公司受清静误差影响的客户之一 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNfw
8. ACTINIUM黑客组织针对政府、军队和非政府组织窃取敏感数据
【标签】政府
【概述】
一个名为 Gamaredon 的网络清静黑客组织 正在建设一系列鱼叉式网络垂纶电子邮件 。可是，在最近的事务中，已经检测到 ACTINIUM 黑客组织的运营商正在针对以下乌克兰部分窃取敏感数据：政府、军队、非政府组织、司法、执法 。该威胁组织一连以乌克兰实体和与乌克兰有关的所有其他组织为目的 。自 2021 年 10 月以来，黑客组织一直在提倡此类攻击 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNfx
9. Swissport 遭遇勒索软件攻击导致航班延误
【标签】交通
【概述】
Swissport 周五在 Twitter 上忠言其 IT 基础设施受到了勒索软件的攻击，并对服务交付造成的任何影响体现歉意 。#Swissport 的 IT 清静事务获得了控制，受影响的基础设施迅速下线 。手动解决要领或备用系统始终确保操作清静 。现在正在举行周全的系统整理和恢复 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNfz
10. Roaming Mantis SMSishing 运动针对欧洲提倡攻击
【标签】
【概述】
Roaming Mantis 是一种凭证偷窃和恶意软件运动，它使用 smishing 以 APK 文件的名堂分发恶意 Android 应用程序 。清静研究员的视察 批注，这次攻击的目的是亚洲用户，使用针对英语、韩语、简体中文和日语定制的虚伪网站 。受影响最大的用户位于孟加拉国、日本和韩国 。现在，Roaming Mantis SMS网络垂纶运动针对德国和法国的 Android 和 iPhone 用户使用恶意应用程序和网络垂纶页面 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNfv
