ResolverRAT恶意软件攻击全球制药和医疗保健机构

宣布时间 2025-04-16

1. ResolverRAT恶意软件攻击全球制药和医疗保健机构


4月14日，，，，， ，，克日，，，，， ，，一种名为“ResolverRAT”的新型远程会见木马（RAT）在全球规模内肆虐，，，，， ，，成为组织信息清静的一大威胁，，，，， ，，尤其对医疗保健和制药行业组成了严重挑战。。。。。ResolverRAT通过全心设计的网络垂纶电子邮件举行撒播，，，，， ，，这些邮件伪装成针对目的国家/地区语言的正当内容或涉及版权侵占的忠言，，，，， ，，诱使用户点击链接下载看似正当的可执行文件“hpreader.exe”。。。。。现实上，，，，， ，，该文件使用反射DLL加载手艺，，，，， ，，将ResolverRAT悄然注入内存，，，，， ，，为后续的恶意活动铺平蹊径。。。。。Morphisec公司率先发明了这一未被纪录的恶意软件，，，，， ，，并指出Check Point和Cisco Talos的近期报告中也提及了相同的网络垂纶基础设施，，，，， ，，但未能捕获到ResolverRAT这一奇异有用载荷。。。。。ResolverRAT以其高度隐藏性和强盛的规避能力著称，，，，， ，，完全在内存中运行，，，，， ，，滥用.NET“ResourceResolve”事务加载恶意程序集，，，，， ，，有用规避了古板清静监控。。。。。该木马接纳重大的状态机手艺混淆控制流，，，，， ，，使得静态剖析变得异常难题，，，，， ，，并通过指纹资源请求检测沙盒和剖析工具，，，，， ，，进一步增强了其隐藏性。。。。。别的，，，，， ，，ResolverRAT还具备强盛的数据泄露功效，，，，， ，，通太过块机制传输大数据，，，，， ，，将大于1MB的文件支解成16KB的块，，，，， ，，以逃避检测。。。。。


https://www.bleepingcomputer.com/news/security/new-resolverrat-malware-targets-pharma-and-healthcare-orgs-worldwide/


2. 勒索软件扰乱了肾透析公司DaVita的部分运营


4月14日，，，，， ，，肾透析巨头DaVita遭遇勒索软件攻击，，，，， ，，部分运营受影响。。。。。该公司于周六遭受攻击，，，，， ，，部分网络被加密，，，，， ，，周一直美国证券生意委员会转达此事。。。。。DaVita连忙启动响应程序，，，，， ，，实验阻止步伐，，，，， ，，包括隔离受影响系统，，，，， ，，并已实验暂时步伐以恢复某些功效，，，，， ，，但无法预计中止的一连时间或水平。。。。。现在判断此次袭击对公司造成的总体影响还为时过早。。。。。DaVita作为全球最大的肾脏照顾护士提供商之一，，，，， ，，在全球拥有3166家门诊透析中心，，，，， ，，约有28.11万名患者，，，，， ，，此次攻击对其运营造成了一定影响。。。。。阻止周一上午，，，，， ，，尚无勒索软件团伙认可认真。。。。。网络清静专家追踪到2025年针对医疗保健组织的100多起勒索软件攻击，，，，， ，，医疗保健机构面临严肃挑战。。。。。微软上个月也忠言称，，，，， ，，勒索软件攻击是农村医院面临的主要问题，，，，， ，，可能带来危及生命的效果。。。。。DaVita尚未回应关于攻击组织及是否会支付赎金的置评请求。。。。。


https://therecord.media/davita-kidney-dialysis-company-ransomware-attack


3. Study Hotels遭遇Play勒索软件团伙双重勒索威胁


4月14日，，，，， ，，一家主要效劳于常春藤盟校的精品住宿品牌Study Hotels遭遇了勒索软件攻击。。。。。该连锁旅馆在耶鲁大学、宾夕法尼亚大学、约翰·霍普金斯大学和芝加哥大学等校区谋划豪华住宿，，，，， ，，其客户群包括客座教授、高净值家长和聚会加入者。。。。。此次攻击的幕后黑手Play勒索软件团伙，，，，， ，，威胁称若不支付赎金，，，，， ，，将泄露员工人为单、身份证件和神秘文件等高度敏感数据。。。。。泄密通知于2025年4月11日宣布，，，，， ，，距离威胁者设定的最后限期仅剩一天。。。。。该团伙已泄露部分数据，，，，， ，，并继续威胁将所有数据果真。。。。。勒索软件团伙通常将受害者名单列在其暗网泄密网站上，，，，， ，，以此迫使组织支付赎金。。。。。他们接纳双重勒索模式，，，，， ，，在窃取数据后加密系统，，，，， ，，并已影响到普遍的企业和要害基础设施。。。。。现在尚不清晰Study Hotels是否已对此次威胁做出回应。。。。。


