亚洲精品v日韩精品-国产妇女乱码一区二区三区-HD免费看片,大粗又爽又黄少妇毛片免费,亚洲国产精品伦理,韩国三级bd高清中文字幕下载

提交需求
*
*

*
*
*
立即提交
點(diǎn)擊”立即提交”，表明我理解并同意 《美創(chuàng)科技隱私條款》

logo

    產(chǎn)品與服務(wù)
    解決方案
    技術(shù)支持
    合作發(fā)展
    關(guān)于美創(chuàng)
    申請試用
      每周安全速遞3?2 | 勒索組織El Dorado攻擊中東薪資服務(wù)商BSH間接導(dǎo)致博通員工敏感數(shù)據(jù)泄露
      發(fā)布時間：2025-05-23 閱讀次數(shù)： 333 次
      本周熱點(diǎn)事件威脅情報


      1

      勒索組織El Dorado攻擊中東薪資服務(wù)商BSH

      間接導(dǎo)致博通員工敏感數(shù)據(jù)泄露


      中東薪資服務(wù)商BSH（Business Systems House）遭受了El Dorado勒索軟件的攻擊，導(dǎo)致其客戶博通（Broadcom）的員工敏感數(shù)據(jù)發(fā)生泄露。攻擊者利用BSH作為ADP（Automatic Data Processing）區(qū)域合作伙伴的身份，滲透到供應(yīng)鏈中，竊取了包括國家ID、健康保險號、財務(wù)賬戶等在內(nèi)的10類核心數(shù)據(jù)。博通公司于2025年5月12日確認(rèn)，受影響的員工人數(shù)達(dá)到560人，且此次事件波及了至少35家關(guān)聯(lián)企業(yè)。


      圖片


      參考鏈接：

      https://www.theregister.com/2025/05/16/broadcom_employee_data_stolen_by/?&web_view=true




      2

      越來越多的勒索組織使用Skitnet后滲透框架實(shí)施網(wǎng)絡(luò)攻擊


      安全公司Prodaft披露了一款新型惡意軟件Skitnet（代號“Bossnet”），該軟件正在成為主流勒索團(tuán)伙的標(biāo)準(zhǔn)后滲透工具。自2024年4月起，該框架在地下論壇RAMP上出售，此后已被BlackBasta、Cactus等至少7個勒索組織用于實(shí)際攻擊。攻擊者通過Rust加載器部署經(jīng)過ChaCha20加密的Nim二進(jìn)制文件，建立DNS反向Shell以實(shí)現(xiàn)隱蔽通信。該框架支持14類攻擊指令，包括持久化駐留、遠(yuǎn)程工具部署、憑證竊取等。此外，微軟威脅情報中心還發(fā)現(xiàn)，Storm-1811組織結(jié)合Quick Assist的濫用與Skitnet框架，在醫(yī)療和制造行業(yè)實(shí)施了復(fù)合式勒索攻擊。


      圖片


      參考鏈接：

      https://www.bleepingcomputer.com/news/security/ransomware-gangs-increasingly-use-skitnet-post-exploitation-malware/




      3

      3AM勒索組織使用新型攻擊鏈勒索企業(yè)


      Sophos披露，3AM勒索組織正利用一種新型攻擊鏈滲透企業(yè)網(wǎng)絡(luò)。攻擊者通過語音釣魚（Vishing）技術(shù)，偽裝成IT支持人員，誘導(dǎo)目標(biāo)員工啟用微軟的Quick Assist工具，進(jìn)而遠(yuǎn)程控制其設(shè)備。此外，此次攻擊還利用虛擬機(jī)（VM）作為跳板來隱藏惡意活動，以此規(guī)避安全檢測。最終，3AM勒索軟件會加密企業(yè)的關(guān)鍵數(shù)據(jù)，并威脅公開這些數(shù)據(jù)，以此要求企業(yè)支付加密貨幣作為贖金。


      圖片



      參考鏈接：

      https://news.sophos.com/en-us/2025/05/20/a-familiar-playbook-with-a-twist-3am-ransomware-actors-dropped-virtual-machine-with-vishing-and-quick-assist/

      上一條：每周安全速遞3?3 | Everest勒索軟件泄露可口可樂員工數(shù)據(jù)
      下一條：每周安全速遞3?1 | 摩爾多瓦執(zhí)法機(jī)關(guān)逮捕涉嫌DoppelPaymer勒索軟件攻擊的嫌疑人
      免費(fèi)試用
      服務(wù)熱線

      馬上咨詢

      400-811-3777

      回到頂部