《维他命》逐日安全简讯20190218
颁布功夫 2019-02-18
1、黑客暗网销售第三批用户数据，，，，，，涉及8个网站约9300万用户
Gnosticplayers在暗网市场上颁布了第三批待售的用户账户数据，，，，，，涉及到8个网站的9276万用户。。。。。。。这8个网站蕴含：Legendas.tv（386万）、Jobandtalent（1100万）、Onebip（260万）、StoryBird（400万）、StreetEasy（100万）、GfyCat（800万）、ClassPass（150万）和Pizap（6080万）。。。。。。。这批用户数据的总价值为2.6249个比特币，，，，，，共约9400美元。。。。。。。
2、Coinmama遭黑客入侵，，，，，，约45万用户的信息泄露
以色列加密钱币买卖平台Coinmama遭到黑客攻击，，，，，，约4.5万用户的信息泄露。。。。。。。凭据2月15日Coinmama颁布的布告，，，，，，在2017年8月5日之前注册的用户受到影响，，，，，，泄露的信息蕴含电子邮件地址和哈希密码等，，，，，，但不蕴含信誉卡信息。。。。。。。Coinmama在通知并要求受影响的用户沉置其密码，，，，，，并忠告用户可能遭到垂钓攻击。。。。。。。
3、Gulfport留想医院遭垂钓攻击，，，，，，约3万患者的信息泄露
Gulfport留想医院的一个员工电子邮件账户遭到黑客入侵，，，，，，约3万名患者的幼我信息泄露，，，，，，蕴含姓名、诞生日期、医疗纪录和保险信息、社会安全号码等。。。。。。。该起事务产生在2018年12月6日，，，，，，留想医院将向受影响的用户提供免费的信誉监控服务。。。。。。。该医院暗示没有证据批注这些信息遭到滥用，，，，，，并且在对此事务进前进一步的调查。。。。。。。
4、新恶意软件家族Rietspoof，，，，，，可绕过大无数防病毒软件
Avast钻研团队发现新恶意软件家族Rietspoof。。。。。。。Rietspoof是一种新的多阶段恶意软件，，，，，，其第一阶段是通过即时新闻利用（如Skype或Messenger）传布的VB剧本，，，，，，该剧本经过高度混合，，，，，，并提供一个经过加密的第二阶段CAB可执行文件，，，，，，该文件拥有有效的数字署名，，，，，，证书重要为Comodo CA。。。。。。。第三阶段中Rietspoof使用单一的TCP和谈与C&C进行加密通讯，，，，，，其C&C的IP地址硬编码在二进造文件中。。。。。。。该文件还会在第四阶段下载一个downloader。。。。。。。Rietspoof的C&C服务器仅与USA IP地址进行通讯，，，，，，这意味者攻击者在针对特定指标或只是在进行测试。。。。。。。
5、勒索软件STOP的新变体Rumba，，，，，，重要通过告白软件传布
勒索软件STOP近期极度活跃，，，，，，宽泛针对企业和消费者。。。。。。。Rumba是STOP的最新变种，，，，，，其传布方式与原始的STOP样本类似，，，，，，重要通过绑缚在破解软件中的告白软件分发。。。。。。。该变种会加密指标系统上的文件并附加.rumba扩大名，，，，，，并勒索980美元的赎金。。。。。。。此表，，，，，，STOP的其它变体，，，，，，例如Djvu，，，，，，也在积极进行传布。。。。。。。
6、Wendy's赞成为数据泄露事务支付5000万美元和解金
凭据最新报路，，，，，，餐饮公司Wendy's已赞成为2015年的数据泄露事务支付5000万美元的和解金。。。。。。。在该数据泄露事务中，，，，，，约1800万张信誉卡及借记卡信息遭到泄露，，，，，，为此金融机构在2016年提起了诉讼。。。。。。。凭据提交给匹兹堡联王法院的一份文件，，，，，，这些和解金将支付给约7500家银行和信誉社。。。。。。。该买卖仍需得到法院的核准。。。。。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
Gnosticplayers在暗网市场上颁布了第三批待售的用户账户数据，，，，，，涉及到8个网站的9276万用户。。。。。。。这8个网站蕴含：Legendas.tv（386万）、Jobandtalent（1100万）、Onebip（260万）、StoryBird（400万）、StreetEasy（100万）、GfyCat（800万）、ClassPass（150万）和Pizap（6080万）。。。。。。。这批用户数据的总价值为2.6249个比特币，，，，，，共约9400美元。。。。。。。
原文链接：
