《维他命》逐日安全简讯20181219
颁布功夫 2018-12-19
1、欧洲议会和理事会颁布《欧盟电子通讯规范（EECC）》
欧洲议会和理事会颁布《欧盟电子通讯规范（EECC）》，，，，，该规范是对2009年颁布的现有电子通讯立法框架的沉新订正。。。。。 。。 。欧盟成员国将有两年的功夫将该规范的有关条款转换为本国的司法、律例和行政划定，，，，，这一最后期限是2020年12月。。。。。 。。 。该规范的整体指标是“使欧盟在2025年站在互联网衔接的最前沿-创建一个千兆社会”。。。。。 。。 。该规范还蕴含对安全的划定条款：电子通讯网络服务商必要采取相应的技术和机造，，，，，以最大限度地削减安全事务。。。。。 。。 。
2、华尔街日报官网页面遭PewDiePie黑客篡改
3、新恶意软件BERBOMTHUM将恶意Twitter账户作为C2
趋向科技钻研人员发现新恶意软件TROJAN.MSIL.BERBOMTHUM.AA，，，，，该恶意软件能够从攻击者节造的恶意Twitter帐户中获取号令。。。。。 。。 。具体来说，，，，，攻击者通过隐写术将恶意号令颁布在Twitter帐户中的memes（图像）上，，，，，而后恶意软件检索该账户并下载和扫描meme文件以解析到号令。。。。。 。。 。值妥贴心的是，，，，，恶意软件自身并不是从Twitter高低载的，，，，，钻研人员还没有发现该恶意软件的传布方式。。。。。 。。 。目前该Twitter帐户已被禁用。。。。。 。。 。
4、钻研人员颁布勒索软件InsaneCrypt/Everbe 1.0的解密工具
Michael Gillespie和Maxime Meignan颁布勒索软件InsaneCrypt/Everbe 1.0的免费解密工具。。。。。 。。 。InsaneCrypt/Everbe 1.0是基于开源项主张勒索软件家族，，，，，能够通过垃圾邮件或RDP服务分发。。。。。 。。 。为了使用该解密工具，，，，，受害者必要提供加密的文件和统一文件的未加密版本，，，，，这通常�？？？？？？Ｄ芄煌ü齏indows提供的示例图片来实现。。。。。 。。 。该解密器支持的变体蕴含.insane、.twist和.pain等扩大名的变体，，，，，但无法解密Everbe 2.0。。。。。 。。 。
5、第二个Shamoon样本在荷兰被发现，，，，，但是没有收到攻击汇报
在Shamoon的第一个新样本被意大利石油公司Saipem上传至VirusTotal后的第三天，，，，，即12月13日，，，，，该恶意软件的第二个新样本在荷兰被发现，，，，，同样被上传至VirusTotal。。。。。 。。 。但目前没有收到关于第二个新样本的攻击汇报，，，，，也没有有关的线索。。。。。 。。 。该新样本有80%与Shamoon的早期版本维持一致。。。。。 。。 。新样本的触发日期仍是在去年，，，，，为2017年12月12日，，，，，并且使用了UPX加壳。。。。。 。。 。
6、邮件诓骗威胁再演变，，，，，称有杀手对准收件人
电子邮件诓骗威胁的主题再一次有了新的变动，，，，，从sextortion、炸弹威胁演变为杀手威胁。。。。。 。。 。本周发现的新诓骗邮件是由英语和法语书写的，，，，，宣称发件人是暗网网站的所有者，，，，，有人在该网站上礼聘了杀手来杀死收件人，，，，，但若是收件人支付价值1200美元的比特币赎金，，，，，发件人就会取缔杀手行动并向收件人奉告买凶人。。。。。 。。 。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
欧洲议会和理事会颁布《欧盟电子通讯规范（EECC）》，，，，，该规范是对2009年颁布的现有电子通讯立法框架的沉新订正。。。。。 。。 。欧盟成员国将有两年的功夫将该规范的有关条款转换为本国的司法、律例和行政划定，，，，，这一最后期限是2020年12月。。。。。 。。 。该规范的整体指标是“使欧盟在2025年站在互联网衔接的最前沿-创建一个千兆社会”。。。。。 。。 。该规范还蕴含对安全的划定条款：电子通讯网络服务商必要采取相应的技术和机造，，，，，以最大限度地削减安全事务。。。。。 。。 。
原文链接：
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32018L19722、华尔街日报官网页面遭PewDiePie黑客篡改
