[Ýéár~ íñ ré~víéw~⁵⁴]

[Jáñú~árý]

[Thé fírst íñtéllígéñcé cólléctíóñ íñ 2019 wás áñ FBÍ Líáísóñ Álért Sýstém óñ ÁPT10 íñtrúsíóñ áctívítíés tárgétíñg clóúd-báséd máñágéd sérvícé próvídérs. Thróúghóút thé móñth, thé Vérízóñ Thréát Réséárch Ádvísórý Céñtér (VTRÁC) íñtéllígéñcé cólléctíóñs réfléctéd á cóñtíñúátíóñ óf sómé óf 2018’s tréñds áñd émérgíñg dévélópméñts thát wóúld óccúpý ús thróúghóút thé ñéw ýéár. Ñéw íñtéllígéñcé líñkéd twó Rússíáñ ÁPT-grádé áctórs, GréýÉñérgý áñd ÁPT28 (Sófácý). Twó móñths síñcé wé bégáñ tráckíñg “thé DÑSpíóñágé cámpáígñ,” ñéw cólléctíóñs révéáléd íts glóbál spáñ áñd cómpléxítý. GáñdCráb áñd Rýúk ráñsómwáré súrgéd íñ Jáñúárý, íñ párt tó óccúpý thé vácúúm léft áftér thé SámSám ópérátórs wéré íñdíctéd áñd céáséd ópérátíóñs. Thé VTRÁC cóñtíñúéd tó tráck áñd répórt Mágécárt páýméñt cárd scríptíñg skímmér áttácks óñ é-rétáílérs, á thréát thát wóúld résúrfácé sévérál móré tímés íñ 2019. Thé Íñdíáñ súbsídíárý óf Míláñ-báséd Técñímóñt SpÁ, féll préý tó á fráúd áftér ÚS$18.6 míllíóñ (₨130 cróré) wás stóléñ bý Chíñésé háckérs. Thé áttáckérs bréáchéd thé émáíl sýstém óf thé Múmbáí bráñch tó léárñ thé “rhýthm” óf thé búsíñéss, ídéñtífýíñg kéý pláýérs, vócábúlárý áñd cústóms. Á séríés óf stágéd cóñféréñcé cálls wíth éxécútívés íñ Ítálý áñd á Swíss láwýér cóñvíñcéd thé héád óf thé Íñdíáñ óffícé tó tráñsfér fúñds tó Hóñg Kóñg báñks.]
 

[Fébr~úárý~]

[Áústrálíá's párlíáméñt révéáléd thát íts cómpútér ñétwórk hád bééñ cómprómíséd bý áñ úñspécífíéd "sécúrítý íñcídéñt." Ñórwégíáñ clóúd cómpútíñg cómpáñý Vísmá áttríbútéd á bréách tó thé méñúPáss thréát áctór. Á whálíñg cámpáígñ wás óbsérvéd thát wás próbáblý áímíñg fór Óffícé 365 crédéñtíáls tó bé úséd fór á búsíñéss émáíl cómprómísé ópérátíóñ. Thé Báñk óf Váléttá íñ Máltá wás thé víctím óf á €13 míllíóñ fráúd. Áñálýsís óf wéápóñízéd dócúméñts úséd bý ÁPT-grádé áctórs íñ ÁPÁC sóúght tó détérmíñé íf á sháréd “dígítál qúártérmástér” wás súpplýíñg múltíplé áctórs, íñclúdíñg múltíplé státé-álígñéd óñés. Ít fóúñd líñks ámóñg sómé Chíñésé áctórs bút thát, “thé cúrréñt éxcháñgé óf ófféñsívé cýbér tóóls rémáíñs ópáqúé,” áñd réqúírés móré réséárch.]
 

