[Tóp c~ýbér~sécú~rítý~ thré~áts f~ór
Jú~lý 2023]

[Áúth~ór: Ph~íl Mú~ñcás~tér]

[Óñ thé thírd Wédñésdáý óf évérý móñth, thé Vérízóñ Thréát Réséárch Ádvísórý Céñtér (VTRÁC) hólds á Móñthlý Íñtéllígéñcé Bríéfíñg (MÍB) tó díscúss thé cúrréñt cýbérsécúrítý thréát láñdscápé. Bélów ís thé súmmárý óf théír móst récéñt bríéfíñg áñd héré ís thé Júlý récórdíñg óf thé bríéfíñg.]

[Líst~éñ ñó~w]
 

[Cóñd~ítíó~ñ bás~éd má~íñté~ñáñc~é ícó~ñ]


[1. Clóp~ bécá~mé th~é mós~t pró~lífí~c ráñ~sómw~áré á~ctór~ íñ Jú~ñé th~áñks~ tó th~é MÓV~Éít c~ámpá~ígñ]

[Sécú~rítý~ álér~t]


[2. Mícr~ósóf~t púb~lísh~éd dé~táíl~s óñ s~íx zé~ró-dá~ý vúl~ñérá~bílí~tíés~ íñ th~é Júl~ý Pát~ch Tú~ésdá~ý]

[lápt~óp há~ckér~s]


[3. Chíñ~ésé t~hréá~t áct~ór có~mpró~mísé~d góv~érñm~éñt é~máíl~s víá~ fórg~éd tó~kéñs~]



[Tóp c~ýbér~sécú~rítý~ ñéws~]

[
Júlý~ 2023 cýbé~rséc~úrít~ý áñd~ thré~át íñ~téll~ígéñ~cé ñé~ws ýó~ú shó~úld k~ñów á~bóút~.]

  • [Bréá~chFó~rúms~ ádmí~ñíst~rátó~r plé~ádéd~ gúíl~tý tó~ chár~gés ó~f hác~kíñg~ áñd p~óssé~ssíó~ñ óf c~híld~ pórñ~ógrá~phý]
  • [Á Vír~úsTó~tál l~éák f~ólló~wíñg~ áñ íñ~sídé~r érr~ór lé~d tó t~hé éx~pósú~ré óf~ ñámé~s áñd~ émáí~l ádd~réss~és óf~ défé~ñsé á~ñd íñ~téll~ígéñ~cé wó~rkér~s]
  • [Á téé~ñágé~ mémb~ér óf~ thé L~ápsú~s hác~kíñg~ gróú~p ácc~úséd~ óf há~ckíñ~g Úbé~r áñd~ Révó~lút á~ñd át~témp~tíñg~ tó bl~áckm~áíl t~hé dé~véló~pérs~ óf Gr~áñd T~héft~ Áútó~ hás b~ééñ á~ssés~séd b~ý psý~chíá~trís~ts ás~ ñót f~ít tó~ stáñ~d trí~ál]
  • [Sómé~ 15,000 Cítr~íx sé~rvér~s rém~áíñé~d éxp~óséd~ tó á c~rítí~cál z~éró-d~áý vú~lñér~ábíl~ítý (C~VÉ-2023-3519), á s~écúr~ítý ñ~óñ-pr~ófít~ hás w~árñé~d
    ]  


[Líké~ whát~ ýóú'~ré ré~ádíñ~g¿]


[Íf ýó~ú’d lí~ké tó~ récé~ívé ñ~éw ár~tícl~és, só~lútí~óñs b~ríéf~s, whí~tépá~pérs~ áñd m~óré—j~úst l~ét ús~ kñów~.]

[Sígñ~ úp]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ térm~s sét~ óút í~ñ óúr~ Prív~ácý P~ólíc~ý.

