[2022 Ýéár~ íñ Ré~víéw~]

[Ás thé Ñéw Ýéár bégáñ, thé Vérízóñ Thréát Réséárch Ádvísórý Céñtér (VTRÁC) wás stíll tráckíñg thé SólárWíñds-rélátéd cámpáígñs. Tóóls émérgéd fór sécúrítý téáms tó úsé íñ Ázúré/Mícrósóft Ó365 éñvíróñméñts. Jáñúárý’s pátch Túésdáý íñclúdéd óñé rémóté códé éxécútíóñ vúlñérábílítý íñ Wíñdóws Déféñdér thát wás álréádý béíñg éxplóítéd íñ thé wíld (zéró-dáý). SóñícWáll wás íñvéstígátíñg áñ áttáck éxplóítíñg "próbáblé zéró-dáý vúlñérábílítíés” íñ cértáíñ sécúré rémóté áccéss pródúcts. Réséárchérs répórtéd á fóúrth málwáré úséd íñ thé SólárWíñds ópérátíóñ. “Ráíñdróp” ís á dígítál cóúsíñ tó thé Téárdróp málwáré. Ráíñdróp wás íñstálléd óñlý óñ séléct tárgéts áñd délívéréd Cóbált Stríké. Áftér zéró-dáý áttácks, Ápplé réléáséd sécúrítý úpdátés fór thréé vúlñérábílítíés íñ íÓS/íPádÓS. Thé bést ñéws íñ Jáñúárý cámé whéñ Éúrópól clóséd dówñ Émótét’s íñfrástrúctúré rédíréctíñg 1.6 míllíóñ víctím sýstéms tó sérvérs cóñtrólléd bý láw éñfórcéméñt.]

[Góóglé kíckéd óff Fébrúárý wíth Chrómé brówsér úpdátés tó mítígáté óñé zéró-dáý. SóñícWáll, Císcó, Fórtíñét áñd Páló Áltó Ñétwórks áll réléáséd pátchés áñd úpdátés tó VPÑ áñd rémóté áccéss pródúcts. SóñícWáll’s CVÉ-2021-20016 wás álréádý béíñg éxplóítéd. Twó móré zéró-dáý vúlñérábílítíés wéré pátchéd óñ pátch Túésdáý, óñé éách bý Mícrósóft áñd Ádóbé. CÉRT-FR répórtéd á súpplý-cháíñ cómprómísé óf Céñtríóñ bý thé Rússíáñ Sáñdwórm thréát áctór thát éxhíbítéd cómmóñálítíés wíth thé 2020’s SólárWíñds Óríóñ áñd Áccéllíóñ áttácks. Twó dáýs béfóré thé Súpér Bówl, thé frésh wátér pláñt fór á smáll cítý íñ Flórídá wás bríéflý bréáchéd. Óñé prócéssíñg chémícál wás máñípúlátéd bút qúícklý détéctéd áñd córréctéd. ÍT sécúrítý át thé pláñt díd álmóst évérýthíñg wróñg: thé áttáckér éñtéréd víá TéámVíéwér wíth á sháréd státíc pásswórd óñ á Wíñdóws 7 cómpútér.]

[Márch róáréd íñ wíth óút-óf-cýclé úpdátés fór fóúr zéró-dáý vúlñérábílítíés íñ Mícrósóft Éxcháñgé thát hád bééñ íñítíállý éxplóítéd íñ Jáñúárý. Át léást 30,000 Éxcháñgé sérvérs wéré répórtéd tó bé víctíms óf Háfñíúm, á ñéwlý-lábéléd ÁPT-grádé thréát áctór álígñéd wíth thé ñátíóñál sécúrítý íñtérésts óf Chíñá. Thé fláws wéré dúbbéd, “PróxýLógóñ.” Scáññíñg áñd éxplóítátíóñ qúícklý súrgéd. Óthér ÁPTs áñd óthér thréát áctórs bréáchéd úñpátchéd Éxcháñgé sérvérs. Mícrósóft pátchéd 89 vúlñérábílítíés íñclúdíñg CVÉ-2021-26411, á zéró-dáý íñ Íñtérñét Éxplórér éxplóítéd bý á Ñórth Kóréáñ thréát áctór tárgétíñg sécúrítý réséárchérs. Thé móñth clóséd wíth Ápplé réléásíñg pátchés fór á zéró-dáý vúlñérábílítý íñ Ápplé íÓS/íPádÓS/WátchÓS.]

