托管效劳商SmarterASP.NET遭勒索软件攻击；；；；；德州医疗计费系统因设置过失泄露8.2万患者数据
宣布时间 2019-11-111、托管效劳商SmarterASP.NET遭勒索软件攻击
SmarterASP.NET是一家拥有凌驾44万个客户的ASP.NET托管效劳商，，，，，，该公司在周末遭到勒索软件攻击。。。。。。目今SmarterASP.NET体现正在起劲恢复客户的效劳器，，，，，，但不清晰该公司是支付了赎金照旧在从备份中恢复。。。。。。此次攻击中不但客户数据受到影响，，，，，，并且SmarterASP.NET自己亦受影响。。。。。。该公司的网站在星期六全天都下线，，，，，，直到星期天早上才重新上线。。。。。。效劳器恢复事情希望缓慢，，，，，，许多客户仍然无法会见其账户和数据，，，，，，包括网站文件和后端数据库。。。。。。凭证在Twitter上宣布的截图，，，，，，被加密的客户文件后附加了“.kjhbx”扩展名，，，，，，现在研究职员仍在试图确认勒索软件的种类。。。。。。
原文链接：
https://www.zdnet.com/article/major-asp-net-hosting-provider-infected-by-ransomware/
2、新墨西哥州受勒索软件攻击整理3万台装备
新墨西哥州地区官员Karen Trujillo体现，，，，，，Las Cruces学区的系统遭勒索软件攻击，，，，，，现在必需整理约3万台装备的硬盘。。。。。。他还体现自10月29日检测到恶意软件以来，，，，，，网络攻击已使该地区的39所学校离线。。。。。。据Las Cruces Sun News报道，，，，，，学校官员体现他们没有与攻击者举行接触，，，，，，因此恢复事情将包括对台式机、条记本电脑和其他装备的硬盘举行名堂化和重新装置操作系统。。。。。。只管该学区的电子邮件系统并未受到影响，，，，，，但学校盘算机重新连网的时间仍不确定。。。。。。治理员也没有透露与恢复本钱有关的信息。。。。。。
原文链接：
https://edscoop.com/ransomware-forces-new-mexico-school-district-scrub-30000-devices/
3、意大利警方关闭暗网Berlusconi并拘捕3名嫌犯
意大利警方关闭了托管在Tor网络上的黑市Berlusconi，，，，，，并拘捕了三名治理员。。。。。。这项视察起始于去年5月，，，，，，是Darknet视察行动的一部分，，，，，，警方在视察毒品销售网络时追踪到了该黑市。。。。。。自2019年1月以来，，，，，，无论是在销售商品的数目照旧友易量方面，，，，，，Berlusconi都是最主要的暗网市场！�。。。。�，，，，，其上宣布了凌驾10万种不法产品的广告，，，，，，卖家还出售伪造的文件和钞票、恶意软件以及被盗的信用卡数据等。。。。。。警方体现其年度生意总额约为200万欧元。。。。。。
原文链接：
https://securityaffairs.co/wordpress/93603/cyber-crime/berlusconi-market-darkweb.html
4、德州医疗计费系统因设置过失泄露8.2万患者数据
德克萨斯州医疗资源系统的计费效劳由于设置过失导致82577名患者的数据泄露。。。。。。德州医疗系统是该州最大的医疗系统，，，，，，在16个县设有医院和诊所，，，，，，每年约为700万患者提供效劳。。。。。。外地官员为受影响的15家医院划分提交了数据泄露报告。。。。。。该事务爆发在7月19日至9月4日时代，，，，，，患者数据被发送给了不准确的担保人。。。。。。泄露的数据包括姓名、账号、效劳日期、医生姓名、包管信息等，，，，，，没有财务信息及社会清静号码泄露。。。。。。
原文链接：
https://healthitsecurity.com/news/texas-health-resources-data-breach-impacts-82k-patients
5、WebEx垃圾邮件使用思科开放重定向撒播RAT
清静研究员Alex Lanstein发明一个伪装成WebEx聚会约请的垃圾邮件活动，，，，，，攻击者使用思科的开放重定向功效向受害者推送RAT。。。。。。Alex体现该虚伪聚会约请与真实的聚会约请一模一样：当点击“加入聚会”按钮时，，，，，，将毗连到http://secure-web.cisco.com/上的URL，，，，，，然后重定向至一个自动下载webex.exe的站点。。。。。。唯一的问题是该webex.exe不是正当的客户端，，，，，，而是一个RAT。。。。。。凭证上传至Hybrid Analysis的样天职析，，，，，，该木马是WarZone RAT，，，，，，VirusTotal上也有一些厂商将其归类为AveMaria木马。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/clever-webex-spam-use-cisco-redirect-to-deliver-rat-malware/
6、ConnectWise忠言针对其客户的勒索软件攻击
ConnectWise是一家位于佛罗里达州的远程IT治明确决计划公司，，，，，，该公司忠言客户称，，，，，，攻击者正在试图入侵外地ConnectWise Automate系统并在客户的网络上装置勒索软件。。。。。。ConnectWise讲话人体现攻击者使用ConnectWise Automate外地应用程序的开放端口作为入口点，，，，，，建议客户会见支持页面并凭证办法关闭袒露在网上的端口。。。。。。这是今年以来黑客第二次将其软件作为攻击目的，，，，，，今年2月一个黑客团伙使用了过时的ConnectWise Manage插件在100多家公司的网络上装置了勒索软件GandCrab。。。。。。
原文链接：
https://www.zdnet.com/article/connectwise-warns-of-ongoing-ransomware-attacks-targeting-its-customers/
京公网安备11010802024551号