伊朗黑客使用VPN软件误差攻击全球的企业和政府机构；；；；；；加拿大部分政府部分已往两年爆发数据泄露事务7992起
宣布时间 2020-02-181.伊朗黑客使用VPN软件误差攻击全球的企业和政府机构
凭证清静厂商ClearSky的一份报告， ，，，，，，伊朗黑客一直在使用VPN软件中的误差在天下各地的公司中植入后门， ，，，，，，其目的涵盖IT、电信、石油和自然气、航空、清静领域的公司和政府机构。。。。伊朗黑客已将Pulse Secure、Fortinet、Palo Alto Networks和Citrix的VPN定位为入侵大型公司的工具， ，，，，，，其使用的误差包括Pulse Secure VPN(CVE-2019-11510)、Fortinet FortiOS VPN(CVE-2018-13379)、Palo Alto Networks VPN(CVE-2019-1579)以及Citrix VPN(CVE-2019-19781)等。。。。对这些系统的攻击始于去年炎天， ，，，，，，但到2020年这种攻击仍在继续。。。。ClearSky报告强调， ，，，，，，对全球VPN效劳器的攻击似乎是至少三个伊朗黑客组织的事情， ，，，，，，包括APT33、APT34和APT39。。。。
原文链接：
https://www.zdnet.com/article/iranian-hackers-have-been-hacking-vpn-servers-to-plant-backdoors-in-companies-around-the-world/
2.加拿大部分政府部分已往两年爆发数据泄露事务7992起
凭证加拿大广播公司（CBC）的报道， ，，，，，，加拿大的一些政府部分和机构在已往两年中履历了7992起数据泄露事务， ，，，，，，危害了14.4万公民的隐私信息。。。。加拿大税务局（CRA）是爆发数据泄露事务最多的机构， ，，，，，，涉及3020起事务， ，，，，，，波及5.9万公民。。。。CRA将事务爆发的缘故原由归罪为垂纶邮件、清静事务以及员工行为不当。。。。其次是加拿大卫生部， ，，，，，，它与122起事务有关， ，，，，，，影响了23894人。。。。CBC自己排名第三， ，，，，，，共有17起事务， ，，，，，，影响了20129名员工。。。。
原文链接：
https://www.zdnet.com/article/report-shows-personal-info-on-144k-canadians-breached-by-federal-entities/
3.奥地利外交部宣称针对其系统的网络攻击已竣事
奥地利外交部宣布， ，，，，，，据称由国家行为者提倡的针对其系统的网络攻击已经竣事。。。。一月初奥地利外交部宣布遭到“严重的网络攻击”， ，，，，，，并且称“由于攻击的严重性和性子， ，，，，，，不可扫除这是国家行为者的针对性攻击。。。。只管接纳了所有严酷的清静步伐， ，，，，，，但仍没有100％的防护步伐来提防网络攻击。。。。”攻击爆发在1月4日星期六晚上， ，，，，，，并迅速被发明。。。。外地报道显示攻击针对的是该部分的IT基础架构。。。。奥地利外交部上周宣布， ，，，，，，对其系统的网络攻击已经竣事。。。。
原文链接：
https://securityaffairs.co/wordpress/97879/intelligence/austrias-foreign-ministry-attack.html
4.英格兰地方政府Redcar Council疑遭勒索软件攻击
英格兰东北部的德卡和克利夫兰自治市镇（Redcar＆Cleveland Borough Council）疑遭勒索软件攻击， ，，，，，，使得13.5万外地住民在一周多的时间内无法使用在线公共效劳， ，，，，，，包括网上预约、社会眷注系统、住房投诉等， ，，，，，，但税款支付系统未受影响。。。。只管该镇拒绝确认黑客攻击的性子， ，，，，，，但此次攻击具有勒索软件攻击的所有特征。。。。NCSC的专家正在向其提供支持。。。。该镇还称现在尚无证据批注有任何数据丧失。。。。
原文链接：
https://www.infosecurity-magazine.com/news/cyber-attack-takes-down-redcar/
5.英国反兴奋剂机构在2019年Q4收到凌驾1.1万封垃圾邮件
凭证最新的信息自由（FOI）数据， ，，，，，，英国的反兴奋剂机构（UKAD）在2019年的最后三个月中收到1.1万封垃圾邮件， ，，，，，，其中凌驾五分之一（21％）的邮件为垂纶邮件， ，，，，，，而包括恶意软件的邮件数目则从10月的4个增添到12月的41个， ，，，，，，整个季度总计52个。。。。幸运的是， ，，，，，，UKAD以为所有攻击实验都没有乐成， ，，，，，，但它肯定会成为国家资助的攻击者的目的。。。。
原文链接：
https://www.infosecurity-magazine.com/news/uk-antidoping-agency-11000
6.LokiBot木马伪装成Epic Games游戏装置程序撒播
趋势科技克日检测到LokiBot木马的一个新变体， ，，，，，，该变体伪装成Epic Games市肆的游戏装置程序来撒播。。。。该伪造的装置程序是使用NSIS（Nullsoft剧本装置系统）工具构建的， ，，，，，，其使用了Epic Games的logo来诱骗用户运行。。。。执行后， ，，，，，，该程序会在受影响盘算机的“％AppData％目录”中释放两个文件：C#源代码文件和.NET可执行文件。。。。然后， ，，，，，，.NET可执行文件将读取并编译C#代码文件， ，，，，，，挪用其中的函数加载嵌入其中的加密汇编代码， ，，，，，，最终执行LokiBot。。。。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/lokibot-impersonates-popular-game-launcher-and-drops-compiled-c-code-file/
京公网安备11010802024551号