4008708893
据微软称，与 Clop 勒索软件操作相关的黑客正在利用打印管理软件 PaperCut中最近披露的两个漏洞来窃取受害者的公司数据泄露，其使用多个 PowerShell 命令将 TrueBot 恶意软件下载程序传送到目标系统。在之前的攻击中，人们观察到Lace Tempest使用 的 GoAnywhere文件传输产品漏洞利用和 Raspberry Robin蠕虫来传播勒索软件 —— 这两种技术通常与 Clop勒索软件组相关联。
在26日发布的一系列推文中，微软表示，他们将这些攻击归咎于他们追踪为 Lace Tempest 的威胁行为者 —— 该组织的活动与 FIN11 和 TA505 重叠。
这个以经济为动机的黑客组织作为 Clop 的附属机构运营，这意味着他们进行攻击并部署 Clop 勒索软件，并通过成功的勒索赚取佣金。
据微软称，至少从4月13日开始，Lace Tempest 一直在利用两个 PaperCut 漏洞——CVE-2023-27350和 CVE-2023-27351—— 来传播 Clop 勒索软件。
上周，网络安全和基础设施安全局警告称，黑客已利用这些漏洞访问客户网络上未打补丁的服务器。PaperCut 为佳能、爱普生、施乐和几乎所有其他主要打印机品牌生产打印管理软件。它的工具被 70,000 多个组织使用，包括世界各地的政府机构、大学和大公司。
（新闻来自：云上资讯大分享）
为保障企业数据安全防护，天锐绿盾以数据防泄密为核心，结合桌面管理规范终端办公环境，以及详细审计终端操作行为，使用户实现“事前主动防御-事中安全可控-事后有据可查”这一完整、全面的信息防护流程，为企业构建多层次、全方位的天锐绿盾数据防泄密整体解决方案。苏州天锐信息科技有限公司作为厦门天锐科技股份有限公司在江苏设立的服务运营中心，是专为本地化客户提供服务的信息安全产品与整体解决方案提供商。公司专注于信息安全领域产品研发，致力于为企事业单位提供专业的信息安全产品、顾问咨询和技术服务。