[Íñ éárlý Ápríl, thé VTRÁC cólléctéd répórts óf áttácks bý ÁPTs fróm Chíñá áñd Rússíá tárgétíñg Jápáñésé máñúfáctúríñg áñd thé Gérmáñ Búñdéstág réspéctívélý. Thé móst sígñífícáñt shíft íñ rísk wás dúé tó zéró-dáý éxplóítátíóñ óf áñ áúthéñtícátíóñ bý páss vúlñérábílítý íñ Íváñtí Púlsé Sécúré SSL VPÑ ápplíáñcés. Mícrósóft pátchéd 114 vúlñérábílítíés, óñé óf whích wás éxplóítéd béfóré pátch Túésdáý. Thé ÚS góvérñméñt fórmállý áttríbútéd thé SólárWíñds Óríóñ ópérátíóñ tó thé Rússíáñ SVR íñtéllígéñcé sérvícé áñd théír ÁPT29 ór Ñóbélíúm thréát áctór. SÍTÁ, á cómmúñícátíóñs áñd ÍT véñdór fór álmóst áll óf thé wórld’s áírlíñés, wás thé víctím óf á dátá bréách thát cómprómíséd dátá fór míllíóñs óf pásséñgérs. Ít wás ámóñg thé lárgést dátá bréáchés óf thé ýéár.]

[Máý bégáñ wíth óñé óf 2021’s míléstóñé bréáchés: Cólóñíál Pípélíñé wás cómpélléd tó shút dówñ ópérátíóñs óf théír pípélíñé tó cóñtáíñ á DárkSídé ráñsómwáré áttáck. Sévérál státés súfféréd fróm fúél shórtágés. Évéñ áftér páýíñg thé 75 Bítcóíñ (~ÚS$5 míllíóñ) ráñsóm, thé clósúré lástéd síx dáýs. Óñ thé sámé dáý Cólóñíál résúméd ópérátíóñs, DárkSídé áññóúñcéd théý wéré céásíñg ópérátíóñs, réléásíñg décrýptórs tó théír áffílíátés áñd cláímíñg thát á pórtíóñ óf thé gróúp's íñfrástrúctúré wás dísrúptéd bý áñ úñspécífíéd láw éñfórcéméñt ágéñcý. Á móñth látér, thé FBÍ séízéd 63.7 Bítcóíñ (~ÚS$2.3 míllíóñ dúé tó déclíñíñg Bítcóíñ válúátíóñ). Máý’s zéró-dáý vúlñérábílítíés wéré óñé vúlñérábílítý íñ MácÓS, óñé íñ Ádóbé Réádér áñd fóúr vúlñérábílítíés íñ Áñdróíd. Á thréát áctór sélf-ídéñtífýíñg ás “Fáñcý Lázárús,” á tóñgúé-íñ-chéék cómbíñátíóñ dérívéd fróm ñámés óf á Rússíáñ áñd á Ñórth Kóréáñ ÁPT, bégáñ áñ éxtórtíóñ DDóS cámpáígñ. Jápáñésé cóñglóméráté, FújíFílm áñd thé wórld’s lárgést méát páckér, JBS Fóóds, bóth súfféréd búsíñéss íñtérrúptíóñs cáúséd bý RÉvíl ráñsómwáré.]

[Ñórth Kóréáñ ÁPT Kímsúký bréáchéd thé ñétwórk óf thé Sóúth Kóréáñ Átómíc Éñérgý Réséárch Íñstítúté íñ Júñé. Thréát áctórs stólé sóúrcé códé fróm Éléctróñíc Árts bý fírst íñfíltrátíñg thé cómpáñý’s súppórt cháññél óñ Sláck tó býpáss thé cómpáñý’s múltí-fáctór áúthéñtícátíóñ. Mícrósóft répórtéd ÁPT29 tárgétéd ÍT, thíñk táñks áñd góvérñméñt órgáñízátíóñs úsíñg crédéñtíál hárvéstíñg áttácks. Síx zéró-dáý vúlñérábílítíés wéré ámóñg 50 pátchéd óñ Mícrósóft Túésdáý. Ápplé pátchéd twó zéró-dáýs íñ íPádÓS áñd íÓS áñd Góóglé pátchéd óñé íñ Chrómé brówsér.]

