10个最常见的Android银行木马的下载量超过10亿次

颁布功夫 2022-06-08
1、10个最常见的Android银行木马的下载量超过10亿次


据媒体6月6日报路，， ，， ， ，Zimperium分析了2022年上半年的Android威胁，， ，， ， ，发现了10个最多产的Android银行木马的累计下载量超过10.1亿次。。。。。。。。这些木马针对Google Play store中的639款金融利用法式，， ，， ， ，其中大部门属于美国（121个），， ，， ， ，其次是英国（55个）和意大利（43个）。。。。。。。。仅TeaBot就针对410个利用，， ，， ， ，其它木马还蕴含Octo(Exobot)、BianLian、Coper、EventBot、FluBot(Cabassous)、Medusa、SharkBot和Xenomorph。。。。。。。。 


https://thehackernews.com/2022/06/10-most-prolific-banking-trojans.html


2、美国医疗服务提供商Shields约200万患者的信息泄露


媒体6月7日称，， ，， ， ，Shields Health Care Group(Shields)遭到网络攻击，， ，， ， ，泄露了约200万个患者的信息。。。。。。。。Shields是马萨诸塞州的医疗服务提供商，， ，， ， ，专门从事MRI和PET/CT诊断成像、放射肿瘤学和门诊手术服务。。。。。。。。该公司在今年3月28日发现了攻击，， ，， ， ，经过对日志文件的查抄，， ，， ， ，确定攻击者在3月7日至3月21日期间能够接见Shields的系统。。。。。。。。这次事务可能泄露了患者姓名、社会安全号码、诊断、账单信息、保险信息和医治信息等。。。。。。。。 


https://www.bleepingcomputer.com/news/security/shields-health-care-group-data-breach-affects-2-million-patients/


3、钻研团队近期发现针对欧美确当局机构的垂钓活动


6月6日，， ，， ， ，Proofpoint泄漏欧美多个当局机构遭到了垂钓攻击。。。。。。。。这次活动使用了恶意的富文本体式(RTF)文档，， ，， ， ，以加薪承诺诱使员工打开钓饵文件，， ，， ， ，而后将装置一个Powershell剧本作为最终payload。。。。。。。。此表，， ，， ， ，攻击者利用的安全缝隙追踪为CVE-2022-30190，， ，， ， ，是Microsoft Windows支持诊断工具(MSDT)远程代码执行缝隙（Follina）。。。。。。。。钻研人员暗示，， ，， ， ，凭据对Powershell的分析，， ，， ， ，疑惑这场行动是与国度结盟的攻击者所为，， ，， ， ，但目前没有将其归因于任何团伙。。。。。。。。


https://www.bleepingcomputer.com/news/security/windows-zero-day-exploited-in-us-local-govt-phishing-attacks/


4、意大利巴勒莫市遭到攻击影响所有当局网站和公共服务


据6月6日报路，， ，， ， ，意大利南部的巴勒莫市在上周五遭到网络攻击，， ，， ， ，有关部门在从前的三天内一向在尝试复原系统，， ，， ， ，但所有服务、公共网站和在线门户仍处于离线状态。。。。。。。。巴勒莫是意大利人丁第五大城市，， ，， ， ，该地域每年还有230万游客到访，， ，， ， ，这次事务对其运营和服务造成了巨大影响。。。。。。。。据本地媒体报路，， ，， ， ，受影响的系统蕴含公共视频监控治理、市警员行动中心以及市当局的所有服务。。。。。。。。只管很快有人将锋芒指向Killnet，， ，， ， ，由于意大利最近收到了该团伙的威胁，， ，， ， ，但对巴勒莫的遭到的攻击带有勒索攻击的迹象，， ，， ， ，而非DDoS攻击。。。。。。。。


https://www.bleepingcomputer.com/news/security/italian-city-of-palermo-shuts-down-all-systems-to-fend-off-cyberattack/


5、Checkpoint披露摩托罗拉用的Unisoc芯片中缝隙的详情


Checkpoint在6月2日颁布汇报，， ，， ， ，披露了为摩托罗拉Moto G20、E30和E40智能手机提供动力的Unisoc Tiger T700芯片中的一个严沉的缝隙。。。。。。。。在这项钻研中，， ，， ， ，CPR对Unisoc基带进行了急剧分析，， ，， ， ，以寻找能够远程攻击Unisoc设备的步骤。。。。。。。。钻研人员在对LTE和谈栈进行逆向工程时，， ，， ， ，发现了一个可用于回绝调造解调器服务和阻止通讯的缝隙。。。。。。。。该缝隙CVSS评分为9.4，， ，， ， ，Unisoc已于今年5月对其进行建复。。。。。。。。此表，， ，， ， ，Google也确认他们将在即将颁布的Android更新中颁布补丁。。。。。。。。


https://www.infosecurity-magazine.com/news/vulnerability-in-motorolas-unisoc/


6、NCC Group颁布Black Basta有关TTP的分析汇报


6月6日，， ，， ， ，NCC Group的汇报揭示了勒索软件Black Basta使用的一些TTP。。。。。。。。Black Bast于今年4月初次公开，， ，， ， ，它此刻与QBot成立了新的合作关系，， ，， ， ，通过被入侵的网络进行横向传布。。。。。。。。汇报指出，， ，， ， ，Qbot是攻击者用来维吃熹在网络上的存在的重要步骤，， ，， ， ，攻击过程还使用了Cobalt Strike beacons，， ，， ， ，并且会禁用Windows Defender来绕过安全检测。。。。。。。。另表，， ，， ， ，Qakbot能够急剧进入被攻击的网络，， ，， ， ，但勒索软件的payload不会立即被下载，， ，， ， ，因而在苦难到来之前，， ，， ， ，防御者任然有机遇。。。。。。。。


https://research.nccgroup.com/2022/06/06/shining-the-light-on-black-basta/