《维他命》逐日安全简讯20181207
颁布功夫 2018-12-07
1、美DHS和FBI结合颁布针对勒索软件SamSam的威胁警报
美国DHS下属国度网络安全和通讯集成中心（NCCIC）结合FBI共同颁布勒索软件SamSam新恶意活动的警报。。。。。。。。SamSam重要针对美国，，，，，对准多个行业，，，，，蕴含一些关键基础设施。。。。。。。。攻击者重要针对Windows服务器，，，，，凭据FBI的分析，，，，，自2016年年中以来，，，，，攻击者通过RDP和谈入侵受害者的网络。。。。。。。。通常情况下攻击者使用暴力破解攻击或被盗痛处进行入侵，，，，，但FBI的分析批注攻击者还从暗网市场上采办了一些被盗的RDP痛处。。。。。。。。DHS和FBI建议用户和治理员提前采取安全措施来预防该攻击。。。。。。。。
2、美IRS称2018年网络垂钓攻击数量增长超过60%
3、朝鲜APT攻击活动STOLEN PENCIL，，，，，重要对准学术机构
凭据NETSCOUT的最新钻研，，，，，自2018年5月以来一个新的APT攻击活动STOLEN PENCIL重要针对学术机构。。。。。。。。该攻击活动可能来自于朝鲜，，，，，其初始攻击向量是垂钓邮件，，，，，并诱使用户装置恶意的Chrome插件。。。。。。。。很多分歧大学的受害者都是生物工程专业的，，，，，这可能讲了然攻击者的动机。。。。。。。。攻击者使用内置的Windows治理工具和现成的贸易软件来逃避归因，，，，，并且使用RDP来接见受习染的系统，，，，，而不是后门和RAT。。。。。。。。没有证据批注罕见据被窃，，，，，使得STOLEN PENCIL的动机还不极度明确。。。。。。。。
4、僵尸网络习染超过2万个WordPress网站，，，，，C2服务器与HostSailor有关
凭据Defiant的新钻研汇报，，，，，一个由超过2万个WordPress网站组成的僵尸网络正被用于攻击和习染其它的WordPress网站。。。。。。。。该僵尸网络会对其它WordPress网站进行暴力破解攻击，，，，，直到发现有效的用户账户。。。。。。。。这种爆破攻击针对WordPress的XML-RPC实现，，，，，由于XML-RPC默认不会对API要求的速度进行限度，，，，，因而攻击者能够一向进行尝试。。。。。。。。该僵尸网络使用了4个C2服务器，，，，，这些C2通过俄罗斯Best-Proxies.ru的代理服务器发出指令。。。。。。。。攻击者一共使用了1.4万多个代理服务器来隐匿C2服务器的地位，，，，，其中三个C2服务器与HostSailor公司有关。。。。。。。。
5、乌克兰SBU责怪俄罗斯谍报机构攻击该国司法系统
乌克兰SBU宣称阻止了俄罗斯谍报机构提议的针对该国司法部门IT系统的网络攻击活动。。。。。。。。攻击者通过鱼叉式网络垂钓攻击分发恶意的管帐文档，，，，，这些文档中蕴含用于窃取数据和粉碎司法系统的恶意软件。。。。。。。。乌克兰安全专家发现该攻击活动中的C&C基础设施使用了俄罗斯的IP地址。。。。。。。。乌克兰SSIP和国度司法行政部门共同阻止了该攻击。。。。。。。。
6、ESET发现21个新Linux恶意软件家族，，，，，均为OpenSSH后门木马
在一份长达53页的汇报中，，，，，ESET具体介绍了21个新Linux恶意软件家族，，，，，这些恶意软件都是OpenSSH客户端的木马化版本。。。。。。。。其中一些恶意软件极度单一，，，，，但也有一些极度复杂，，，，，可能来自于有经验的恶意软件开发人员。。。。。。。。这些恶意软件都是第二阶段工具，，，，，能够部署在更复杂的僵尸网络活动中，，，，，用来代替正常的OpenSSH版本。。。。。。。。ESET暗示其中18个家族都拥有痛处窃取职能，，，，，并且17个家族拥有后门模式，，，，，可允许隐匿的恶意衔接。。。。。。。。汇报中蕴含了这些恶意软件的IoC指标。。。。。。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
美国DHS下属国度网络安全和通讯集成中心（NCCIC）结合FBI共同颁布勒索软件SamSam新恶意活动的警报。。。。。。。。SamSam重要针对美国，，，，，对准多个行业，，，，，蕴含一些关键基础设施。。。。。。。。攻击者重要针对Windows服务器，，，，，凭据FBI的分析，，，，，自2016年年中以来，，，，，攻击者通过RDP和谈入侵受害者的网络。。。。。。。。通常情况下攻击者使用暴力破解攻击或被盗痛处进行入侵，，，，，但FBI的分析批注攻击者还从暗网市场上采办了一些被盗的RDP痛处。。。。。。。。DHS和FBI建议用户和治理员提前采取安全措施来预防该攻击。。。。。。。。
原文链接：
https://www.us-cert.gov/ncas/alerts/AA18-337A2、美IRS称2018年网络垂钓攻击数量增长超过60%
