伊朗黑客利用VPN软件缝隙攻击全球的企业和当局机构； ；；；；加拿大部门当部门门从前两年产生数据泄露事务7992起
颁布功夫 2020-02-181.伊朗黑客利用VPN软件缝隙攻击全球的企业和当局机构
凭据安全厂商ClearSky的一份汇报，，，，，， ，，伊朗黑客一向在利用VPN软件中的缝隙在世界各地的公司中植入后门，，，，，， ，，其指标涵盖IT、电信、石油和天然气、航空、安全领域的公司和当局机构。。。。 。。。伊朗黑客已将Pulse Secure、Fortinet、Palo Alto Networks和Citrix的VPN定位为入侵大型公司的工具，，，，，， ，，其利用的缝隙蕴含Pulse Secure VPN(CVE-2019-11510)、Fortinet FortiOS VPN(CVE-2018-13379)、Palo Alto Networks VPN(CVE-2019-1579)以及Citrix VPN(CVE-2019-19781)等。。。。 。。。对这些系统的攻击始于去年夏天，，，，，， ，，但到2020年这种攻击仍在持续。。。。 。。。ClearSky汇报强调，，，，，， ，，对全球VPN服务器的攻击似乎是至少三个伊朗黑客组织的工作，，，，，， ，，蕴含APT33、APT34和APT39。。。。 。。。
原文链接：
https://www.zdnet.com/article/iranian-hackers-have-been-hacking-vpn-servers-to-plant-backdoors-in-companies-around-the-world/
2.加拿大部门当部门门从前两年产生数据泄露事务7992起
凭据加拿大广播公司（CBC）的报路，，，，，， ，，加拿大的一些当部门门和机构在从前两年中经历了7992起数据泄露事务，，，，，， ，，风险了14.4万公民的隐衷信息。。。。 。。。加拿大税务局（CRA）是产生数据泄露事务最多的机构，，，，，， ，，涉及3020起事务，，，，，， ，，波及5.9万公民。。。。 。。。CRA将事务产生的原因归罪为垂钓邮件、安全事务以及员工行为不当。。。。 。。。其次是加拿大卫生部，，，，，， ，，它与122起事务有关，，，，，， ，，影响了23894人。。。。 。。。CBC自身排名第三，，，，，， ，，共有17起事务，，，，，， ，，影响了20129名员工。。。。 。。。
原文链接：
https://www.zdnet.com/article/report-shows-personal-info-on-144k-canadians-breached-by-federal-entities/
3.奥地利表交部宣称针对其系统的网络攻击已实现
奥地利表交部颁发，，，，，， ，，据称由国度行为者提议的针对其系统的网络攻击已经实现。。。。 。。。一月初奥地利表交部颁发遭到“严沉的网络攻击”，，，，，， ，，并且称“由于攻击的严沉性和性质，，，，，， ，，不能排除这是国度行为者的针对性攻击。。。。 。。。只管采取了所有严格的安全措施，，，，，， ，，但仍没有100％的防护措施来防备网络攻击。。。。 。。。”攻击产生在1月4日星期六晚上，，，，，， ，，并迅速被发现。。。。 。。。本地报路显示攻击针对的是该部门的IT基础架构。。。。 。。。奥地利表交部上周颁发，，，，，， ，，对其系统的网络攻击已经实现。。。。 。。。
原文链接：
https://securityaffairs.co/wordpress/97879/intelligence/austrias-foreign-ministry-attack.html
4.英格兰处所当局Redcar Council疑遭勒索软件攻击
英格兰东北部的德卡和克利夫兰自治市镇（Redcar＆Cleveland Borough Council）疑遭勒索软件攻击，，，，，， ，，使得13.5万本地居民在一周多的功夫内无法使用在线公共服务，，，，，， ，，蕴含网上预约、社会关切系统、住房投诉等，，，，，， ，，但税款支付系统未受影响。。。。 。。。只管该镇回绝确认黑客攻击的性质，，，，，， ，，但这次攻击拥有勒索软件攻击的所有特点。。。。 。。。NCSC的专家在向其提供支持。。。。 。。。该镇还称目前尚无证据批注有任何数据迷失。。。。 。。。
原文链接：
https://www.infosecurity-magazine.com/news/cyber-attack-takes-down-redcar/
5.英国反兴奋剂机构在2019年Q4收到超过1.1万封垃圾邮件
凭据最新的信息自由（FOI）数据，，，，，， ，，英国的反兴奋剂机构（UKAD）在2019年的最后三个月中收到1.1万封垃圾邮件，，，，，， ，，其中超过五分之一（21％）的邮件为垂钓邮件，，，，，， ，，而蕴含恶意软件的邮件数量则从10月的4个增长到12月的41个，，，，，， ，，整个季度总计52个。。。。 。。。幸运的是，，，，，， ，，UKAD以为所有攻击尝试都没有成功，，，，，， ，，但它注定会成为国度赞助的攻击者的指标。。。。 。。。
原文链接：
https://www.infosecurity-magazine.com/news/uk-antidoping-agency-11000
6.LokiBot木马假装成Epic Games游戏装置法式传布
趋向科技近日检测到LokiBot木马的一个新变体，，，，，， ，，该变体假装成Epic Games商店的游戏装置法式来传布。。。。 。。。该伪造的装置法式是使用NSIS（Nullsoft剧本装置系统）工具构建的，，，，，， ，，其使用了Epic Games的logo来诱骗用户运杏祝。。。 。。。执行后，，，，，， ，，该法式会在受影响推算机的“％AppData％目录”中开释两个文件：C#源代码文件和.NET可执行文件。。。。 。。。而后，，，，，， ，，.NET可执行文件将读取并编译C#代码文件，，，，，， ，，挪用其中的函数加载嵌入其中的加密汇编代码，，，，，， ，，最终执行LokiBot。。。。 。。。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/lokibot-impersonates-popular-game-launcher-and-drops-compiled-c-code-file/
京公网安备11010802024551号