《维他命》逐日安全简讯20180912
颁布功夫 2018-09-12
凭据RiskIQ的钻研，，，，，，，，英国航空公司数据泄露事务的背后是犯罪集团MageCart。。。 。。MageCart自2015年以来一向活跃，，，，，，，，重要针对电子商务网站，，，，，，，，窃取用户的银行卡信息等敏感数据。。。 。。凭据RiskIQ的说法，，，，，，，，MageCart对英国航空公司进行了针对性攻击，，，，，，，，并使用了定造的剧本和专用的基础设施。。。 。。目前还不明显MageCart若何在英国航空公司的网站上注入恶意代码。。。 。。
2、钻研人员发现劫持超过3700个MikroTik路由器的恶意挖矿活动
安全钻研人员Troy Mursch发现一个利用缝隙（CVE-2018-14847）劫持MikroTik路由器进行挖矿的攻击活动。。。 。。固然该路由器的厂商已在4月份颁布了有关建复补丁，，，，，，，，但仍有部门用户没有进行升级。。。 。。凭据Mursch汇报的挖矿剧本，，，，，，，，在Shodan上可搜索到3734个MikroTik设备。。。 。。大无数受习染的设备都集中在南美洲，，，，，，，，重要是巴西（2612）和阿根廷（480）。。。 。。该挖矿剧本将MikroTik路由器的CPU使用率增长到80%并持续进行挖矿。。。 。。
3、钻研团队发现银行木马KRONOS的新变体Osiris
2018年7月Securonix钻研团队发现银行木马KRONOS的新变体Osiris。。。 。。Osiris共提议了三个别离针对德国、日本和波兰的攻击活动，，，，，，，，其重要分发方式是垂钓邮件，，，，，，，，在很多情况下也通过RIG EK等缝隙利用工具包进行分发。。。 。。垂钓邮件中的附件利用了已知的Office公式编纂器缝隙（CVE-2017-11882）。。。 。。新的Osiris恶意软件宽泛利用TOR网络进行号令和节造。。。 。。
4、IBM颁布关于Android银行木马ExoBot的源码分析汇报
由于Android银行木马ExoBot的源代码在最近泄露，，，，，，，，IBM X-Force钻研团队深刻钻研了该恶意软件的内部工作。。。 。。ExoBot重要通过垃圾短信以及官方利用商店的app进行传布，，，，，，，，初次在设备上运行时会删除图标、最幼化所有在运行的利用并显示主屏幕，，，，，，，，以便用户不会发现任何异常。。。 。。为了逃避沙箱和检测，，，，，，，，ExoBot在运行前会进行反沙箱查抄、反分析器查抄以及国度/地域/说话过滤。。。 。。ExoBot的混合技术蕴含字符串� ； ；；；；ず投訡2通讯进行AES加密。。。 。。
原文链接：https://securityintelligence.com/ibm-x-force-delves-into-exobots-leaked-source-code/
5、微软颁布9月安全更新，，，，，，，，建复蕴含17个高危缝隙在内的61个缝隙
微软本月建复的缝隙中有四个被象征为可能在野表被利用，，，，，，，，蕴含影响了所有Windows版本的远程代码执行缝隙（CVE-2018-8475）、Windows ALPC提权缝隙（CVE-2018-8440）、剧本引擎中的远程代码执行缝隙（CVE-2018-8457）以及回绝服务缝隙（CVE-2018-8409）。。。 。。另表两个值妥贴心的缝隙是Windows提权缝隙（CVE-2018-0868和CVE-2018-8339），，，，，，，，可允许本地攻击者利用Windows打算工作API执行肆意代码。。。 。。
原文链接：https://thehackernews.com/2018/09/microsoft-software-updates.html
6、趋向科技认可其多款Mac利用违规网络用户的数据
钻研人员发现趋向科技的多款Mac利用网络用户的浏览器汗青纪录和系统信息，，，，，，，，目前这些利用已在Mac App Store中下架。。。 。。这些利用蕴含Dr. Antivirus、Dr. Cleaner和Dr. Unarchiver等，，，，，，，，所有利用的评价数都达数千条。。。 。。钻研人员称这些利用网络到的信息最终都发送到trendmicro.com。。。 。。
原文链接：https://www.bleepingcomputer.com/news/security/trend-micro-apps-leak-user-data-removed-from-mac-app-store/
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号