运营商DP World遭到攻击导致澳大利亚多个口岸关闭

宣布时间 2023-11-14

1、运营商DP World遭到攻击导致澳大利亚多个口岸关闭


据媒体11月13日报道，物流公司DP World Australia遭到攻击，导致澳大利亚的4个主要口岸关闭 。DP World处置惩罚澳大利亚40%的集装箱商业，声明称，11月10日的网络攻击影响了其口岸的陆路货运营业 。自上周五以来，约30000个集装箱一直没有被移动，并且占满了可用的存储空间，预计损失达数百万美元 。现在，运营正在逐步恢复，尚无攻击团伙声称对此事认真 。


https://www.bleepingcomputer.com/news/security/dp-world-cyberattack-blocks-thousands-of-containers-in-ports/


2、攻击者在Dolly支付部分赎金后仍选择果真偷取的数据


媒体11月10日称，在Dolly.com支付部分赎金后，攻击者仍然选择果真偷取的数据 。Dolly.com在8月末或9月初的某个时间遭到入侵，信用卡详细信息和Dolly.com内部系统的治理员凭证等敏感数据泄露 。攻击者和该公司之间的一封日期为9月7日的邮件显示，Dolly赞成支付赎金 。凭证攻击者的说法，该公司确实支付了赎金，但并缺乏以知足他们的要求 。该团伙没有退回赎金，并且果真了泄露数据 。唯一值得庆幸的是，可下载的文件在宣布一周后被删除 。


https://securityaffairs.com/153975/cyber-crime/dolly-com-pays-ransom.html


3、加密生意平台Poloniex遭到攻击损失凌驾1亿美元


据11月13日报道，黑客从加密钱币生意平台Poloniex窃取了凌驾1亿美元 。该平台在社交媒体上证实，正在视察这起事务，并妄想全额赔偿受影响的客户 。Poloniex体现将向黑客支付被盗资金的5%作为赏金，希望其送还资金 。Poloniex称他们的团队已乐成识别并冻结了与黑客地点相关的部分资产 。现在，损失在可控规模内，Poloniex的营业收入可以填补这些损失 。清静公司Slow Mist体现损失约为1.3亿美元，Beosin公司预计损失为1.14亿美元 。


https://therecord.media/poloniex-cryptocurrency-platform-millions-stolen


4、Medusa称已入侵加拿大金融科技公司Moneris并勒索600万美元


11月14日报道，勒索团伙Medusa在周一声称他们攻击了Moneris，并给该公司9天的时间支付600万美元的赎金 。Moneris是加拿大两家最大的银行建设的一家科技公司，它体现已乐成抵御了最近的勒索攻击 。要害数据没有被会见，也没有赎金要求 。Moneris讲话人说，确实有外部职员试图入侵Moneris的系统，但他们的团队对这一事务举行了周全的审计和剖析，得出的结论是没有触发其数字丧失防护政策 。Moneris曾在9月份爆发系统中止，影响了加拿大各地的数十家企业 。


https://therecord.media/moneris-canada-ransomware-attack-prevented


5、研究职员发明使用Google Ads分发木马化CPU-Z的运动


Malwarebytes在11月8日披露了攻击者滥用Google Ads分发木马化CPU-Z的运动 。木马化CPU-Z的恶意谷歌广告托管在正当Windows新闻网站WindowsReport的克隆副本上，会见者点击广告后会被重定向到恶意网站 。恶意网站上托管经由数字署名的CPU-Z装置程序（MSI文件），其中包括恶意软件加载程序FakeBat的PowerShell剧本 。加载程序从远程URL获取Redline Stealer payload，并在目的盘算机上启动它 。


https://www.malwarebytes.com/blog/threat-intelligence/2023/11/malvertiser-copies-pc-news-site-to-deliver-infostealer


6、Blackberry宣布关于BiBi-Linux Wiper的剖析报告


11月10日，Blackberry宣布了关于BiBi-Linux Wiper的剖析报告 。研究职员之前曾在针对以色列公司的攻击中发明了新型擦除恶意软件BiBi-Linux Wiper，之后BlackBerry发明了一个针对Windows系统的变体，并称为BiBi-Windows Wiper 。该变体据称编译于10月21日，与Linux变体的相似之处是多线程功效，它运行12个线程和8个处置惩罚器内核 。这个Windows变体证实了开发擦除程序的攻击者仍在继续构建恶意软件，并批注攻击规模扩大到了终端用户盘算机和应用服务器 。


https://blogs.blackberry.com/en/2023/11/bibi-wiper-used-in-the-israel-hamas-war-now-runs-on-windows