《维他命》逐日安全简讯20190304
颁布功夫 2019-03-04
1、APT组织Bronze Union新攻击活动，，，，，，，重要分发ZxShell等木马
2、新犯罪团伙Pacha Group，，，，，，，重要攻击Linux服务器进行挖矿
3、新垂钓攻击活动，，，，，，，重要利用XLM宏分发FlawedAmmyy木马
2019年2月SI-LAB捕获了多个带有恶意Excel 4.0宏（也称XLM宏）的Excel垂钓样本，，，，，，，这些样本用于下载和执行FlawedAmmyy RAT。。 。。。。。。该垂钓攻击背后的攻击者是犯罪团伙TA505，，，，，，，攻击者的C&C服务器（195.123.209.169）位于拉脱维亚，，，，，，，当前处于离线状态。。 。。。。。。其分发的FlawedAmmyy RAT可窃取指标的文件、痛处、屏幕截图以及接见摄像头和麦克风等。。 。。。。。。
4、钻研批注Operation Sharpshooter拥有更高的复杂度和更广的领域
McAfee钻研人员在一份新汇报中指出，，，，，，，Operation Sharpshooter的攻击活动在复杂性、领域和广度上比之前以为的要越发宽泛。。 。。。。。。Sharpshooter于2018年12月初次被披露，，，，，，，其重要针对全球的国防和关键基础设施，，，，，，，蕴含核能、国防、能源和金融企业。。 。。。。。。新钻研批注，，，，，，，Sharpshooter最早于2017年9月起头活动，，，，，，，针对更多的国度和行业，，，，，，，该活动目前还在进行之钟祝。 。。。。。。受到攻击最多的指标是德国、土耳其、英国和美国。。 。。。。。。该汇报还指出Sharpshooter与APT组织Lazarus的攻击拥有多个类似特点。。 。。。。。。
5、勒索软件GarrantyDecrypt新变种，，，，，，，假装成安全团队进行糊弄
2月份钻研人员Michael Gillespie发现勒索软件GarrantyDecrypt的一个新变种，，，，，，，该变种选取了一种新的战术进行糊弄：在名为SECURITY-ISSUE-INFO.txt的勒索单据中，，，，，，，攻击者宣称指标用户遭到“表部人员”的攻击，，，，，，，而Proton安全团队的SECURE-SERVER服务对用户的数据进行了保�；；；；； ；ば缘募用堋！� 。。。。。。攻击者甚至将PROTON的版权申明搁置在文件底部，，，，，，，以增长其合法性。。 。。。。。。攻击者称Proton的SECURE-SERVER服务必要收取780美元的用度能力解密文件。。 。。。。。。
6、钻研人员披露Windows IoT Core设备中的缝隙，，，，，，，可导致权限被劫持
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
原文链接：
https://cyware.com/news/apt-group-bronze-union-comes-up-with-upated-rat-malware-dd4ccb282、新犯罪团伙Pacha Group，，，，，，，重要攻击Linux服务器进行挖矿
原文链接：
https://www.zdnet.com/article/linux-servers-targeted-by-new-chinese-crypto-mining-group/3、新垂钓攻击活动，，，，，，，重要利用XLM宏分发FlawedAmmyy木马
2019年2月SI-LAB捕获了多个带有恶意Excel 4.0宏（也称XLM宏）的Excel垂钓样本，，，，，，，这些样本用于下载和执行FlawedAmmyy RAT。。 。。。。。。该垂钓攻击背后的攻击者是犯罪团伙TA505，，，，，，，攻击者的C&C服务器（195.123.209.169）位于拉脱维亚，，，，，，，当前处于离线状态。。 。。。。。。其分发的FlawedAmmyy RAT可窃取指标的文件、痛处、屏幕截图以及接见摄像头和麦克风等。。 。。。。。。
原文链接：
https://securityaffairs.co/wordpress/81857/malware/flawedammyy-undetected-xlm-macros.html4、钻研批注Operation Sharpshooter拥有更高的复杂度和更广的领域
McAfee钻研人员在一份新汇报中指出，，，，，，，Operation Sharpshooter的攻击活动在复杂性、领域和广度上比之前以为的要越发宽泛。。 。。。。。。Sharpshooter于2018年12月初次被披露，，，，，，，其重要针对全球的国防和关键基础设施，，，，，，，蕴含核能、国防、能源和金融企业。。 。。。。。。新钻研批注，，，，，，，Sharpshooter最早于2017年9月起头活动，，，，，，，针对更多的国度和行业，，，，，，，该活动目前还在进行之钟祝。 。。。。。。受到攻击最多的指标是德国、土耳其、英国和美国。。 。。。。。。该汇报还指出Sharpshooter与APT组织Lazarus的攻击拥有多个类似特点。。 。。。。。。
原文链接：
https://threatpost.com/sharpshooter-complexity-scope/142359/5、勒索软件GarrantyDecrypt新变种，，，，，，，假装成安全团队进行糊弄
2月份钻研人员Michael Gillespie发现勒索软件GarrantyDecrypt的一个新变种，，，，，，，该变种选取了一种新的战术进行糊弄：在名为SECURITY-ISSUE-INFO.txt的勒索单据中，，，，，，，攻击者宣称指标用户遭到“表部人员”的攻击，，，，，，，而Proton安全团队的SECURE-SERVER服务对用户的数据进行了保�；；；；； ；ば缘募用堋！� 。。。。。。攻击者甚至将PROTON的版权申明搁置在文件底部，，，，，，，以增长其合法性。。 。。。。。。攻击者称Proton的SECURE-SERVER服务必要收取780美元的用度能力解密文件。。 。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/ransomware-pretends-to-be-proton-security-team-securing-data-from-hackers/6、钻研人员披露Windows IoT Core设备中的缝隙，，，，，，，可导致权限被劫持
原文链接：
https://www.zdnet.com/article/new-exploit-lets-attackers-take-control-of-windows-iot-core-devices/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号