Win 11最新补丁导致Malwarebytes与Chrome不兼容

宣布时间 2023-06-16
1、Win 11最新补丁导致Malwarebytes与Chrome不兼容


据媒体6月14日报道，， ，，本周二宣布的Windows 11 22H2 KB5027231累积更新影响了Malwarebytes客户系统上的Google Chrome。。。。。。。一位治理员说，， ，，装置更新后Chrome浏览器泛起问题，， ，，试图通过WSUS回滚，， ，，事务审查器中显示“catastrophic error”，， ，，并且WSUS显示不可回滚。。。。。。。Chrome历程现实上正在运行，， ，，但由于冲突而无法完全启动应用程序和加载用户界面。。。。。。。Malwarebytes体现，， ，，Win 11更新导致Chrome与误差使用保唬�；；；；；け⒊逋�，， ，，进而导致浏览器瓦解。。。。。。。遇到此问题的用户可以从其Malwarebytes受保唬�；；；；；びτ贸绦蛄斜碇泄乇胀玟榔�。。。。。。。


https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5027231-update-breaks-google-chrome-for-malwarebytes-users/


2、美国多个政府机构遭到勒索团伙Clop的攻击


据6月16日报道，， ，，美国多个政府机构遭到了勒索团伙Clop的攻击。。。。。。。攻击者使用了MOVEit文件传输工具中的误差，， ，，CISA称其正在和FBI起劲为使用MOVEit的联邦机构提供资助，， ，，确认攻击的影响并实时调解。。。。。。。官方拒绝透露受影响的机构的名称和数目，， ，，但一位能源部讲话人透露，， ，，该部分是遭到入侵的多个联邦机构之一。。。。。。。别的，， ，，英国石油和自然气公司壳牌在本周四透露其也遭到了Clop勒索攻击，， ，，该公司去年的收入凌驾3810亿美元。。。。。。。


https://therecord.media/several-us-federal-agencies-affected-by-moveit-breach


3、HP果真通过恶意网站分发Chrome扩展Shampoo的活动


6月14日报道，， ，，HP果真了一个正在举行中的新ChromeLoader活动。。。。。。。该活动始于3月，， ，，通过声称可免费下载盗版音乐、影戏或游戏的恶意网站分发ChromeLoader。。。。。。。诱使目的下载执行PowerShell剧本的VBScript，， ，，该剧本设置以“chrome_”为前缀的妄想使命。。。。。。。此使命会触发一系列剧本，， ，，将新的PowerShell剧本下载并生涯到注册表中，， ，，同时会获取恶意Chrome扩展Shampoo。。。。。。。Shampoo是ChromeLoader的变体，， ，，能够在目的会见的网站上注入广告并执行搜索盘问重定向。。。。。。。


https://www.bleepingcomputer.com/news/security/new-shampoo-chromeloader-malware-pushed-via-fake-warez-sites/


4、Trellix称新窃取程序Skuld针对西欧和东南亚等地


Trellix在6月13日称其发明了新型Golang窃取程序Skuld，， ，，已入侵欧洲、东南亚和美国的Windows系统。。。。。。。该恶意软件自4月下旬最先爆发，， ，，会搜索存储在Discord和浏览器等应用中的数据，， ，，以及系统的信息和文件夹中的文件。。。。。。。部分样本甚至包括窃取加密钱币的模�？ ？？？ ？？�，， ，，但研究职员以为该模�？ ？？？ ？？槿栽诳⒅�。。。。。。。研究职员称，， ，，开发职员Deathined从多个开源项目和恶意软件样本中罗致灵感，， ，，将功效移植到Golang来构建Skuld。。。。。。。


https://www.trellix.com/en-us/about/newsroom/stories/research/skuld-the-infostealer-that-speaks-golang.html


5、微软宣布关于黑客团伙Cadet Blizzard的剖析报告


6月14日，， ，，微软宣布了关于黑客团伙Cadet Blizzard的剖析报告。。。。。。。据信，， ，，该组织于2020年最先运营，， ，，与俄罗斯GRU有关，， ，，主要针对乌克兰的政府效劳、执法机构、非营利/非政府组织、IT效劳提供商/咨询公司和紧迫效劳。。。。。。。并将其与2022年1月13日针对乌克兰的WhisperGate攻击联起来。。。。。。。该团伙在2022年6月之后逐渐淡出人们的视线，， ，，但在2023年头重新浮出水面。。。。。。。微软体现，， ，，与APT28和Sandworm等其它GRU相关黑客团伙相比，， ，，Cadet Blizzard攻击的乐成率相对较低。。。。。。。


https://www.microsoft.com/en-us/security/blog/2023/06/14/cadet-blizzard-emerges-as-a-novel-and-distinct-russian-threat-actor/


6、Stairwell披露ChamelGang植入程序ChamelDoH的细节


6月13日，， ，，Stairwell披露黑客团伙ChamelGang的新植入程序ChamelDoH的细节。。。。。。。这是一种用C++开发的Linux植入程序，， ，，用于远程会见目的系统，， ，，并通过DNS-over-HTTPS (DoH)隧道与设置的C2基础设施通讯。。。。。。。所有恶意软件的通讯都使用AES128和修改后的base64编码加密，， ，，其中包括非字母数字字符的替换。。。。。。。该植入程序网络系统的信息来剖析被熏染的目的，， ，，并能够举行基本的远程会见控制，， ，，例如文件上传、下载、删除和执行。。。。。。。


https://stairwell.com/news/chamelgang-and-chameldoh-a-dns-over-https-implant/