全球疫苗生产商面临一种高级复杂攻击-低调大师

全球疫苗生产商面临一种高级复杂攻击

2021-12-03 572

近日，非营利性生物经济信息共享和分析中心(BIO-ISAC)警告称，一种复杂程度较高的新型恶意软件(代号Tardigrade)正在针对疫苗生产商。该中心透露，今年至少有两家从事生物药物和疫苗制造的大型企业受到了相同恶意软件的攻击，似乎是有针对性的攻击。

数据自动化公司BioBright 创始人兼 BIO-ISAC 董事会成员 Charles Fracchia 表示，Tardigrade 是一种针对生物经济和生物制造领域 Windows 计算机的 APT ，“使用前所未有的复杂和隐蔽的工具”。起初，Tardigrade 可能会被误认为是常见的勒索软件，但让它与众不同的是其复杂性和自主性。与勒索软件不同，Tardigrade 更在意的似乎是泄露数据和监控受害者。

安全研究人员声称，Tardigrade 似乎是 SmokeLoader 恶意软件家族的一个变种，但更加自主——能够自行决定选择要修改的文件，在整个组织中横向移动并采取其他行动，例如感染 USB 驱动器，而不是依赖指挥和控制中心。Fraccia 指出Tardigrade 将攻击提升到了一个新的水平，他认为：“这几乎可以肯定是间谍活动，是迄今为止我们在该领域见过的最复杂恶意软件，这与国家黑客组织针对其他行业的 APT 攻击活动极其相似。”

尽管Tardigrade是一种较为复杂的恶意软件，但其初始感染方式却很“传统”——通过电子邮件，诱使收件人打开恶意文件。但 Tardigrade 恶意软件还可以跨网络横向传播，甚至感染 U 盘。恶意软件研究员 Callie Churchwell 透露 Tardigrade 用于横向传播的一种方法是网络共享，它“会从列表中创建具有随机名称的文件夹，例如：Prof Margaret Predovic。”

在新冠肺炎疫情大流行期间，世界各地都发生了针对制药公司和生物经济的攻击，因为恶意攻击者发现该行业与其对社会的更高价值相比，其防御能力更差。与BIO-ISAC 合作的研究人员表示，对 Tardigrade 能够做什么的确切分析正在进行中，他们认为在看到攻击的持续蔓延后公开披露是正确的。BIO-ISAC 建议有风险的生物制造组织审查其网络隔离，确定组织内部保护的关键资产，测试和执行关键基础设施的离线备份，检查关键生物基础设施组件的交付和升级情况，并且“假设自己已经是攻击目标”以采取响应措施。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202112/693603.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

新冠最新变种病毒奥密克戎已被网络钓鱼攻击者利用

据BleepingComputer网站报道，网络攻击者已经开始利用最新的新型冠状病毒变种——奥密克戎(Omicron)进行网络钓鱼，将其用作恶意电子邮件的“诱饵”。奥密克戎作为最新的毒株，科学家担心其具有高传染性，以及现有疫苗可能无效，这一话题在全球引发关注。而攻击者能迅速适应最新趋势和热门话题，利用人们对奥密克戎的担忧和恐惧，增加相关钓鱼邮件的打开机率。英国消费者保护组织“Which”公布了两封伪装自英国国家卫生服务 (NHS)的钓鱼电子邮件样本，声称可为收件人提供免费的奥密克戎核酸检测。公布的钓鱼电子邮件样本为了增加邮件的可信度，发件地址均显示来自“contact-nhs@nhscontact.com”。如果收件人点击“立即获取”按钮或正文中的网址链接，则会跳转到一个声称提供COVID-19 奥密克戎核酸检测的虚假NHS页面。用于网络钓鱼的虚假NHS网站网站会要求受害者输入姓名、出生日期、家庭住址、手机号和电子邮件地址，最后，他们会被要求支付1.65美元用于检测结果的交付费用。显然，攻击者的目的不是骗取资金，而是窃取受害者付款时提供的个人信息，例如电子银行凭证和信用卡...

2021-12-03

569

据securityaffairs消息，代号EMMA 7的国际反洗钱行动中，欧洲刑警组织已经确定了18351名“钱骡”，并成功逮捕其中的1803人。 EMMA 7行动是2016年在欧洲刑警组织、欧洲司法组织和欧洲银行业联合会的倡议下成立，与26个国家一起合作打击网络犯罪。在2021年9月15 日至11月30 日期间，该行动见证了执法机构、金融机构和私营部门，在欧洲、亚洲、北美、哥伦比亚和澳大利亚等国家共同打击网络犯罪洗钱等活动。 “该行动导致 1 803 人被捕，并确认了 18 000 多名钱骡。” 欧洲刑警组织发布新闻称，“经过2503次个人调查，大约有400家银行和金融机构支持该行动，报告了7000起欺诈交易，避免交易损失近7000万欧元。” 此外，该行动还确定了324名招聘人员(即“放骡人”)。欧洲刑警组织指出，招聘人员以学生、移民和经济困难人士等群体为主要目标，将招聘帖子散发在招聘广告和社交媒体等多种渠道，以“一个轻松赚钱的机会”为噱头，引诱这些无辜参与者“上钩”。 “钱骡”在犯罪组织中发挥着至关重要。比如在SIM 交换、中间人攻击，电子商务欺诈和网络钓鱼等非法洗钱活动中，代替...

2021-12-03

545

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。