《维他命》逐日安全简讯20180619

颁布功夫 2018-06-19

【分析汇报】钻研团队颁布2018年Q1网络垂钓攻击趋向的分析汇报

Palo Alto Networks的Unit42钻研团队统计了2018年第一季度（1月至3月期间）的网络垂钓攻击，，，，，，，共发现了来自262个分歧域名的4213个垂钓URL，，，，，，，均匀一个域名关联16个分歧的垂钓URL。。。。。。。约150个垂钓域名托管在美国，，，，，，，其次是德国（28个）和波兰（13个）。。。。。。。有2066个垂钓URL使用通用垂钓模板，，，，，，，使其能够针对多个分歧的公司或组织。。。。。。。来自于46个分歧域名的1010个垂钓URL是基于HTTPS的。。。。。。。

原文链接：https://researchcenter.paloaltonetworks.com/2018/06/unit42-phishing-nutshell-january-march-2018/

【恶意软件】钻研人员发现重要针对美国Win10用户的告白软件Zacinlo

Bitdefender的安全钻研人员发现重要针对美国Win10用户的告白软件Zacinlo。。。。。。。Zacinlo蕴含一个rootkit�？？？？？�，，，，，，，该�？？？？？榭勺柚苟愿姘兹砑澳茉斐晌Ｏ盏墓�，，，，，，，同时�；； ；；；じ姘兹砑槐焕菇鼗蛏境�。。。。。。Zacinlo从2012年起起头活跃，，，，，，，它能够执行中央人攻击，，，，，，，将告白注入到用户接见的网页中，，，，，，，甚至还能够进行截屏。。。。。。。

原文链接：https://www.bleepingcomputer.com/news/security/rootkit-based-adware-wreaks-havoc-among-windows-10-users-in-the-us/

【缝隙补丁】瑞典Axis Communications AB建复392个摄像机型号中的7个安全缝隙

瑞典厂商Axis Communications AB建复了392个摄像机型号中的7个安全缝隙，，，，，，，蕴含可导致/bin/ssid过程崩溃的缝隙（CVE-2018-10658和CVE-2018-10659）、Shell号令注入缝隙（CVE-2018-10660）、权限绕过缝隙（CVE-2018-10661）、dbus接见不受限缝隙（CVE-2018-10662）、信息泄露缝隙（CVE-2018-10663）和可导致httpd过程崩溃的缝隙（CVE-2018-10664）。。。。。。。安全厂商VDOO发现了这些缝隙，，，，，，，并披露了有关PoC。。。。。。。

原文链接：https://www.bleepingcomputer.com/news/security/vendor-patches-seven-vulnerabilities-across-392-camera-models/

【威胁谍报】US-CERT针对朝鲜恶意软件Typeframe颁布忠告

US-CERT针对朝鲜的新恶意软件Typeframe颁布忠告，，，，，，，该恶意软件与朝鲜APT组织Hidden Cobra有关。。。。。。。这份恶意软件分析汇报（MAR）由美国河山安全数（DHS）和联国调查局（FBI）共同编写，，，，，，，汇报中分析了恶意软件的11个样本，，，，，，，其职能蕴含下载和装置恶意软件、装置代理和RAT、衔接C2服务器并接受指令以及批改防火墙等。。。。。。。

原文链接：https://www.infosecurity-magazine.com/news/uscert-uncovers-north-korean/

【威胁谍报】钻研人员忠告称恶意软件通过假装成碉堡之夜安卓版进行传布

ESET的恶意软件钻研人员Lukas Stefanko发现部门恶意软件通过假装成碉堡之夜的安卓版进行传布。。。。。。。碉堡之夜在全球占有超过1.25亿玩家，，，，，，，但其官方安卓版本尚未颁布。。。。。。。钻研人员发现Google和YouTube上的一些视频和链接宣称其蕴含碉堡之夜的APK文件，，，，，，，或是疏导用户装置一些其它利用以解锁该游戏，，，，，，，这将给恶意软件开发人员带来收入或侵害用户的安卓设备。。。。。。。

原文链接：https://thehackernews.com/2018/06/fortnite-for-android-apk.html

【威胁谍报】安迪Android模拟器被曝在用户的机械上装置GPU挖矿软件

Reddit用户TopWire在一篇文章中称安迪Android模拟器在用户不知情的情况下装置了一个GPU挖矿软件，，，，，，，该矿工在运行时会耗尽用户的GPU资源。。。。。。。该恶意文件是安迪Android模拟器在装置时创建的一个updater.exe，，，，，，，VirusTotal的扫描了局显示这是一个恶意矿工。。。。。。。安迪开发人员尚未进行回应。。。。。。。

原文链接：https://www.bleepingcomputer.com/news/security/andy-os-android-emulator-reportedly-installing-a-gpu-miner/