10个最常见的Android银行木马的下载量凌驾10亿次

宣布时间 2022-06-08
1、10个最常见的Android银行木马的下载量凌驾10亿次


据媒体6月6日报道，，，，Zimperium剖析了2022年上半年的Android威胁，，，，发明了10个最多产的Android银行木马的累计下载量凌驾10.1亿次。。。这些木马针对Google Play store中的639款金融应用程序，，，，其中大部分属于美国（121个），，，，其次是英国（55个）和意大利（43个）。。。仅TeaBot就针对410个应用，，，，其它木马还包括Octo(Exobot)、BianLian、Coper、EventBot、FluBot(Cabassous)、Medusa、SharkBot和Xenomorph。。。 


https://thehackernews.com/2022/06/10-most-prolific-banking-trojans.html


2、美国医疗效劳提供商Shields约200万患者的信息泄露


媒体6月7日称，，，，Shields Health Care Group(Shields)遭到网络攻击，，，，泄露了约200万个患者的信息。。。Shields是马萨诸塞州的医疗效劳提供商，，，，专门从事MRI和PET/CT诊断成像、放射肿瘤学和门诊手术效劳。。。该公司在今年3月28日发明了攻击，，，，经由对日志文件的检查，，，，确定攻击者在3月7日至3月21日时代可以会见Shields的系统。。。此次事务可能泄露了患者姓名、社会清静号码、诊断、账单信息、包管信息和治疗信息等。。。 


https://www.bleepingcomputer.com/news/security/shields-health-care-group-data-breach-affects-2-million-patients/


3、研究团队近期发明针对西欧的政府机构的垂纶活动


6月6日，，，，Proofpoint透露西欧多个政府机构遭到了垂纶攻击。。。此次活动使用了恶意的富文本名堂(RTF)文档，，，，以加薪允许诱使员工翻开诱饵文件，，，，然后将装置一个Powershell剧本作为最终payload。。。别的，，，，攻击者使用的清静误差追踪为CVE-2022-30190，，，，是Microsoft Windows支持诊断工具(MSDT)远程代码执行误差（Follina）。。。研究职员体现，，，，凭证对Powershell的剖析，，，，嫌疑这场行动是与国家结盟的攻击者所为，，，，但现在没有将其归因于任何团伙。。。


https://www.bleepingcomputer.com/news/security/windows-zero-day-exploited-in-us-local-govt-phishing-attacks/


4、意大利巴勒莫市遭到攻击影响所有政府网站和公共效劳


据6月6日报道，，，，意大利南部的巴勒莫市在上周五遭到网络攻击，，，，相关部分在已往的三天内一直在实验恢复系统，，，，但所有效劳、公共网站和在线门户仍处于离线状态。。。巴勒莫是意大利生齿第五大都会，，，，该地区每年尚有230万游客到访，，，，此次事务对其运营和效劳造成了重大影响。。。据外地媒体报道，，，，受影响的系统包括公共视频监控治理、市警员行动中心以及市政府的所有效劳。。。只管很快有人将矛头指向Killnet，，，，由于意大利最近收到了该团伙的威胁，，，，但对巴勒莫的遭到的攻击带有勒索攻击的迹象，，，，而非DDoS攻击。。。


https://www.bleepingcomputer.com/news/security/italian-city-of-palermo-shuts-down-all-systems-to-fend-off-cyberattack/


5、Checkpoint披露摩托罗拉用的Unisoc芯片中误差的详情


Checkpoint在6月2日宣布报告，，，，披露了为摩托罗拉Moto G20、E30和E40智能手机提供动力的Unisoc Tiger T700芯片中的一个严重的误差。。。在这项研究中，，，，CPR对Unisoc基带举行了快速剖析，，，，以寻找可以远程攻击Unisoc装备的要领。。。研究职员在对LTE协议栈举行逆向工程时，，，，发明了一个可用于拒绝调制解调器效劳和阻止通讯的误差。。。该误差CVSS评分为9.4，，，，Unisoc已于今年5月对其举行修复。。。别的，，，，Google也确认他们将在即将宣布的Android更新中宣布补丁。。。


https://www.infosecurity-magazine.com/news/vulnerability-in-motorolas-unisoc/


6、NCC Group宣布Black Basta相关TTP的剖析报告


6月6日，，，，NCC Group的报告展现了勒索软件Black Basta使用的一些TTP。。。Black Bast于今年4月首次果真，，，，它现在与QBot建设了新的相助关系，，，，通过被入侵的网络举行横向撒播。。。报告指出，，，，Qbot是攻击者用来维持其在网络上的保存的主要要领，，，，攻击历程还使用了Cobalt Strike beacons，，，，并且会禁用Windows Defender来绕过清静检测。。。另外，，，，Qakbot可以快速进入被攻击的网络，，，，但勒索软件的payload不会连忙被下载，，，，因此在灾难到来之前，，，，防御者任然有时机。。。


https://research.nccgroup.com/2022/06/06/shining-the-light-on-black-basta/