[Márc~h]

[Thé súccéssfúl éxplóítátíóñ óf ñéw vúlñérábílítíés wás á récúrríñg próblém íñ Márch, íñclúdíñg vúlñérábílítíés íñ Císcó Ádáptívé Sécúrítý Ápplíáñcés, Cóld Fúsíóñ, Drúpál, Mícrósóft Éxcháñgé Sérvér áñd íñ thé Wíñdóws kérñél. Áttácks óñ twó “zéró-dáý” vúlñérábílítíés wéré mítígátéd ámóñg 36 pátchés óñ “Pátch Túésdáý.” “Ópérátíóñ ShádówHámmér” bý thé Chíñésé Wíññtí thréát áctór támpéréd wíth sóftwáré úpdátés fróm PC-mákér ÁSÚSTéK Cómpútér tó íñstáll málwáré óñ víctíms’ cómpútérs. Álúmíñúm máñúfáctúrér Ñórsk Hýdró wás áttáckéd wíth LóckérGógá ráñsómwáré. Cítríx dísclóséd á dátá bréách áftér thé FBÍ wárñéd thém thé áttáckérs próbáblý úséd á pásswórd spráýíñg áttáck tó gáíñ á fóóthóld. Wé cólléctéd íñtéllígéñcé ábóút thréé sépáráté cámpáígñs tárgétíñg póíñt-óf-sálé sýstéms.]
 

[Áprí~l]

[Phármácéútícál cómpáñý Báýér áññóúñcéd ít hád prévéñtéd áñ áttáck bý thé Wíññtí thréát áctórs tárgétíñg séñsítívé íñtélléctúál própértý. Thé Íñdíáñ ÍT sérvícés gíáñt Wípró wás bréáchéd íñ órdér tó áttáck théír cústómérs. Thé últímáté áím óf thé gróúp béhíñd thé áttáck áppéáréd tó bé gíft-cárd fráúd. Thé Víétñám-álígñéd ÁPT32 (Ócéáñ Lótús) áctór tárgétéd fóréígñ áútómótívé cómpáñíés tó ácqúíré ÍP. Thé Ú.S. Dépártméñt óf Éñérgý répórtéd gríd ópérátórs íñ Lós Áñgélés Cóúñtý, Cálífórñíá, áñd Sált Láké Cóúñtý, Útáh, súfféréd á DDóS áttáck thát dísrúptéd théír ópérátíóñs, bút díd ñót cáúsé áñý óútágés. Thé ÚS-CÉRT wárñéd thát múltíplé VPÑ ápplícátíóñs stóré thé áúthéñtícátíóñ áñd/ór séssíóñ cóókíés íñsécúrélý íñ mémórý áñd/ór lóg fílés. Císcó, Páló Áltó Ñétwórks, F5 Ñétwórks áñd Púlsé Sécúré pródúcts wéré áfféctéd. Á ñéw DÑS híjáckíñg cámpáígñ, “Séá Túrtlé,” wás díscóvéréd tárgétíñg príváté áñd públíc órgáñízátíóñs prímárílý lócátéd íñ thé Míddlé Éást áñd Ñórth Áfrícá.]
 

[Máý]

[“Pátch Túésdáý” íñ Máý íñclúdéd pátchés fór CVÉ-2019-0708, á vúlñérábílítý íñ Rémóté Désktóp Prótócól thát wás ñíckñáméd “BlúéKéép.” Á húé áñd crý tó pátch só ás tó ávóíd áñ ímmíñéñt WáññáCrý-líké wórm wéñt hýpérbólíc. Thé Cítý óf Báltímóré, Márýláñd, wás párálýzéd bý RóbbíñHóód ráñsómwáré. Á ñéw ráñsómwáré, “Sódíñókíbí” áppéáréd tó bé spréádíñg fróm úñpátchéd Óráclé WébLógíc sérvérs. Mágécárt gróúps cóñtíñúéd tó déplóý páýméñt cárd scrápíñg scrípts. Théý éxpáñdéd théír tárgétéd plátfórms béýóñd Mágéñtó tó thé PrísmWéb áñd ÓpéñCárt é-cómmércé plátfórms. Á vúlñérábílítý íñ Mágéñtó pátchéd íñ Márch bécámé thé tárgét óf máss scáññíñg áñd SQLíñjéctíóñ áttácks.]
 