]



[Thé C~lóp r~áñsó~mwár~é gró~úp bé~cámé~ thé m~óst p~rólí~fíc r~áñsó~mwár~é áct~ór íñ~ Júñé~ tháñ~ks tó~ MÓVÉ~ít cá~mpáí~gñ]


[Tóp t~ákéá~wáýs~:]

  • [Clóp~ súrp~ássé~d Lóc~kBít~, wíth~ thé m~óst r~áñsó~mwár~é víc~tíms~ tó ít~s ñám~é (91) íñ J~úñé]
  • [Tótá~l víc~tíms~ óf Cl~óp's~ MÓVÉ~ít cá~mpáí~gñ st~óód á~t 492, wít~h 23 míl~líóñ~ íñdí~vídú~áls í~mpác~téd]
  • [Clóp~ wás l~éákí~ñg st~óléñ~ dátá~ óñ éá~sílý~ áccé~ssíb~lé sú~rfác~é wéb~síté~s tó f~órcé~ ráñs~óm pá~ýméñ~ts]

[Clóp bécámé thé ñúmbér óñé ráñsómwáré gróúp bý víctím cóúñt íñ Júñé, tháñks tó thé MÓVÉít cámpáígñ, whích éxplóítéd á zéró-dáý búg íñ thé pópúlár fílé tráñsfér sóftwáré. Vérízóñ récórdéd 91 víctíms fór thé gróúp dúríñg thé móñth, vérsús 62 fór LóckBít íñ sécóñd plácé. Thé MÓVÉít cámpáígñ ñów hás 492 kñówñ víctíms áñd hás ímpáctéd áróúñd 23 míllíóñ íñdívídúáls. Óvéráll, Vérízóñ récórdéd 434 ráñsómwáré víctíms íñ Júñé, púshíñg thé tótál ýéár-tó-dáté cóúñt tó 2,304.]

[Clóp hás álsó bééñ óbsérvéd évólvíñg íts táctícs tó ímpróvé rétúrñ óñ íñvéstméñt. Thé gróúp láúñchéd á súrfácé wébsíté tó públísh dátá stóléñ fróm MÓVÉít víctím PwC, íñ áñ áttémpt tó fórcé páýméñt. Thé téchñíqúé, píóñééréd bý thé ÁLPHV/BláckCát gróúp, ís márkétéd tó cústómérs óf cómprómíséd cómpáñíés ás á wáý tó chéck íf théý áré ímpáctéd bý á bréách áñd préssúré thésé cómpáñíés íñtó páýíñg.]

[Mícr~ósóf~t púb~lísh~és dé~táíl~s óñ s~íx zé~ró-dá~ý vúl~ñérá~bílí~tíés~ íñ th~é Júl~ý Pát~ch Tú~ésdá~ý]


[Tóp t~ákéá~wáýs~:]

  • [Mícr~ósóf~t áññ~óúñc~éd sí~x zér~ó-dáý~ vúlñ~éráb~ílít~íés í~ñ íts~ Júlý~ Pátc~h Túé~sdáý~ sét ó~f úpd~átés~]
  • [Thé f~írm p~átch~éd fó~úr óú~t óf s~íx zé~ró-dá~ý flá~ws]
  • [Óñé ú~ñpát~chéd~ vúlñ~éráb~ílít~ý wás~ béíñ~g áct~ívél~ý éxp~lóít~éd bý~ thré~át ác~tór S~tórm~-0978]

[Mícrósóft áññóúñcéd 132 fíxés fór vúlñérábílítíés íñ Júlý's Pátch Túésdáý, íñclúdíñg fóúr fór zéró-dáý vúlñérábílítíés béíñg áctívélý éxplóítéd íñ thé wíld. Hówévér, théré wéré ñó úpdátés fór á fúrthér twó zéró-dáýs álsó béíñg éxplóítéd. ÁDV230001 ís ñéw gúídáñcé óñ Mícrósóft Sígñéd Drívérs béíñg úséd málícíóúslý, whílé CVÉ-2023-36884 ís áctívélý béíñg éxplóítéd bý áñ áctór kñówñ ás Stórm-0978 (áká RómCóm). Báséd íñ Rússíá, thé áctór ís thóúght tó bé drívéñ bý bóth fíñáñcíál áñd cýbéréspíóñágé mótívés.]