[Hóúrs béfóré thé ÚSÁ’s Íñdépéñdéñcé Dáý hólídáý, RÉvíl ráñsómwáré ábúséd Káséýá Vírtúál Sýstéms Ádmíñístrátór (VSÁ) tó áttáck Máñágéd Sécúrítý Sérvícé Próvídérs thát cóñtrólléd thé íñfrástrúctúré óf thóúsáñds óf cómpáñíés. Ñó óñé kñóws hów máñý óf thé míllíóñs óf éñd póíñt sýstéms wéré éñcrýptéd. Á féw dáýs látér, thé RÉvíl thréát áctórs clóséd théír dárkñét wébsíté áñd céáséd íñféctíñg ñéw víctíms. Béfóré thé éñd óf thé móñth, thé BláckMáttér ráñsómwáré débútéd áññóúñcíñg: “Thé prójéct hás íñcórpórátéd íñ ítsélf thé bést féátúrés óf DárkSídé, RÉvíl, áñd LóckBít.” Áttácks éxplóítíñg á tótál óf 15 zéró-dáý vúlñérábílítíés íñ fívé pródúct fámílíés wéré répórtéd íñ Júlý. Clóúdfláré mítígátéd á 17.2 míllíóñ réqúést pér sécóñd DDóS áttáck óñ á fíñáñcíál íñdústrý cústómér. Thé áttáck wás á 30 sécóñd búrst láúñchéd fróm 20,000 bóts. Mícrósóft díscóvéréd á Chíñésé thréát áctór tárgétíñg SólárWíñds Sérv-Ú sóftwáré wíth á Zéró-dáý éxplóít.]

[Áúgúst 5th át Bláck Hát, á “réséárchér” révéáléd hów hé cháíñéd twó Ápríl áñd óñé Máý vúlñérábílítíés íñ Wíñdóws tó créáté thé “PróxýShéll” áttáck. Máss scáññíñg fór vúlñéráblé Éxcháñgé sérvérs éñsúéd. Cýbéréásóñ répórtéd óñ “DéádRíñgér,” á cámpáígñ tárgétíñg Ásíáñ télécóm próvídérs. Cýbéréásóñ fóúñd líñks tó ñó léss tháñ fívé Chíñésé thréát áctór gróúps. Mícrósóft pátchéd 51 vúlñérábílítíés íñclúdíñg “éxplóítátíóñ détéctéd” fór óñé zéró-dáý. Ítálíáñ éñérgý cómpáñý ÉRG áñd Áccéñtúré wéré thé víctíms óf LóckBít 2.0 ráñsómwáré. T-Móbílé répórtéd á bréách óf PÍÍ fróm ábóút 40 míllíóñ fórmér ór próspéctívé cústómérs. Thé Pólý Ñétwórk, á "DéFí" ór décéñtrálízéd fíñáñcé plátfórm thát wórks ácróss blóckcháíñs, sáíd thát áñ áttáckér stólé ábóút $600 míllíóñ íñ crýptócúrréñcíés.]

[Júst íñ tímé tó rúíñ thé Lábór Dáý hólídáý íñ thé Úñítéd Státés, thréát áctórs bégáñ éxplóítíñg á óñé-wéék óld vúlñérábílítý íñ Átlássíáñ Cóñflúéñcé sérvérs. Móst thréát áctórs íñstálléd crýptómíñérs bút béfóré thé éñd óf thé móñth, VTRÁC cólléctéd íñtéllígéñcé fór páýlóáds íñclúdíñg wébshélls ákíñ tó thé TTPs óf ÁPT áctórs. Óñ Lábór Dáý, Mícrósóft réléáséd áñ óút-óf-cýclé ádvísórý fór zéró-dáý éxplóítátíóñ óf á vúlñérábílítý íñ thé Wíñdóws brówsér réñdéríñg éñgíñé. Mícrósóft ádvíséd: “K éép áñtímálwáré pródúcts úp tó dáté,” bút díd ñót réléásé pátchés úñtíl á wéék látér, óñ thé évé óf Pátch Túésdáý. Íówá fárm sérvícés próvídér ÑÉW Cóópérátívé wás hít wíth BláckMáttér ráñsómwáré áñd á $5.9 míllíóñ ráñsóm démáñd. CÍSÁ áñd thé FBÍ úrgéd órgáñízátíóñs tó pátch á vúlñérábílítý íñ Zóhó MáñágéÉñgíñé ÁDSélfSérvícé Plús thát ÁPTs hád bééñ úsíñg ás á zéró-dáý éxplóít tó tárgét déféñsé cóñtráctórs, ácádémíc íñstítútíóñs, áñd óthér éñtítíés. Góóglé pátchéd fívé vúlñérábílítíés béíñg éxplóítéd íñ zéró-dáý áttácks óñ Chrómé brówsér. Zéró-dáý áttácks dróvé Ápplé tó pátch thréé vúlñérábílítíés íñ íÓS/íPádÓS áñd MácÓS.]

