《维他命》逐日安全简讯20180726

颁布功夫 2018-07-26

【分析汇报】钻研团队颁布关于共享汽车APP的安全性的调研汇报


卡巴斯基尝试室颁布关于共享汽车APP的安全性的调研汇报。。 。。 。。。。2017年莫斯科的共享汽车的活跃用户数量和出行次数都险些翻番，，，，，，，这引发了安全专家对其服务的安全性的忧郁。。 。。 。。。。钻研人员测试了13个移动APP，，，，，，，只有1个APP拥有防逆向�；；；；；；；；げ⑶叶允萁辛思用堋�。 。。 。。。。一半的APP不允许用户创建自己的密码，，，，，，，而是强造用户使用电话号码和通过短信发送的PIN码登录。。 。。 。。。。所有的APP都易受MITM攻击。。 。。 。。。。

原文链接：https://securelist.com/a-study-of-car-sharing-apps/86948/


【攻击事务】弗吉尼亚银行8个月内2次遭黑客入侵，，，，，，，共损失约240万美元


据记者Brian Krebs报路，，，，，，，美弗吉尼亚国度银行于2016年5月下旬和2017年1月两次遭到垂钓邮件的攻击，，，，，，，共损失约240万美元。。 。。 。。。。第一次攻击中攻击者通过恶意软件习染了一台推算机，，，，，，，并可能接见银行内网和绕过PIN码、逐日取款限度以及反诓骗措施等。。 。。 。。。。第二次攻击的模式与第一次攻击类似。。 。。 。。。。Synopsys首席照拂Chandu Ketkar以为，，，，，，，这些事务是其安全意识培训、监控和应急响应等战术的失败。。 。。 。。。。


原文链接：https://www.infosecurity-magazine.com/news/virginian-bank-robbed-twice-in/


【威胁谍报】钻研团队发现印度恶意软件MDM的更宽泛的攻击活动


思科Talos钻研团队发现印度移动恶意软件MDM的攻击活动是针对多平台（Windows设备以及可能的Android设备）的宽泛攻击活动的一部门。。 。。 。。。。攻击者通过恶意软件暗中监督用户，，，，，，，并从第三方谈天利用中窃取用户的实时地位、短信、联系人和照片等信息。。 。。 。。。。钻研人员发现了新的MDM基础设施及其托管的针对Windows用户的恶意二进造文件。。 。。 。。。。钻研人员还发现该攻击活动与黑客组织Bahamut存在关联。。 。。 。。。。


原文链接：https://blog.talosintelligence.com/2018/07/Mobile-Malware-Campaign-uses-Malicious-MDM-Part2.html


【威胁谍报】钻研人员发现重要针对AVTech设备的新僵尸网络Death


NewSky Security安全钻研人员Ankit Anubhav称僵尸网络Death在通过AVTech设备中的缝隙进行传布。。 。。 。。。。这些缝隙于2016年底被公开，，，，，，，蕴含14个安全缝隙，，，，，，，影响DVR、NVR、IP摄像优等AVTech设备。。 。。 。。。。AVTech于2017岁首建复了这些缝隙，，，，，，，但仍有部门用户没有进行更新。。 。。 。。。。目前该僵尸网络的大幼还未知。。 。。 。。。。除了Death之表，，，，，，，僵尸网络Hide'N Seek（HNS）也在针对这些缝隙提议攻击。。 。。 。。。。

原文链接：https://www.bleepingcomputer.com/news/security/malware-author-building-death-botnet-using-old-avtech-flaw/


【威胁谍报】钻研机构颁布勒索软件LockCrypt的.1btc变体的解密工具


罗马尼亚安全厂商Bitdefender颁布勒索软件LockCrypt的一个变体的解密工具，，，，，，，该变体在加密的文件后附加.1btc扩大名。。 。。 。。。。该变体在2018年2月至5月底之间活跃，，，，，，，随后勒索软件的作者开发了更新的版本.BI_D。。 。。 。。。。Bitdefender颁布的解密工具使用极度单一。。 。。 。。。。安全钻研员Michael Gillespie整顿了LockCrypt的分歧变体的解密工具，，，，，，，目前只有最新的.BI_D变体不成解密。。 。。 。。。。

原文链接：https://www.bleepingcomputer.com/news/security/bitdefender-releases-decryption-tool-for-older-version-of-lockcrypt-ransomware/


【恶意软件】钻研人员发现属于银行木马Kronos的新变体的攻击活动


Proofpoint钻研人员发现银行木马Kronos的新变体的攻击活动，，，，，，，这些攻击活动从2018年6月下旬起头，，，，，，，重要针对5家德国金融机构以及13家日本金融机构和波兰的部门用户。。 。。 。。。。新变体通过垃圾邮件进行分发。。 。。 。。。。钻研人员分析了该变体与2014年的版本之间的区别，，，，，，，发现它们存在宽泛的代码沉用以及一样的字符串加密技术、C&C加密机造和类似的C&C面板布局等。。 。。 。。。。钻研人员称该新变体可能就是新的木马Osiris。。 。。 。。。。

原文链接：https://www.bleepingcomputer.com/news/security/new-version-of-the-kronos-banking-trojan-discovered/