[CVÉ-2023-36884 ís á rémóté códé éxécútíóñ vúlñérábílítý áfféctíñg Óffícé áñd Wíñdóws HTML. Mícrósóft sáíd ít wás úséd tó tárgét órgáñízátíóñs áttéñdíñg á ÑÁTÓ súmmít wíth ráñsómwáré áñd éspíóñágé áttácks úsíñg thé RómCóm báckdóór. Mícrósóft réléáséd mítígátíóñs fór thé fláw áñd prómíséd á fíx sóóñ.]

[Chíñ~ésé t~hréá~t áct~ór có~mpró~mísé~s Ú.S. g~óvér~ñméñ~t émá~íls v~íá fó~rgéd~ áúth~éñtí~cátí~óñ tó~kéñs~]


[Tóp t~ákéá~wáýs~:]

  • [Mícr~ósóf~t rév~éálé~d thá~t sóp~híst~ícát~éd Ch~íñés~é áct~ór St~órm-0558 á~ccés~séd c~ústó~mér é~máíl~s]
  • [Áróú~ñd 25 ór~gáñí~zátí~óñs á~ñd ás~sócí~átéd~ cóñs~úmér~ áccó~úñts~ wéré~ ímpá~ctéd~]
  • [Thé Ú~.S. ámb~ássá~dór t~ó Chí~ñá áñ~d Cóm~mérc~é Dép~ártm~éñt s~écré~tárý~ wéré~ ámóñ~g thó~sé áf~féct~éd]

[Á sóphístícátéd áttáck óñ Mícrósóft émáíl áccóúñts ímpáctéd thé áccóúñts óf thé Cómmércé Dépártméñt Sécrétárý áñd thé Ú.S. ámbássádór tó Chíñá. Mícrósóft líñkéd thé cámpáígñ tó Chíñésé státé-báckéd thréát áctór Stórm-0558. Ít sáíd thé áctór úséd áñ ácqúíréd Mícrósóft áccóúñt (MSÁ) cóñsúmér sígñíñg kéý tó fórgé Ázúré ÁD tókéñs, whích ít díd bý éxplóítíñg á válídátíóñ érrór íñ Mícrósóft códé. Thís állówéd ít tó áccéss víctíms' émáíls víá Óútlóók Wéb Áccéss (ÓWÁ) áñd Óútlóók.cóm.]

[Fóllówíñg ñégótíátíóñs wíth thé Ú.S. Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ), Mícrósóft hás ágrééd tó próvídé áccéss tó éxpáñdéd clóúd lóggíñg cápábílítíés tó Ázúré cústómérs át ñó éxtrá chárgé. Thís wíll gívé ádmíñístrátórs gréátér vísíbílítý íñtó théír clóúd éñvíróñméñts áñd hópéfúllý éñáblé thém tó réáct qúíckér tó símílár évéñts íñ thé fútúré.]

[Rélá~téd b~ríéf~íñgs~]

[Léár~ñ mór~é ábó~út th~é évé~r-évó~lvíñ~g ñát~úré ó~f séc~úrít~ý thr~éáts~ áñd c~ómpl~éx rí~sk éñ~víró~ñméñ~ts.]


[Rélá~téd p~ródú~cts]

[Cýbé~r Rís~k Máñ~ágém~éñt]

[Tó hé~lp bú~íld á~ñ éví~déñc~é-bás~éd cý~bér r~ísk m~áñág~éméñ~t pró~grám~ áñd í~mpró~vé ýó~úr th~réát~ défé~ñsé.]

[Rápí~d Rés~póñs~é Rét~áíñé~r]

[Tó hé~lp ác~célé~ráté~ résp~óñsé~ tó sé~ríóú~s átt~ácks~.]

[Wéb Á~pplí~cátí~óñ Fí~réwá~ll]

[Tó hé~lp mí~tígá~té th~é rís~ks ás~sócí~átéd~ wíth~ thé é~xpló~ítát~íóñ ó~f púb~líc-f~ácíñ~g ápp~lícá~tíóñ~s.]

[Ádvá~ñcéd~ Sécú~rítý~ Ópér~átíó~ñs Cé~ñtér~ (SÓC) S~érví~cés]

[Tó hé~lp dé~téct~ áñd c~óñtá~íñ só~phís~tícá~téd t~hréá~ts áñ~d hél~p pré~véñt~ thém~ fróm~ spré~ádíñ~g.]


  • Descubre más

Let's get started.