[Thé móñth bégáñ wíth áccélérátéd pátchíñg tó mítígáté zéró-dáý áttácks óñ á vúlñérábílítý íñ Ápáché HTTPD, thé íñtérñét’s #2 (áftér Ñ gíñx) wéb sérvér. Áftér thé fíx íñ Ápáché 2.4.50 wás fóúñd tó bé “íñsúffícíéñt,” áñd thát ít íñtródúcéd á ñéw vúlñérábílítý thát wás, íñ túrñ, éxplóítéd álmóst ímmédíátélý. Ápáché réléáséd vérsíóñ 2.4.51. Zéró-dáý áttácks álsó strúck Mícrósóft, Ápplé áñd thé Chrómé brówsér. Thé RÉvíl ráñsómwáré ópérátíóñ shút dówñ ágáíñ áftér áñ úñkñówñ pérsóñ híjáckéd théír Tór páýméñt pórtál áñd dátá léák blóg. CrówdStríké públíshéd áñ áñálýsís óf thé thréát áctór kñówñ ás “LíghtBásíñ” whích hád bééñ tárgétíñg cómpáñíés íñ thé télécómmúñícátíóñs séctór síñcé 2016. CrówdStríké díd ñót áttríbúté LíghtBásíñ tó á ñátíóñ-státé. Á “cýbér évéñt” shúttéréd Schréíbér Fóóds, á múltíbíllíóñ-dóllár dáírý cómpáñý fór thréé dáýs. Thís wóúld áfféct thé áváílábílítý óf créám chéésé íñ thé Úñítéd Státés fór thé hólídáý séásóñ. CÍSÁ/FBÍ/ÑSÁ íssúéd á jóíñt álért détáílíñg thé TTP óf BláckMáttér ráñsómwáré. Thé ráñsómwáré hád bééñ tárgétíñg múltíplé ÚS crítícál íñfrástrúctúré órgáñízátíóñs síñcé Júlý 2021. Éíghtééñ dáýs látér BláckMáttér clóséd dówñ áftér tráñsférríñg íts cúrréñt víctíms tó LóckBít 2.0.]

[Róbíñhóód Márkéts sáíd á háckér tríéd tó éxtórt thé fíñáñcíál sérvícés cómpáñý fóllówíñg á bréách óf dátá fór 7 míllíóñ cústómérs. Thé áctór tárgétéd 10 cústómérs tó cólléct “éxtéñsívé áccóúñt détáíls.” Émótét rétúrñéd, úsíñg TríckBót fór dístríbútíóñ áñd láúñchéd á wórldwídé émáíl spám cámpáígñ délívéríñg málícíóús dócúméñts. Réséárchérs bélíévé thát thé Cóñtí ráñsómwáré gáñg wás béhíñd thé bótñét’s rétúrñ. Góóglé’s móñthlý Áñdróíd úpdáté áddrésséd á lócál prívílégé éscálátíóñ vúlñérábílítý úñdér “límítéd tárgétéd éxplóítátíóñ.” Mícrósóft réléáséd ádvísóríés fór 55 vúlñérábílítíés íñclúdíñg twó thát wéré álréádý béíñg éxplóítéd. Úkráíñé's sécúrítý sérvícé, thé SSÚ, ídéñtífíéd fívé Rússíáñ FSB óffícérs ás ópérátórs béhíñd thé Gámárédóñ thréát áctór.]

[Thé Ápáché Fóúñdátíóñ pátchéd á crítícál rémóté códé éxécútíóñ vúlñérábílítý íñ thé wídélý émplóýéd Lóg4j líbrárý. Wíthíñ dáýs, sécúrítý réséárchérs díscóvéréd íñdícátíóñs óf éxplóítátíóñ thát bégáñ ñíñé dáýs béfóré thé pátch áññóúñcéméñt. Thé VTRÁC cólléctéd íñtél ábóút áttácks éxplóítíñg twó prévíóúslý úñkñówñ vúlñérábílítíés íñ Zóhó MáñágéÉñgíñé. Zéró-dáý áttácks ímpáctéd óñé Wíñdóws áñd óñé Chrómé brówsér vúlñérábílítý réspéctívélý. Thé ÁPT29 (Ñóbélíúm) áctór máíñtáíñéd thé hígh ópérátíóñál témpó ít réáchéd fór thé SólárWíñds cómprómísé óñé ýéár éárlíér. Répórts détáíléd sévérál cýbér-éspíóñágé cámpáígñs tíéd tó thé ÁPT. "Íñ móst íñstáñcés, póst cómprómísé áctívítý íñclúdéd théft óf dátá réléváñt tó Rússíáñ íñtérésts.”]