安恒信息中央研究院安全数据部基于部门数据能力，与安恒信息各大实验室联合，每月推出《安恒信息网络安全月报》，希望能帮助大家及时了解每月网络安全相关信息，为网络安全规划与建设提供决策依据。每月梳理的主要信息如下：（1）当月国内外重大安全事件；（2）当月APT情报：APT的攻击地域，高活跃的APT组织画像；（3）当月勒索情报：勒索软件影响的行业以及勒索组织画像；（4）当月挖矿情报：挖矿影响的行业以及活跃矿池Top20；（5）当月暗链情报：植入暗链的地区排行、暗链分布占比图；（6）当月漏洞情报：漏洞态势、高关注漏洞及该漏洞全球资产分布；（7）当月黑灰产情报：每月新增黑灰产数量等。本文为报告部分精彩内容，扫描文末二维码即可下载。更多精彩请查看完整版，感谢您的支持！完整版可以咨询您所在地区安恒销售，或致电：400 6059 110 转 4

Prestige是一种新的勒索软件，正被用于针对乌克兰和波兰的运输和物流组织的攻击活动。Prestige恶意软件于10月11日首次在野使用，与HermeticWiper恶意软件的攻击目标有重叠。HermeticWiper是一种擦除器恶意软件，此前曾在针对乌克兰组织的攻击活动中被部署。与Prestige有关的攻击在过去两周影响了乌克兰的多个关键基础设施组织。微软尚未将此勒索软件活动与已知威胁组织联系起来，目前正在将此活动作为 DEV-0960 进行追踪。

10月13日，研究人员披露了Magniber勒索软件恶意活动。感染链从攻击者网站的网络下载开始。网站要求用户下载包含 JavaScript 文件的 ZIP 文件，该文件声称是重要的防病毒或 Windows 10 软件更新。Magniber恶意软件会枚举文件并根据列表检查其文件扩展名。最后，恶意软件在每个目录中释放一个带有加密文件的赎金记录，并通过在网络浏览器中打开该记录将其显示给受害者。感染链如下：

Ducktail是一种信息窃取恶意软件，自2021年以来一直存在，与一个越南威胁组织有关。2022年8月，研究人员发现，Ducktail Infostealer 的 PHP 版本正通过伪装成免费或破解的应用程序安装程序分发，如游戏、Microsoft Office 应用程序、Telegram等。 此次恶意活动针对Facebook企业帐户，旨在窃取保存的浏览器凭据和Facebook帐户信息。执行流程如下：

Convertio是一个简单的在线工具，可以将文件转换为不同的文件格式，包括文档、图像、演示文稿等。研究人员发现了一个冒充“Convertio”网站的钓鱼网站。该网站传播“RedLine Stealer”恶意软件。Redline Stealer是一种用C#编写的恶意软件，能够从Web浏览器、加密货币钱包以及FileZilla、Discord、Steam、Telegram和VPN客户端等应用程序中窃取信息。

Water Labbu是一个针对加密货币诈骗网站的新攻击者。Water Labbu设法通过从受害者的钱包中获取访问权限和令牌许可来窃取加密货币，但并没有使用社会工程策略。攻击者以寄生方式入侵了冒充去中心化应用程序(DApp)的其他诈骗者的网站，并将恶意JavaScript代码注入其中。如果受害者在连接到其中一个诈骗网站的钱包中存储了大量加密货币，则注入的JavaScript有效负载将发送权限请求。