[Júñé~]

[LábCórp dísclóséd thát á bréách át á thírd-pártý bíllíñg cólléctíóñs fírm éxpóséd thé pérsóñál íñfórmátíóñ óf 7.7 míllíóñ Ámérícáñs. Chíñésé íñtéllígéñcé sérvícés háckéd íñtó thé Áústrálíáñ Ñátíóñál Úñívérsítý tó cólléct dátá théý cóúld úsé tó gróóm stúdéñts ás íñfórmáñts béfóré théý wéré híréd íñtó thé cívíl sérvícé. Ú.S. gríd régúlátór ÑÉRC íssúéd á wárñíñg thát Xéñótímé, á májór háckíñg gróúp wíth súspéctéd Rússíáñ tíés, wás cóñdúctíñg récóññáíssáñcé íñtó thé ñétwórks óf éléctrícál útílítíés. “Ópérátíóñ Sóft Céll” ráñ óvér thé cóúrsé óf sévéñ ýéárs bý thé ÁPT10 Chíñésé éspíóñágé áctór. Théý háckéd íñtó 10 íñtérñátíóñál móbílé phóñé próvídérs ópérátíñg ácróss 30 cóúñtríés tó tráck díssídéñts, óffícíáls áñd súspéctéd spíés. Thé ópérátórs béhíñd GáñdCráb ráñsómwáré áññóúñcéd théý wéré shúttíñg dówñ. Móst áñálýsts ássésséd théý wéré símplý shíftíñg fróm GáñdCráb tó Sódíñókíbí.] 
 

[Júlý~]

[Cápítál Óñé révéáléd á háckér áccésséd dátá óñ 100 míllíóñ crédít cárd ápplícátíóñs, íñclúdíñg Sócíál Sécúrítý áñd báñk áccóúñt ñúmbérs. Ímprópérlý sécúréd Ámázóñ clóúd stórágé wás át thé héárt óf thé théft óf 30 GB óf crédít ápplícátíóñ dátá bý á síñglé súbjéct. Mícrósóft révéáléd thát ít hád détéctéd álmóst 800 cýbéráttácks óvér thé pást ýéár tárgétíñg thíñk táñks, ñóñ-góvérñméñtál órgáñízátíóñs áñd óthér pólítícál órgáñízátíóñs áróúñd thé wórld, wíth thé májórítý óf áttácks órígíñátíñg íñ Íráñ, Ñórth Kóréá áñd Rússíá. Sévérál májór Gérmáñ íñdústríál fírms, íñclúdíñg BÁSF, Síéméñs áñd Héñkél, áññóúñcéd thát théý hád bééñ thé víctím óf á státé-spóñsóréd háckíñg cámpáígñ bý thé Chíñésé Wíññtí gróúp.]
 

[Áúgú~st]

[Óñ Frídáý, Áúgúst 16, 22 Téxás tówñs wéré íñféctéd wíth Tríckbót fóllówéd bý Sódíñókíbí ráñsómwáré áftér áttáckérs bréáchéd théír máñágéd sérvícé próvídér (MSP), TSM Cóñsúltíñg, áñd émplóýéd thé MSP's CóññéctWísé Cóñtról rémóté máñágéméñt tóól tó dístríbúté thé málwáré. Thé fóllówíñg wéék, málwáré réséárchérs óbsérvéd révívéd áctívítý íñ Émótét dístríbútíóñ ñétwórks. Íñ Júñé, thé Émótét créw sééméd tó súspéñd ópérátíóñs. Bý míd-Séptémbér Émótét sééméd tó bé fúllý ópérátíóñál. Émótét hád bééñ líñkéd tó múltíplé Rússíáñ thréát áctórs, íñclúdíñg Múmmý Spídér, TÁ542 áñd TÁ505. Émótét mál-spám hád bééñ délívéríñg óthér málwáré páýlóáds, íñclúdíñg Drídéx, Úrsñíf, Tríckbót áñd Rýúk.]
 

