《维他命》逐日安全简讯20180621

颁布功夫 2018-06-21

【分析汇报】钻研机构颁布2018年Q1北美网络威胁趋向的分析汇报


趋向科技钻研团队颁布2018年第一季度的北美威胁趋向汇报，，，， ，汇报的重要发现蕴含：信息窃取类恶意软件依然是当今最盛行的恶意软件之一；；； ；；； ；只管勒索软件攻击的数量有所降落，，，， ，其依然是检测数量最多的威胁；；； ；；； ；恶意挖矿软件的热度依然很高。。。 。。。。。垂钓邮件和恶意网站成为重要的传布媒介。。。 。。。。。出格是垂钓邮件，，，， ，其拥有单一性和有效性，，，， ，因而在网络犯罪分子中宽泛使用。。。 。。。。。

原文链接：https://documents.trendmicro.com/assets/proactive-incident-response-north-america-threat-landscape-2018-q1.pdf


【攻击事务】韩国加密钱币买卖所Bithumb一年内第二次遭黑客入侵，，，， ，约3100万美元被窃


凭据韩国加密钱币买卖所Bithumb的申明，，，， ，该公司在6月19日至20日的夜间遭到黑客入侵，，，， ，价值约350亿韩元（3160万美元）的加密钱币被窃。。。 。。。。。Bithumb没有泄漏关于这次攻击的更多细节，，，， ，蕴含黑客若何进入系统和若何窃取资金。。。 。。。。。该公司暗示打算利用储蓄基金来赔偿受损失的用户。。。 。。。。。


原文链接：https://www.bleepingcomputer.com/news/security/bithumb-hacked-second-time-in-a-year-hackers-steal-31-million/


【恶意软件】钻研团队发现重要针对日本和韩国的Android恶意软件FakeSpy


趋向科技钻研团队发现一个新的Android恶意软件FakeSpy，，，， ，FakeSpy通过SMS短信进行传布，，，， ，重要用于窃取受习染设备的短信、账户、联系人和通话纪录等信息，，，， ，还能够用于分发银行木马。。。 。。。。。FakeSpy目前重要针对日本和韩国，，，， ，但也有可能会扩大其攻击领域。。。 。。。。。

原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/fakespy-android-information-stealing-malware-targets-japanese-and-korean-speaking-users/


【恶意软件】钻研人员在黑客论坛上发现新恶意软件Kardon Loader


安全钻研人员发现一款新的恶意软件Kardon Loader，，，， ，该恶意软件在黑客论坛上以50美元的价值销售，，，， ，并支持比特币支付。。。 。。。。。Kardon Loader目前还处于开发阶段，，，， ，它是一种恶意软件加载法式，，，， ，通常作为第一阶段恶意软件进行部署，，，， ，用于习染指标并获取悠久性，，，， ，进而下载和装置第二阶段的有效荷载（银行木马、勒索软件等）。。。 。。。。。Kardon Loader的开发者Yattaze烧毁了之前的一个类似的项目ZeroCool，，，， ，转而使用其代码来开发Kardon Loader。。。 。。。。。

原文链接：https://www.bleepingcomputer.com/news/security/hacking-forum-ad-peddles-new-kardon-loader-malware/


【威胁谍报】钻研人员忠告称垂钓邮件可通过ZeroFont技术绕过Office 365的�；；； ；；； ；�


Avanan的安全钻研人员忠告称网络犯罪分子在使用ZeroFont技术来绕过大无数电子邮件服务的垂钓检测机造。。。 。。。。。该技术涉及在垂钓邮件的内容中插入字体大幼为0的暗藏文字，，，， ，使其视觉表观不变，，，， ，同时可绕过电子邮件的安全扫描法式。。。 。。。。。该公司称Microsoft Office 365也不能检测出通过ZeroFont技术造作的恶意邮件。。。 。。。。。

原文链接：https://thehackernews.com/2018/06/email-phishing-protection.html


【缝隙补丁】钻研团队披露Insteon Hub中的多个可导致RCE和DoS的安全缝隙


思科Talos钻研团队披露Insteon Hub中的12个安全缝隙，，，， ，缝隙领域蕴含远程代码执行和回绝服务等。。。 。。。。。Insteon Hub是一个中央节造器，，，， ，可允许用户通过手机远程衔接和治理其家中的设备。。。 。。。。。大部门缝隙的本原是不安全地使用了strcpy()函数，，，， ，导致缓冲区溢出。。。 。。。。。具体缝隙列表请参考以下链接。。。 。。。。。

原文链接：https://blog.talosintelligence.com/2018/06/multiple-vuln-insteon.html