微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。
微软检测和响应小组（DART）在一篇博文中解释说，Hafnium集团正在利用Tarrask这种”防御规避恶意软件”来规避Windows的防御，并确保被破坏的环境保持脆弱。
随着微软继续追踪高优先级的国家支持的威胁行为者HAFNIUM，我们发现了新的活动，利用未修补的零日漏洞作为初始载体。进一步的调查显示了使用Impacket工具执行取证，并发现了一个名为Tarrask的防御规避恶意软件，它创建了”隐藏”的计划任务，并随后采取行动删除任务属性，以掩盖计划任务的传统识别手段。
微软正在积极跟踪Hafnium的活动，并意识到该组织正在利用Windows子系统内的新的漏洞。该组织显然是利用了一个以前未知的Windows漏洞，将恶意软件隐藏在”schtasks /query”和任务调度程序中。
该恶意软件通过删除相关的安全描述符注册表值成功地逃避了检测。简单地说，一个尚未打补丁的Windows任务调度程序错误正在帮助恶意软件清理其踪迹，并确保其磁盘上的恶意软件有效残余尽可能地不显示出相关性，展示出潜伏能力与迷惑性。其结果是，该组织似乎正在使用”隐藏的”计划任务，即使在多次重启后也能保留对被入侵设备的访问。与任何恶意软件一样，即使是Tarrask也会重新建立与指挥和控制（C2）基础设施的中断连接。
微软的DART不仅发出了警告，而且还建议在Microsoft-Windows-TaskScheduler/Operational Task Scheduler日志中启用”TaskOperational”的日志。这有助于管理员从关键的资产中寻找可疑的出站连接。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1257621.htm
封面来源于 *** ，如有侵权请联系删除
“微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
俄罗斯管道巨头 Transneft 遭攻击 79 GB数据泄露
俄乌冲突进入第 3 周，一些非常规行为者继续针对俄罗斯国家支持的企业发起攻击，进行一连串的黑客攻击和数据泄露。而由俄罗斯国家控制的石油管道巨头 Transneft 无疑成为了重点攻击对象。 本周四，泄密托管网站 Distributed Denial of Secrets 发布了一个 79GB 的电子...
黑客称入侵了微软：拿到 Bing 和 Cortana 项目源代码
近日，据Reddit上的帖子和Cyber Kendra上的一份报告显示，LAPSUS$ (Lapsus) 组织入侵了微软的DevOps帐户，该组织此前入侵了NVIDIA和三星。 下面的截图由Lapsus发布，但很快被删除，由Cyber Kendra保存了下来。该组织声称可以访问微软的一些DevOps...
黑客正在利用伪造的执法机构传票窃取苹果、Google 等公司的用户数据
据报道，犯罪黑客正在通过一种有效的、狡猾的技术用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。据网络安全记者Brian Krebs称，更具体地说，攻击者显然正在伪装成执法官员以获取传票特权数据。 一般来说，他们使用被破坏的执法部门电子邮件账户。 这种策略还依赖于...
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
谷歌解释野外攻击为何增加 浏览器安全形势在稳中向好
上周，Chrome Security 团队的 Adrian Taylor，在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势，归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队，也有对包括 WebKit、IE、Flash、...
评论列表
发表评论
