《维他命》逐日安全简讯20181114
颁布功夫 2018-11-14
1、钻研机构颁布美国信誉卡诓骗汇报，， ，，，，从前1年内已有6000万信誉卡信息被窃
凭据Gemini Advisory颁布的美国信誉卡诓骗汇报，， ，，，，只管2015年美国金融业就已大规模迁徙到EMV芯片卡尺度，， ，，，，但在从前12个月内仍有6000万张信誉卡的信息被窃。 。。。 。。。其中4580万（75%）的信誉卡信息是通过PoS机上的实卡买卖被窃的，， ，，，，只有25%的信誉卡信息被在线窃取。 。。。 。。。这些实卡中90%是EMV卡。 。。。 。。。从前12个月内涵电子商务中被窃的信誉卡数量增长了14%，， ，，，，这意味者犯罪分子在从实卡买卖转向无卡诓骗。 。。。 。。。
2、RiskIQ和Flashpoint结合颁布关于Magecart攻击的分析汇报
凭据RiskIQ和Flashpoint结合颁布的《Magecart攻击洞察》汇报，， ，，，，Magecart是至少7个网络犯罪团伙的总称。 。。。 。。。Magecart攻击通过在电子商务网站上植入恶意脚正本窃取用户的信誉卡信息，， ，，，，数十个全球驰名品牌的电子商务网站都是它的受害者，， ，，，，蕴含Ticketmaster、British Airways以及新蛋等。 。。。 。。。钻研人员在汇报中构建了Magecart攻击的功夫线，， ，，，，并沉点介绍了它们的恶意剧本、攻击战术以及指标选择等信息。 。。。 。。。
3、钻研团队发现针对巴基斯坦的新APT组织The White Company
Cylance钻研团队发现一个重要针对巴基斯坦当局和军队的新APT组织The White Company（白色公司）。 。。。 。。。该APT组织似乎是由国度赞助的，， ，，，，其大规模间谍活动被称为Operation Shaheen（沙欣行动）。 。。。 。。。The White Company使用了多种复杂的步骤来逃避归因，， ，，，，例如逃避防病毒软件检测、自我覆灭和断根痕迹以及有意留下相互矛盾的证据等。 。。。 。。。
原文链接：
https://news.softpedia.com/news/the-white-company-a-new-state-sponsored-apt-discovered-by-cylance-523745.shtml
4、钻研团队颁布关于新恶意挖矿软件WebCobra的分析汇报
McAfee尝试室的钻研人员发现一个新俄罗斯恶意软件WebCobra，， ，，，，WebCobra会凭据所习染的系统架构的分歧装置分歧的恶意挖矿软件，， ，，，，蕴含Cryptonight（x86）和Claymore Zcash（x64）。 。。。 。。。钻研人员以为这种恶意软件是通过潜在有害的法式（PUP）分发的，， ，，，，其习染领域遍布全球，， ，，，，但重要是在巴西、南非和美国。 。。。 。。。
5、钻研人员在Google Play上发现暗藏一年之久的恶意通话灌音app
安全钻研人员Lukas Stefanko在Google Play上发现一个恶意的通话灌音app，， ，，，，该app自2017年11月30日起在Google Play上可用，， ，，，，已暗藏了约一年的功夫，， ，，，，其下载次数超过5000次。 。。。 。。。该恶意app会从http://adsmserver[.]club/up/update.apk（该链接目前已被删除）下载一个虚伪的Flash Player更新，， ，，，，并糊弄用户进行装置。 。。。 。。。由于有效荷载已不成用，， ，，，，钻研人员未能进前进一步的分析。 。。。 。。。
6、微软颁布11月安全更新，， ，，，，建复64个缝隙
微软颁布11月份的安全更新，， ，，，，共建复64个缝隙，， ，，，，其中蕴含12个高危缝隙。 。。。 。。。其中由卡巴斯基尝试室汇报的零日缝隙（CVE-2018-8589）已被攻击者在野表积极利用。 。。。 。。。该缝隙是一个提权缝隙，， ，，，，与Windows设备驱动法式Win32k.sys有关。 。。。 。。�？？？？？？？？ò退够蛩阌谥苋洳脊赜诟梅煜侗籄PT组织积极利用的更多信息。 。。。 。。。具体缝隙列表请参考以下链接。 。。。 。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
凭据Gemini Advisory颁布的美国信誉卡诓骗汇报，， ，，，，只管2015年美国金融业就已大规模迁徙到EMV芯片卡尺度，， ，，，，但在从前12个月内仍有6000万张信誉卡的信息被窃。 。。。 。。。其中4580万（75%）的信誉卡信息是通过PoS机上的实卡买卖被窃的，， ，，，，只有25%的信誉卡信息被在线窃取。 。。。 。。。这些实卡中90%是EMV卡。 。。。 。。。从前12个月内涵电子商务中被窃的信誉卡数量增长了14%，， ，，，，这意味者犯罪分子在从实卡买卖转向无卡诓骗。 。。。 。。。