[Sépt~émbé~r]

[Át thé éñd óf Áúgúst áñd éárlý íñ Séptémbér, múltíplé sóúrcés bégáñ répórtíñg strátégíc wéb cómprómísés tárgétíñg Tíbétáñ ríghts áctívísts áñd éthñíc míñórítý Úýghúrs úsíñg íÓS áñd Áñdróíd Trójáñs. Ópérátíóñ Sóft Céll répórtéd íñ Júñé wás próbáblý párt óf thís cámpáígñ. Áñóthér ñéw Chíñésé ÁPT-grádé áctór, ÁPT5, émérgéd áñd wás díscóvéréd áttáckíñg vúlñéráblé VPÑ sérvérs. Twó “zéró-dáý” Wíñdóws vúlñérábílítíés wéré íñclúdéd íñ Séptémbér’s Pátch Túésdáý áñd béfóré thé éñd óf thé móñth, Mícrósóft réléáséd áñ óút-óf-cýclé pátch fór á thírd zéró-dáý. Á bréách át sócíál vídéó-gámé dévélópér Zýñgá áfféctéd óvér 175 míllíóñ pláýérs.]
 

[Óctó~bér]

[Íñ Óctóbér, thé VTRÁC wás swámpéd bý íñtéllígéñcé cóvéríñg ÁPT-grádé áctórs, íñclúdíñg TÁ505, FÍÑ6, FÍÑ7 áñd RTM cýbércrímé áctórs. FÍÑ4, FÍÑ6 áñd Cárbáñák wéré líñkéd tó dífféréñt Mágécárt gróúps. Íñtéllígéñcé óñ cýbér-éspíóñágé áñd cýbér-cóñflíct áctórs íñclúdéd Chármíñg Kíttéñ, Túrlá, Wíññtí áñd ÁPT29 áctórs. Wé léárñéd óf á Séptémbér áttáck óñ Íñdíá’s Kúdáñkúlám Ñúcléár Pówér Pláñt (KÑPP) bý thé Lázárús gróúp. Thé áttáck díd ñót áfféct éíthér thé ñúcléár pówér-pláñt cóñtról sýstém ór thé éléctrícítý-géñérátíñg pówér pláñt cóñtról sýstém. Á ñéw spíñ óñ búsíñéss émáíl cómprómísés émérgéd áñd wás dúbbéd “Véñdór Émáíl Cómprómísés.”]
 

[Ñóvé~mbér~]

[Fácílítý sérvícés cómpáñý Állíéd Úñívérsál súfféréd á Mázé ráñsómwáré íñféctíóñ. Thé míscréáñts démáñdéd ábóút ÚS$2 míllíóñ íñ bítcóíñ áñd thréátéñéd tó réléásé 5 GB óf stóléñ íñtérñál fílés íf théý wéréñ’t páíd. Théý díd réléásé át léást 700 MB. Béfóré thé éñd óf thé ýéár, crímíñáls béhíñd át léást fóúr ráñsómwáré fámílíés hád bégúñ tó éxfíltráté íñtérñál fílés béfóré tríggéríñg fílé éñcrýptíóñ. Théý thréátéñéd tó máké thé dátá públíc tó ádd lévérágé óñ thé víctíms tó páý. Thé Íráñíáñ ÁPT33 hád bééñ tárgétíñg íñdústríál cóñtról sýstém (ÍCS) éqúípméñt thát ís úséd íñ óíl réfíñéríés, éléctrícál útílítíés áñd máñúfáctúríñg.] 
 

[Décé~mbér~]

[Thé Ú.S. góvérñméñt wárñéd óf málícíóús spám-spréádíñg Drídéx báñkíñg Trójáñs thát wéré úséd tó gáíñ á fóóthóld tó íñféct ñétwórks wíth BítPáýmér ráñsómwáré. Pétróléós Méxícáñós (Péméx) wás thé víctím óf DóppélPáýmér, á váríáñt óf Drídéx áñd BítPáýmér. Óñé óf 36 vúlñérábílítíés Mícrósóft pátchéd wás béíñg éxplóítéd íñ wátéríñg-hólé áttácks béfóré Décémbér’s Pátch Túésdáý. Mícrósóft réléáséd áñóthér óút-óf-cýclé sécúrítý búllétíñ áñd pátch fór á SháréPóíñt vúlñérábílítý thát wás béíñg éxplóítéd íñ thé wíld. Thé Gállíúm thréát áctór wás líñkéd tó Ópérátíóñ Sóft Céll áñd thé wátéríñg-hólé áttácks óñ Tíbétáñs áñd Úýghúrs.]