https://www.zdnet.com/article/hacker-puts-up-for-sale-third-round-of-hacked-databases-on-the-dark-web/2、Coinmama遭黑客入侵，，，，，，约45万用户的信息泄露
以色列加密钱币买卖平台Coinmama遭到黑客攻击，，，，，，约4.5万用户的信息泄露。。。。。。。凭据2月15日Coinmama颁布的布告，，，，，，在2017年8月5日之前注册的用户受到影响，，，，，，泄露的信息蕴含电子邮件地址和哈希密码等，，，，，，但不蕴含信誉卡信息。。。。。。。Coinmama在通知并要求受影响的用户沉置其密码，，，，，，并忠告用户可能遭到垂钓攻击。。。。。。。
原文链接：
https://cointelegraph.com/news/major-crypto-brokerage-coinmama-reports-450-000-users-affected-by-data-breach3、Gulfport留想医院遭垂钓攻击，，，，，，约3万患者的信息泄露
Gulfport留想医院的一个员工电子邮件账户遭到黑客入侵，，，，，，约3万名患者的幼我信息泄露，，，，，，蕴含姓名、诞生日期、医疗纪录和保险信息、社会安全号码等。。。。。。。该起事务产生在2018年12月6日，，，，，，留想医院将向受影响的用户提供免费的信誉监控服务。。。。。。。该医院暗示没有证据批注这些信息遭到滥用，，，，，，并且在对此事务进前进一步的调查。。。。。。。
原文链接：
https://www.databreaches.net/memorial-hospital-at-gulfport-phishing-incident-exposed-30000-patients-information/4、新恶意软件家族Rietspoof，，，，，，可绕过大无数防病毒软件
Avast钻研团队发现新恶意软件家族Rietspoof。。。。。。。Rietspoof是一种新的多阶段恶意软件，，，，，，其第一阶段是通过即时新闻利用（如Skype或Messenger）传布的VB剧本，，，，，，该剧本经过高度混合，，，，，，并提供一个经过加密的第二阶段CAB可执行文件，，，，，，该文件拥有有效的数字署名，，，，，，证书重要为Comodo CA。。。。。。。第三阶段中Rietspoof使用单一的TCP和谈与C&C进行加密通讯，，，，，，其C&C的IP地址硬编码在二进造文件中。。。。。。。该文件还会在第四阶段下载一个downloader。。。。。。。Rietspoof的C&C服务器仅与USA IP地址进行通讯，，，，，，这意味者攻击者在针对特定指标或只是在进行测试。。。。。。。
原文链接：
https://blog.avast.com/rietspoof-malware-increases-activity5、勒索软件STOP的新变体Rumba，，，，，，重要通过告白软件传布
勒索软件STOP近期极度活跃，，，，，，宽泛针对企业和消费者。。。。。。。Rumba是STOP的最新变种，，，，，，其传布方式与原始的STOP样本类似，，，，，，重要通过绑缚在破解软件中的告白软件分发。。。。。。。该变种会加密指标系统上的文件并附加.rumba扩大名，，，，，，并勒索980美元的赎金。。。。。。。此表，，，，，，STOP的其它变体，，，，，，例如Djvu，，，，，，也在积极进行传布。。。。。。。
原文链接：
https://cyware.com/news/a-detailed-insight-into-stop-ransomware-that-continues-to-claim-more-victims-a22e17906、Wendy's赞成为数据泄露事务支付5000万美元和解金
凭据最新报路，，，，，，餐饮公司Wendy's已赞成为2015年的数据泄露事务支付5000万美元的和解金。。。。。。。在该数据泄露事务中，，，，，，约1800万张信誉卡及借记卡信息遭到泄露，，，，，，为此金融机构在2016年提起了诉讼。。。。。。。凭据提交给匹兹堡联王法院的一份文件，，，，，，这些和解金将支付给约7500家银行和信誉社。。。。。。。该买卖仍需得到法院的核准。。。。。。。
原文链接：
https://www.databreaches.net/update-wendys-settles-financial-firms-lawsuit-over-data-breach-for-50-mln/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号