Emotet 从三个月的沉睡中苏醒 媒体
7
Emotet恶意软件活跃回归
关键要点
Emotet恶意软件在经历三个月的停顿后重新启动了恶意邮件活动。超过500MB的Red Dawn模板和多个有效载荷网址已被发送。新一轮活动通过伪装成发票的邮件进行传播，附带的文件大小超过500MB。微软最近的更新禁用宏功能可能会影响Emotet的成功传播。根据BleepingComputer的报道，Cofense和Cryptolaemus注意到，Emotet恶意软件在经历了三个月的停息后，已经重新开始了其恶意邮件活动。自周二早上以来，Emotet发送了超过500MB的Red Dawn模板，包含了“七个有效载荷链接和各种丑陋的宏”。Cryptolaemus在推特上提到，相比之下，Cofense研究人员在美东时间上午七点发现了有限的Emotet邮件发送，这表明该恶意软件正在继续重建其基础设施并收集凭证。
蚂蚁加速官网在新的活动中，Emotet利用伪装成发票的电子邮件与回复链消息不同，这些新邮件中的ZIP压缩文件附件包含了大小超过500MB的Word文档。Cofense的报告显示，虽然这些文档包含了宏来辅助Emotet的下载，但微软最近对从互联网下载的Office文档禁用宏的更新，可能会限制Emotet新活动的成功率。
相关链接：
Emotet恶意软件资料要求说明活动状态Emotet恶意软件重新启动了恶意邮件活动。文件大小发送的邮件中ZIP附件的文件膨胀至超过500MB。潜在影响微软禁用宏的政策可能会影响Emotet的传播效果。总体来看，Emotet的回归可能会对用户造成安全威胁，因此用户应持续关注相关信息并加强防护措施。
AceCryptor恶意软件在攻击中越来越常被使用
AceCryptor恶意软件的威胁升级关键要点AceCryptor恶意软件的使用显著增加，从2021年到2022年检测记录超过240000次。主要的检测地区包括秘鲁、埃及、泰国、印度尼西亚和巴西。联合使用的恶意软件包括SmokeLoader、RedLine Stealer、RanumBot、RaccoonStealer和STOP。AceCryptor采用三层架构以有效规避调试、虚拟机和分析技巧。对...
HHS警报提醒：KillNet黑客组织针对美国医疗机构 媒体
KillNet攻击美国医疗机构的警示关键要点KillNet是一个亲俄罗斯的黑客组织，近期攻击了美国医疗机构。政府和关键基础设施，包括医疗行业，应提高警惕并加强防御。该组织以“DDoS攻击”为主，可能导致服务中断。假如不加以应对，医疗领域在假期期间可能面临更大的网络攻击风险。在近日发出的美国卫生与人类服务部网络安全协调中心HC3的警报中，亲俄罗斯的黑客组织KillNet攻击了美国的一家医疗机构。这一...