试图推广YouTube订阅频路PewDiePie的黑客活动进一步发酵，，，，，华尔街日报官网的一个页面被黑客篡改成“华尔街日报向PewDiePie公开路歉”。。。。。 。。 。该网页与华尔街日报的新闻编纂室无关，，，，，而是属于其告白部门。。。。。 。。 。�；； ；；；；；秩毡ū痪砣胝庖皇挛竦钠鹨蚴�2月份其曾报路过PewDiePie使用反犹太主义的图像和说话的新闻，，，，，PewDiePie随后曾回击称华尔街日报只是断章取义。。。。。 。。 。�；； ；；；；；秩毡挥信陡喙セ飨附�。。。。。 。。 。
原文链接：
https://www.infosecurity-magazine.com/news/pewdiepie-hackers-deface-wall/3、新恶意软件BERBOMTHUM将恶意Twitter账户作为C2
趋向科技钻研人员发现新恶意软件TROJAN.MSIL.BERBOMTHUM.AA，，，，，该恶意软件能够从攻击者节造的恶意Twitter帐户中获取号令。。。。。 。。 。具体来说，，，，，攻击者通过隐写术将恶意号令颁布在Twitter帐户中的memes（图像）上，，，，，而后恶意软件检索该账户并下载和扫描meme文件以解析到号令。。。。。 。。 。值妥贴心的是，，，，，恶意软件自身并不是从Twitter高低载的，，，，，钻研人员还没有发现该恶意软件的传布方式。。。。。 。。 。目前该Twitter帐户已被禁用。。。。。 。。 。
原文链接：
https://thehackernews.com/2018/12/malware-twitter-meme.html4、钻研人员颁布勒索软件InsaneCrypt/Everbe 1.0的解密工具
Michael Gillespie和Maxime Meignan颁布勒索软件InsaneCrypt/Everbe 1.0的免费解密工具。。。。。 。。 。InsaneCrypt/Everbe 1.0是基于开源项主张勒索软件家族，，，，，能够通过垃圾邮件或RDP服务分发。。。。。 。。 。为了使用该解密工具，，，，，受害者必要提供加密的文件和统一文件的未加密版本，，，，，这通常�？？？？？？Ｄ芄煌ü齏indows提供的示例图片来实现。。。。。 。。 。该解密器支持的变体蕴含.insane、.twist和.pain等扩大名的变体，，，，，但无法解密Everbe 2.0。。。。。 。。 。
原文链接：
https://www.bleepingcomputer.com/ransomware/decryptor/how-to-decrypt-the-insanecrypt-or-everbe-1-family-of-ransomware/5、第二个Shamoon样本在荷兰被发现，，，，，但是没有收到攻击汇报
在Shamoon的第一个新样本被意大利石油公司Saipem上传至VirusTotal后的第三天，，，，，即12月13日，，，，，该恶意软件的第二个新样本在荷兰被发现，，，，，同样被上传至VirusTotal。。。。。 。。 。但目前没有收到关于第二个新样本的攻击汇报，，，，，也没有有关的线索。。。。。 。。 。该新样本有80%与Shamoon的早期版本维持一致。。。。。 。。 。新样本的触发日期仍是在去年，，，，，为2017年12月12日，，，，，并且使用了UPX加壳。。。。。 。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/shamoon-disk-wiper-returns-with-second-sample-uncovered-this-month/6、邮件诓骗威胁再演变，，，，，称有杀手对准收件人
电子邮件诓骗威胁的主题再一次有了新的变动，，，，，从sextortion、炸弹威胁演变为杀手威胁。。。。。 。。 。本周发现的新诓骗邮件是由英语和法语书写的，，，，，宣称发件人是暗网网站的所有者，，，，，有人在该网站上礼聘了杀手来杀死收件人，，，，，但若是收件人支付价值1200美元的比特币赎金，，，，，发件人就会取缔杀手行动并向收件人奉告买凶人。。。。。 。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/new-extortion-email-threatens-to-send-a-hitman-unless-you-pay-4k/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号