《维他命》逐日安全简讯20190308
颁布功夫 2019-03-08
1、卡巴斯基颁布2018年金融行业网络威胁的分析汇报
2、新网络间谍组织Whitefly，，，，， ，与新加坡多个攻击活动有关
3、钻研团队发现2月份勒索软件Shade的攻击活动飙升
Malwarebytes Labs钻研团队发现勒索软件Troldesh（别名Shade）在2018年Q4到2019年Q1期间的检测数量急剧增长。 。。。。。。Shade通常通过垂钓邮件进行传布，，，，， ，其附件是蕴含Javascript剧本的zip文件。 。。。。。。Shade的重要攻击指标是Windows系统，，，，， ，其选取AES 256 CBC算法进行加密。 。。。。。。部门Shade的变种存在免费的解密工具，，，，， ，用户可在NoMoreRansom.org网站上找到它们。 。。。。。。
4、钻研团队发现首个利用Slack API进行通讯的SLUB后门
趋向科技钻研团队发现首个利用Slack API通讯的恶意软件SLUB后门。 。。。。。。SLUB是一个用C++编写的自界说后门，，，，， ，其蕴含静态链接库curl（用于执行HTTP要求）、boost（用于从gist片段中提取号令）和JsonCpp（用于解析slack通讯）。 。。。。。。该后门通过水坑攻击传布，，，，， ，并且利用了微软在2018年5月建复的VBScript引擎缝隙（CVE-2018-8174）进行习染。 。。。。。。该后门还会从Github高低载一个特定的gist片段并提取有关号令。 。。。。。。
5、新木马Pirate Matryoshka，，，，， ，利用海盗湾进行分发
卡巴斯基钻研团队发现攻击者利用海盗湾分发新木马Pirate Matryoshka。 。。。。。。该木马假装成破解软件的装置文件，，，，， ，当用户运行该文件时，，，，， ，将会显示一个伪造的海盗湾登录页面。 。。。。。。一旦用户输入账户名和密码，，，，， ，攻击者就会劫持用户的账户并上传更多的恶意文件。 。。。。。。此表，，，，， ，装置文件还默认绑缚了其它软件，，，，， ，其中五分之一是告白软件、劫持浏览器主页的恶意软件以及木马等。 。。。。。。
6、思科建复Nexus互换机中的二十多个安全缝隙
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
原文链接：
https://securelist.com/financial-cyberthreats-in-2018/89788/2、新网络间谍组织Whitefly，，，，， ，与新加坡多个攻击活动有关
原文链接：
https://www.symantec.com/blogs/threat-intelligence/whitefly-espionage-singapore3、钻研团队发现2月份勒索软件Shade的攻击活动飙升
Malwarebytes Labs钻研团队发现勒索软件Troldesh（别名Shade）在2018年Q4到2019年Q1期间的检测数量急剧增长。 。。。。。。Shade通常通过垂钓邮件进行传布，，，，， ，其附件是蕴含Javascript剧本的zip文件。 。。。。。。Shade的重要攻击指标是Windows系统，，，，， ，其选取AES 256 CBC算法进行加密。 。。。。。。部门Shade的变种存在免费的解密工具，，，，， ，用户可在NoMoreRansom.org网站上找到它们。 。。。。。。
原文链接：
https://blog.malwarebytes.com/threat-analysis/2019/03/spotlight-troldesh-ransomware-aka-shade/4、钻研团队发现首个利用Slack API进行通讯的SLUB后门
趋向科技钻研团队发现首个利用Slack API通讯的恶意软件SLUB后门。 。。。。。。SLUB是一个用C++编写的自界说后门，，，，， ，其蕴含静态链接库curl（用于执行HTTP要求）、boost（用于从gist片段中提取号令）和JsonCpp（用于解析slack通讯）。 。。。。。。该后门通过水坑攻击传布，，，，， ，并且利用了微软在2018年5月建复的VBScript引擎缝隙（CVE-2018-8174）进行习染。 。。。。。。该后门还会从Github高低载一个特定的gist片段并提取有关号令。 。。。。。。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/new-slub-backdoor-uses-github-communicates-via-slack/5、新木马Pirate Matryoshka，，，，， ，利用海盗湾进行分发
卡巴斯基钻研团队发现攻击者利用海盗湾分发新木马Pirate Matryoshka。 。。。。。。该木马假装成破解软件的装置文件，，，，， ，当用户运行该文件时，，，，， ，将会显示一个伪造的海盗湾登录页面。 。。。。。。一旦用户输入账户名和密码，，，，， ，攻击者就会劫持用户的账户并上传更多的恶意文件。 。。。。。。此表，，，，， ，装置文件还默认绑缚了其它软件，，，，， ，其中五分之一是告白软件、劫持浏览器主页的恶意软件以及木马等。 。。。。。。
原文链接：
https://www.kaspersky.com/blog/pirate-matryoshka-malware/25905/6、思科建复Nexus互换机中的二十多个安全缝隙
思科本周建复了Nexus互换机中的二十多个安全缝隙，，，，， ，缝隙领域蕴含DoS、肆意代码执行和权限提升等。 。。。。。。这些缝隙影响了Tetration Analytics代理、LDAP、用户帐户治理界面、号令行界面（CLI）等组件，，，，， ，多个缝隙可允许本地攻击者进行提权、以root身份执行肆意代码、装置恶意软件、获取沉要配置文件的接见权限或进行受限shell逃逸。 。。。。。。此表，，，，， ，思科还建议用户采取措施� ；； ；；； ；；；げ渴鹆薖OAP的网络或禁用该职能。 。。。。。。
原文链接：
https://securityaffairs.co/wordpress/82120/breaking-news/cisco-nexus-flaws-2.html申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号