Monogon 组织从台湾窃取了 1.7 TB 机密数据

• 德国警方关闭该国最大的地下犯罪市场论坛

inforisktoday网站消息，德国警方表示，在历时2年的调查后，他们逮捕了该国最大的网络犯罪地下市场之一的幕后操纵者，并查封了其网站域名。

来源: FreeBuf

• 苹果修复两处新的 iOS 系统 0day漏洞

苹果公司发布了紧急安全更新，以修复两个 iOS  0day漏洞，这些漏洞被利用来攻击 iPhone。

来源: BleepingComputer

• 新型 WogRAT 恶意软件滥用在线记事本服务存储恶意软件

一种名为 "WogRAT"的新型恶意软件同时针对 Windows 和 Linux 进行攻击，它滥用名为 "aNotepad "的在线记事本平台作为存储和检索恶意代码的隐蔽渠道。

来源: BleepingComputer

• 美国制裁监视美国人的捕食者间谍软件运营商

美国已对与开发和分发 "捕食者"（Predator）商业间谍软件有关的两名个人和五个实体实施制裁，该软件被用来针对美国人，包括政府官员和记者。

来源: BleepingComputer

• 黑客在网络攻击中滥用 QEMU 秘密隧道网络流量

在针对一家大型公司的网络攻击中，发现恶意行为者滥用开源管理程序平台 QEMU 作为隧道工具。

来源: BleepingComputer

• 黑猫勒索软件在退出骗局时关闭，并将责任归咎于 "联邦调查局"

黑猫勒索软件团伙正在实施退出骗局，假装联邦调查局查封了他们的网站和基础设施，试图关闭网站并卷走附属公司的资金。

来源: BleepingComputer

• ScreenConnect 漏洞被用来投放新的 ToddlerShark 恶意软件

朝鲜 APT 黑客组织 Kimsuky 正在利用 ScreenConnect 漏洞，特别是 CVE-2024-1708 和 CVE-2024-1709，用一种名为 ToddlerShark 的新恶意软件变种感染目标。

来源: BleepingComputer

• 警惕！FCC 员工成为网络钓鱼攻击的目标

  网络安全公司Lookout警告说，联邦通信委员会（FCC）的员工和加密货币平台已成为移动设备网络钓鱼攻击的目标，这些攻击采用了一种新颖而先进的工具包。

  来源: CN-SEC 中文网

• LockBit 勒索团伙再次嚣张行动，瞄准 8 个新受害者

  LockBit 勒索软件组织扩大影响范围，受害者包括 美国的STOCK Development、比利时的Smulders、美国的United Notions Inc.、德国的STARK Power GmbH、德国的SCHÜTT & GRUNDEI、德国的Röhr + Stolberg GmbH、美国的航空航天公司和德国埃索集团。

  来源: CN-SEC 中文网

• 研究人员开发了针对PLC可编程逻辑控制器的恶意软件，可对工控系统进行类似震网的攻击

  研究人员开发了针对现代可编程逻辑控制器 (PLC) 的恶意软件，以证明可以针对此类工业控制系统 (ICS) 发起远程震网式攻击。对于传统 PLC，攻击者可以针对控制逻辑层或固件层。

  来源: CN-SEC 中文网

• Monogon 组织从台湾窃取了 1.7 TB 机密数据

  台湾最大的电信公司中华电信最近遭受了黑客攻击。此次黑客攻击导致 1.7 TB 数据被盗，其中包括与该岛政府相关的信息。 

  来源: 黑客资讯

原文始发于微信公众号（赛欧思安全研究实验室）：Monogon 组织从台湾窃取了 1.7 TB 机密数据