凭据美国国税局（IRS）的说法，，，，，固然2015年、2016年和2017年的网络垂钓攻击数量呈降落趋向，，，，，但在2018年IRS观察到网络垂钓诳骗数量增长超过60%，，，，，从2017年的约1200起此类事务增长到2018年1月至10月的超过2000起。。。。。。。。IRS暗示诳骗者通过对纳税人进行网络垂钓攻击，，，，，试图窃取他们的资金和税务数据。。。。。。。。最近的恶意活动就使用了诸如“IRS沉要通知”、“IRS纳税人通知”等主题进行诳骗。。。。。。。。
原文链接：
https://news.softpedia.com/news/irs-warns-of-60-percent-surge-in-email-phishing-scams-during-2018-524126.shtml3、朝鲜APT攻击活动STOLEN PENCIL，，，，，重要对准学术机构
凭据NETSCOUT的最新钻研，，，，，自2018年5月以来一个新的APT攻击活动STOLEN PENCIL重要针对学术机构。。。。。。。。该攻击活动可能来自于朝鲜，，，，，其初始攻击向量是垂钓邮件，，，，，并诱使用户装置恶意的Chrome插件。。。。。。。。很多分歧大学的受害者都是生物工程专业的，，，，，这可能讲了然攻击者的动机。。。。。。。。攻击者使用内置的Windows治理工具和现成的贸易软件来逃避归因，，，，，并且使用RDP来接见受习染的系统，，，，，而不是后门和RAT。。。。。。。。没有证据批注罕见据被窃，，，，，使得STOLEN PENCIL的动机还不极度明确。。。。。。。。
原文链接：
https://asert.arbornetworks.com/stolen-pencil-campaign-targets-academia/4、僵尸网络习染超过2万个WordPress网站，，，，，C2服务器与HostSailor有关
凭据Defiant的新钻研汇报，，，，，一个由超过2万个WordPress网站组成的僵尸网络正被用于攻击和习染其它的WordPress网站。。。。。。。。该僵尸网络会对其它WordPress网站进行暴力破解攻击，，，，，直到发现有效的用户账户。。。。。。。。这种爆破攻击针对WordPress的XML-RPC实现，，，，，由于XML-RPC默认不会对API要求的速度进行限度，，，，，因而攻击者能够一向进行尝试。。。。。。。。该僵尸网络使用了4个C2服务器，，，，，这些C2通过俄罗斯Best-Proxies.ru的代理服务器发出指令。。。。。。。。攻击者一共使用了1.4万多个代理服务器来隐匿C2服务器的地位，，，，，其中三个C2服务器与HostSailor公司有关。。。。。。。。
原文链接：
https://www.wordfence.com/blog/2018/12/wordpress-botnet-attacking-wordpress/5、乌克兰SBU责怪俄罗斯谍报机构攻击该国司法系统
乌克兰SBU宣称阻止了俄罗斯谍报机构提议的针对该国司法部门IT系统的网络攻击活动。。。。。。。。攻击者通过鱼叉式网络垂钓攻击分发恶意的管帐文档，，，，，这些文档中蕴含用于窃取数据和粉碎司法系统的恶意软件。。。。。。。。乌克兰安全专家发现该攻击活动中的C&C基础设施使用了俄罗斯的IP地址。。。。。。。。乌克兰SSIP和国度司法行政部门共同阻止了该攻击。。。。。。。。
原文链接：
https://securityaffairs.co/wordpress/78726/cyber-warfare-2/sbu-russia-cyber-attack.html6、ESET发现21个新Linux恶意软件家族，，，，，均为OpenSSH后门木马
在一份长达53页的汇报中，，，，，ESET具体介绍了21个新Linux恶意软件家族，，，，，这些恶意软件都是OpenSSH客户端的木马化版本。。。。。。。。其中一些恶意软件极度单一，，，，，但也有一些极度复杂，，，，，可能来自于有经验的恶意软件开发人员。。。。。。。。这些恶意软件都是第二阶段工具，，，，，能够部署在更复杂的僵尸网络活动中，，，，，用来代替正常的OpenSSH版本。。。。。。。。ESET暗示其中18个家族都拥有痛处窃取职能，，，，，并且17个家族拥有后门模式，，，，，可允许隐匿的恶意衔接。。。。。。。。汇报中蕴含了这些恶意软件的IoC指标。。。。。。。。
原文链接：
https://www.welivesecurity.com/wp-content/uploads/2018/12/ESET-The_Dark_Side_of_the_ForSSHe.pdf申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号