【朝鲜黑客组织利用 Chrome 0day 漏洞攻击加密货币等机构】

【朝鲜黑客组织利用 Chrome 0day 漏洞攻击加密货币等机构】 谷歌研究人员发现有 2 个朝鲜黑客组织利用了 Chrome 浏览器中的一个远程代码执行 0 day 漏洞超过 1 月，用于攻击新闻媒体、IT 公司、加密货币和金融科技机构。Operation AppleJeus 利用同一个漏洞利用套件攻击了加密货币和金融科技行业的 85 个用户，并成功入侵了至少 2 个金融科技公司网站，并植入了隐藏的 iframe。研究人员还发现攻击者搭建了一些伪造的网站来传播木马化的加密货币应用，隐藏了 iframe 并将访问者指向漏洞利用套件。

安全研究人员跟踪到中国黑客组织Earth Krahang入侵了23个国家的70个机构

安全研究人员跟踪到中国黑客组织Earth Krahang入侵了23个国家的70个机构 具体来说，黑客已经入侵了 48 个政府组织，其中 10 个是外交部门，另外 49 个政府机构也成为了黑客的攻击目标。受害者（红色）和目标（黄色）地图（趋势科技）攻击者利用易受攻击的面向互联网的服务器，使用鱼叉式网络钓鱼电子邮件部署定制的网络间谍活动后门。Earth Krahang 滥用其在被攻破的政府基础设施上的存在来攻击其他政府，在被攻破的系统上建立 VPN 服务器，并执行暴力破解以破解重要电子邮件账户的密码。攻击概述威胁行为者利用开源工具扫描面向公众的服务器，查找特定漏洞，如 CVE-2023-32315（Openfire）和 CVE-2022-21587（Oracle Web Apps）。通过利用这些漏洞，他们部署 webhell 来获取未经授权的访问权限，并在受害者网络中建立持久性。或者，他们使用鱼叉式网络钓鱼作为初始访问载体，围绕地缘政治主题发送信息，诱使收件人打开附件或点击链接。一旦进入网络，Earth Krahang 就会利用被入侵的基础设施托管恶意有效载荷、代理攻击流量，并使用被黑客入侵的政府电子邮件账户向其同事或其他政府发送鱼叉式网络钓鱼电子邮件。趋势科技在报告中写道："我们注意到，Earth Krahang 在侦察阶段会从目标处获取数百个电子邮件地址。在一个案例中，行为者利用一个政府实体的受损邮箱向属于同一实体的 796 个电子邮件地址发送恶意附件"。用于从被入侵账户发送电子邮件的脚本（已删节）（趋势科技）这些电子邮件包含恶意附件，可将后门植入受害者的计算机，传播感染并在检测和清理时实现冗余。攻击者使用被入侵的 Outlook 账户来强行获取 Exchange 凭据，同时还发现了专门从 Zimbra 服务器中渗入电子邮件的 Python 脚本。用于收集电子邮件数据的 Python 脚本（趋势科技）该威胁组织还利用 SoftEtherVPN 在被入侵的面向公众的服务器上建立 VPN 服务器，以建立对受害者私人网络的访问，并进一步提高他们在这些网络中横向移动的能力。Eath Krahang 在网络上建立存在后，会部署 Cobalt Strike、RESHELL 和 XDealer 等恶意软件和工具，提供命令执行和数据收集功能。XDealer 是这两种后门程序中更复杂、更精密的一种，因为它支持 Linux 和 Windows，可以截屏、记录键盘输入和截取剪贴板数据。攻击链概述（趋势科技）趋势科技称，根据指挥和控制（C2）的重叠，它最初发现 Earth Krahang 与中国附属行为者 Earth Lusca 之间存在联系，但确定这是一个独立的集群。这两个威胁组织可能都在中国公司I-Soon 旗下运作，作为专门针对政府实体进行网络间谍活动的特遣部队。此外，RESHELL 以前与"Gallium"组织有关，而 XDealer 则与"Luoyu"黑客有关。然而，趋势科技的洞察力表明，这些工具很可能是威胁行为者之间共享的，每个工具都使用不同的加密密钥。本次的"Earth Krahang"指标清单在此单独发布。 ... PC版： 手机版：

#悬赏千万追查中国黑客FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵

#悬赏千万追查中国黑客FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵 FBI近日公开征集有关中国“盐台风”（Salt Typhoon）黑客组织的线索。 美方表示，#该组织自2019年起多次入侵美国及全球电信运营商网络，#窃取通话记录并利用美国执法部门的窃听平台获取私人通信。 2024年底至2025年初，黑客通过Cisco IOS XE设备漏洞侵入多国运营商，并使用定制工具JumbledPath秘密监控网络流量。 美国财政部已对相关企业实施制裁，国务院“正义悬赏”项目悬赏1000万美元征集情报，相关部门也正在评估禁止TP-Link路由器和中国电信在美业务以降低国家安全风险。 投稿/曝光/澄清 加入我们 @QuanQiubaog 投稿爆料 @TGcctv9

#悬赏千万追查中国黑客 FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵

#悬赏千万追查中国黑客 FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵 FBI近日公开征集有关中国“盐台风”（Salt Typhoon）黑客组织的线索。 美方表示 #该组织自2019年起多次入侵美国及全球电信运营商网络 窃取通话记录并利用美国执法部门的窃听平台获取私人通信。 2024年底至2025年初，黑客通过Cisco IOS XE设备漏洞侵入多国运营商，并使用定制工具JumbledPath秘密监控网络流量 美国财政部已对相关企业实施制裁，国务院“正义悬赏”项目悬赏1000万美元征集情报，相关部门也正在评估禁止TP-Link路由器和中国电信在美业务以降低国家安全风险。

美国联邦机构声称中国黑客利用常见漏洞窥探网络流量

美国联邦机构声称中国黑客利用常见漏洞窥探网络流量 几家美国联邦机构今天透露，中国的攻击者已经瞄准并破坏了主要的电信公司和网络服务提供商，以窃取凭据并收集数据。 正如美国国家安全局、中央情报局和联邦调查局在周二发布的联合网络安全公告中所说，中国黑客组织利用众所周知的漏洞入侵了从未打补丁的小型办公室/家庭办公室 (SOHO) 路由器到中型甚至大型企业网络的任何东西。 一旦受到威胁，攻击者就会将这些设备用作他们自己的攻击基础设施的一部分，作为他们可以用来破坏更多网络的命令和控制服务器和代理系统。... 这三个联邦机构公布了这些常见漏洞和暴露 (CVE) 是自 2020 年以来受国家支持黑客最常利用的网络设备 CVE。（）

FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵

FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵 FBI近日公开征集有关中国“盐台风”（Salt Typhoon）黑客组织的线索。 美方表示，该组织自2019年起多次入侵美国及全球电信运营商网络，窃取通话记录并利用美国执法部门的窃听平台获取私人通信。 2024年底至2025年初，黑客通过Cisco IOS XE设备漏洞侵入多国运营商，并使用定制工具JumbledPath秘密监控网络流量。 美国财政部已对相关企业实施制裁，国务院“正义悬赏”项目悬赏1000万美元征集情报，相关部门也正在评估禁止TP-Link路由器和中国电信在美业务以降低国家安全风险。