https://cybernews.com/security/yale-university-hotel-chain-ransomware-attack/


4. APT29使用GrapeLoader与WineLoader变种攻击欧洲外交网络


4月15日，，，，， ，，俄罗斯政府支持的特工组织午夜暴雪（Midnight Blizzard，，，，， ，，又名“Cozy Bear”或“APT29”）提倡了一项针对欧洲外交实体（包括大使馆）的新鱼叉式网络垂纶活动。。。。。此次活动于2025年1月启动，，，，， ，，通过伪装成外交部的电子邮件，，，，， ，，诱导收件人点击恶意链接，，，，， ，，下载包括GrapeLoader恶意软件加载器和WineLoader后门新变种的ZIP压缩包。。。。。GrapeLoader通过DLL侧加载执行，，，，， ，，网络主机信息，，，，， ，，建设长期性，，，，， ，，并联系下令与控制（C2）效劳器吸收shellcode。。。。。该加载器旨在取代之前使用的第一阶段HTA装载机“RootSaw”，，，，， ，，因其越发隐藏和重大。。。。。GrapeLoader使用“PAGE_NOACCESS”内存保唬�；；；；；ず�10秒延迟手艺，，，，， ，，通过“ResumeThread”运行shellcode，，，，， ，，以规避防病毒和EDR扫描。。。。。WineLoader作为模�？？榛竺�，，，，， ，，认真网络详细的主机信息，，，，， ，，包括IP地点、运行历程名称、Windows用户名等，，，，， ，，以增进特工活动。。。。。新变体接纳RVA复制、导出表不匹配和垃圾指令举行严重混淆，，，，， ，，提高了逆向工程难度。。。。。


https://www.bleepingcomputer.com/news/security/midnight-blizzard-deploys-new-grapeloader-malware-in-embassy-phishing/


5. 4chan论坛疑遭Soyjak.party黑客攻击而被关闭


4月15日，，，，， ，，着名在线论坛4chan疑似遭受严重黑客攻击而下线，，，，， ，，以后加载断断续续。。。。。随后，，，，， ，，Soyjak.party图片论坛成员声称是此次攻击的幕后黑手，，，，， ，，并泄露了治理面板截图及一份据称属于4chan治理员、版主的电子邮件列表。。。。。一名黑客（用户名为Chud）在4chan关闭后发帖称，，，，， ，，黑客已潜入4chan系统一年多，，，，， ，，执行了攻击行动，，，，， ，，泄露了员工小我私家信息和网站代码。。。。。为控制损失，，，，， ，，4chan治理员已将所有效劳器下线，，，，， ，，但有报告称效劳器已被完全攻破，，，，， ，，可能无法迅速恢复。。。。。Chud分享的截图显示，，，，， ，，黑客可会见4chan的员工治理面板和维护工具，，，，， ，，这些工具功效强盛，，，，， ，，可会见用户位置和IP地点、重修或重新启动板块、审查日志和站点统计信息以及治理数据库。。。。。虽然攻击者未透露入侵方法，，，，， ，，但有人以为，，，，， ，，这可能是由于4chan使用了严重过时的PHP版本，，，，， ，，未修补许多清静误差。。。。。当天晚些时间，，，，， ，，4chan的PHP源代码在匿名论坛Kiwi Farms上被泄露。。。。。4chan自2003年建设以来，，，，， ，，已上线二十多年，，，，， ，，多年来一直被用来泄露据称从多家着名公司窃取的文件。。。。。


https://www.bleepingcomputer.com/news/security/infamous-message-board-4chan-taken-down-following-major-hack/


6. Lemonade包管公司转达19万用户驾照号泄露事务


4月15日，，，，， ，，Lemonade建设于2015年，，，，， ，，自称“全栈包管公司”，，，，， ，，在美国和欧洲提供租房、房东、汽车、宠物及人寿包管产品。。。。。该公司以使用人工智能手艺激活保单及处置惩罚索赔而著名。。。。。该公司克日通知约19万名客户，，，，， ，，其驾照号码可能因手艺故障遭泄露。。。。。该事务涉及一款在线汽车包管应用，，，，， ，，该应用允许用户获取包管报价及购置保单。。。。。据公司披露，，，，， ，，汽车包管报价流程中保存清静误差，，，，， ，，导致部分用户的驾照号码袒露。。。。。Lemonade体现已修复此误差。。。。。在2023年4月至2024年9月时代，，，，， ，，该平台曾以未加密方法传输信息，，，，， ，，致使驾驶执照号码面临未经授权的会见危害。。。。。公司虽称无证据批注驾照号码被盗用，，，，， ，，但为预防潜在危害，，，，， ，，已向受影响个体发出通知，，，，， ，，并提供12个月免费信用监控及身份保唬�；；；；；ばЮ�。。。。。Lemonade已向美国证券生意委员会报告，，，，， ，，此次事故影响约19万人。。。。。公司强调，，，，， ，，凭证目今掌握的事实与情形，，，，， ，，此次事务未影响其运营，，，，， ，，客户数据亦未遭攻击，，，，， ，，且公司判断该事务不组成重大危害。。。。。


https://www.securityweek.com/insurance-firm-lemonade-says-api-glitch-exposed-some-drivers-license-numbers/