原文链接：
https://geminiadvisory.io/card-fraud-on-the-rise/2、RiskIQ和Flashpoint结合颁布关于Magecart攻击的分析汇报
凭据RiskIQ和Flashpoint结合颁布的《Magecart攻击洞察》汇报，， ，，，，Magecart是至少7个网络犯罪团伙的总称。 。。。 。。。Magecart攻击通过在电子商务网站上植入恶意脚正本窃取用户的信誉卡信息，， ，，，，数十个全球驰名品牌的电子商务网站都是它的受害者，， ，，，，蕴含Ticketmaster、British Airways以及新蛋等。 。。。 。。。钻研人员在汇报中构建了Magecart攻击的功夫线，， ，，，，并沉点介绍了它们的恶意剧本、攻击战术以及指标选择等信息。 。。。 。。。
原文链接：
https://www.riskiq.com/blog/external-threat-management/inside-magecart/3、钻研团队发现针对巴基斯坦的新APT组织The White Company
Cylance钻研团队发现一个重要针对巴基斯坦当局和军队的新APT组织The White Company（白色公司）。 。。。 。。。该APT组织似乎是由国度赞助的，， ，，，，其大规模间谍活动被称为Operation Shaheen（沙欣行动）。 。。。 。。。The White Company使用了多种复杂的步骤来逃避归因，， ，，，，例如逃避防病毒软件检测、自我覆灭和断根痕迹以及有意留下相互矛盾的证据等。 。。。 。。。
原文链接：
https://news.softpedia.com/news/the-white-company-a-new-state-sponsored-apt-discovered-by-cylance-523745.shtml
4、钻研团队颁布关于新恶意挖矿软件WebCobra的分析汇报
McAfee尝试室的钻研人员发现一个新俄罗斯恶意软件WebCobra，， ，，，，WebCobra会凭据所习染的系统架构的分歧装置分歧的恶意挖矿软件，， ，，，，蕴含Cryptonight（x86）和Claymore Zcash（x64）。 。。。 。。。钻研人员以为这种恶意软件是通过潜在有害的法式（PUP）分发的，， ，，，，其习染领域遍布全球，， ，，，，但重要是在巴西、南非和美国。 。。。 。。。
原文链接：
https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/webcobra-malware-uses-victims-computers-to-mine-cryptocurrency/5、钻研人员在Google Play上发现暗藏一年之久的恶意通话灌音app
安全钻研人员Lukas Stefanko在Google Play上发现一个恶意的通话灌音app，， ，，，，该app自2017年11月30日起在Google Play上可用，， ，，，，已暗藏了约一年的功夫，， ，，，，其下载次数超过5000次。 。。。 。。。该恶意app会从http://adsmserver[.]club/up/update.apk（该链接目前已被删除）下载一个虚伪的Flash Player更新，， ，，，，并糊弄用户进行装置。 。。。 。。。由于有效荷载已不成用，， ，，，，钻研人员未能进前进一步的分析。 。。。 。。。
原文链接：
https://news.softpedia.com/news/trojanized-android-app-found-on-google-play-with-more-than-5-000-installs-523743.shtml6、微软颁布11月安全更新，， ，，，，建复64个缝隙
微软颁布11月份的安全更新，， ，，，，共建复64个缝隙，， ，，，，其中蕴含12个高危缝隙。 。。。 。。。其中由卡巴斯基尝试室汇报的零日缝隙（CVE-2018-8589）已被攻击者在野表积极利用。 。。。 。。。该缝隙是一个提权缝隙，， ，，，，与Windows设备驱动法式Win32k.sys有关。 。。。 。。�？？？？？？？？ò退够蛩阌谥苋洳脊赜诟梅煜侗籄PT组织积极利用的更多信息。 。。。 。。。具体缝隙列表请参考以下链接。 。。。 。。。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-november-2018-patch-tuesday-fixes-12-critical-vulnerabilities/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号