《维他命》逐日清静简讯20180912
宣布时间 2018-09-12
凭证RiskIQ的研究，，，英国航空公司数据泄露事务的背后是犯法集团MageCart 。。。。MageCart自2015年以来一直活跃，，，主要针对电子商务网站，，，窃取用户的银行卡信息等敏感数据 。。。。凭证RiskIQ的说法，，，MageCart对英国航空公司举行了针对性攻击，，，并使用了定制的剧本和专用的基础设施 。。。。现在还不清晰MageCart怎样在英国航空公司的网站上注入恶意代码 。。。。
2、研究职员发明挟制凌驾3700个MikroTik路由器的恶意挖矿活动
清静研究职员Troy Mursch发明一个使用误差（CVE-2018-14847）挟制MikroTik路由器举行挖矿的攻击活动 。。。。虽然该路由器的厂商已在4月份宣布了相关修复补丁，，，但仍有部分用户没有举行升级 。。。。凭证Mursch报告的挖矿剧本，，，在Shodan上可搜索到3734个MikroTik装备 。。。。大大都受熏染的装备都集中在南美洲，，，主要是巴西（2612）和阿根廷（480） 。。。。该挖矿剧本将MikroTik路由器的CPU使用率增添到80%并一连举行挖矿 。。。。
3、研究团队发明银行木马KRONOS的新变体Osiris
2018年7月Securonix研究团队发明银行木马KRONOS的新变体Osiris 。。。。Osiris共提倡了三个划分针对德国、日本和波兰的攻击活动，，，其主要分发方法是垂纶邮件，，，在许多情形下也通过RIG EK等误差使用工具包举行分发 。。。。垂纶邮件中的附件使用了已知的Office公式编辑器误差（CVE-2017-11882） 。。。。新的Osiris恶意软件普遍使用TOR网络举行下令和控制 。。。。
4、IBM宣布关于Android银行木马ExoBot的源码剖析报告
由于Android银行木马ExoBot的源代码在最近泄露，，，IBM X-Force研究团队深入研究了该恶意软件的内部事情 。。。。ExoBot主要通过垃圾短信以及官方应用市肆的app举行撒播，，，首次在装备上运行时会删除图标、最小化所有正在运行的应用并显示主屏幕，，，以便用户不会发明任何异常 。。。。为了逃避沙箱和检测，，，ExoBot在运行前会举行反沙箱检查、反剖析器检查以及国家/地区/语言过滤 。。。。ExoBot的混淆手艺包括字符串�；；；；ず投訡2通讯举行AES加密 。。。。
原文链接：https://securityintelligence.com/ibm-x-force-delves-into-exobots-leaked-source-code/
5、微软宣布9月清静更新，，，修复包括17个高危误差在内的61个误差
微软本月修复的误差中有四个被标记为可能在野外被使用，，，包括影响了所有Windows版本的远程代码执行误差（CVE-2018-8475）、Windows ALPC提权误差（CVE-2018-8440）、剧本引擎中的远程代码执行误差（CVE-2018-8457）以及拒绝效劳误差（CVE-2018-8409） 。。。。另外两个值得注重的误差是Windows提权误差（CVE-2018-0868和CVE-2018-8339），，，可允许外地攻击者使用Windows妄想使命API执行恣意代码 。。。。
原文链接：https://thehackernews.com/2018/09/microsoft-software-updates.html
6、趋势科技认可其多款Mac应用违规网络用户的数据
研究职员发明趋势科技的多款Mac应用网络用户的浏览器历史纪录和系统信息，，，现在这些应用已在Mac App Store中下架 。。。。这些应用包括Dr. Antivirus、Dr. Cleaner和Dr. Unarchiver等，，，所有应用的评价数都达数千条 。。。。研究职员称这些应用网络到的信息最终都发送到trendmicro.com 。。。。
原文链接：https://www.bleepingcomputer.com/news/security/trend-micro-apps-leak-user-data-removed-from-mac-app-store/
声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
京公网安备11010802024551号