钻研团队称僵尸网络Pink已习染超过160万台中国的设备

颁布功夫 2021-11-03

钻研团队称僵尸网络Pink已习染超过160万台中国的设备


钻研团队称僵尸网络Pink已习染超过160万台中国的设备.png


钻研团队在10月29日披露了在从前六年发现的最大僵尸网络的细节。。。。。。。由于其大量的函数名称以pink为首，， ，，，所以取名Pinkbot。。。。。。。该僵尸网络已习染了超过160万台设备，， ，，，其中96%位于中国。。。。。。。它重要针对基于MIPS的光纤路由器，， ，，，利用第三方服务的组合，， ，，，例如GitHub、P2P网络和C2服务器，， ，，，还对部门域名的解析查问采取了DNS-Over-HTTPS的方式。。。。。。。钻研人员称，， ，，，迄今为止，， ，，，PinkBot提议了近百次DDoS攻击。。。。。。。


原文链接：

https://thehackernews.com/2021/11/researchers-uncover-pink-botnet-malware.html


加拿大多地遭到网络攻击，， ，，，大部门医院的IT系统中断


加拿大多地遭到网络攻击，， ，，，大部门医院的IT系统中断.png


10月30日，， ，，，加拿大纽芬兰和拉布拉多省遭到了网络攻击。。。。。。。这次攻击影响了Central Health、Eastern Health、Western Health和Labrador-Grenfell的医疗系统。。。。。。。此表，， ，，，攻击还影响了该地域的通讯，， ，，，公民无法致电医疗中心或拨打911。。。。。。。固然所有医院的IT中断的水平不尽一样，， ，，，但险些所有医院都产生了中断。。。。。。。加拿当局目前并没有泄漏攻击的类型，， ，，，但据悉这是勒索软件造成的。。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/canadian-province-health-care-system-disrupted-by-cyberattack/



加州社区医疗中心CMC确认已泄露超过65万患者的信息


加州社区医疗中心CMC确认已泄露超过65万患者的信息.png


加州的社区医疗中心CMC于10月15日颁布申明称，， ，，，他们在10月10日检测到了一些异常的网络活动。。。。。。。作为响应措施，， ，，，该机构关关了整个系统，， ，，，并对异常网络活动发展调查。。。。。。。11月2日，， ，，，该机构颁布了数据泄露通知，， ，，，确认其泄露了656047幼我的信息，， ，，，其中蕴含姓名、医疗信息和社会安全码等。。。。。。。CMC暗示将为受影响的幼我提供免费的身份盗用�；；；；；ぁ⑸矸莸劣媒饩龉婊托庞嗫胤�。。。。。。。


原文链接：

https://www.infosecurity-magazine.com/news/california-health-network-reports/


Google颁布Android 11月更新，， ，，，总计建复39个缝隙


Google颁布Android 11月更新，， ，，，总计建复39个缝隙.png


Google在本周一颁布了Android 11月份的更新，， ，，，总计建复39个缝隙。。。。。。。这次更新建复了一个已被在野利用的0day，， ，，，是由开释后使用导致的本地提权缝隙CVE-2021-1048。。。。。。。此表，， ，，，还建复了多个严沉的缝隙，， ，，，蕴含远程代码执行缝隙CVE-2021-0918和CVE-2021-0930，， ，，，影响高通组件的CVE-2021-1924和CVE-2021-1975，， ，，，以及Android TV远程服务中的远程代码执行缝隙CVE-2021-0889等。。。。。。。


原文链接：

https://threatpost.com/android-patches-exploited-kernel-bug/175931/



FBI颁布关于勒索运营团伙HelloKitty的警报


FBI颁布关于勒索运营团伙HelloKitty的警报.png


FBI在10月28日颁布了关于勒索运营团伙HelloKitty的垂危警报。。。。。。。HelloKitty（别名FiveHands），， ，，，自2020年11月起头活跃，， ，，，于2021年1月初次被发现。。。。。。。FBI称该团伙已将DDoS攻击增长到了他们的战术库中，， ，，，若是指标不支付赎金，， ，，，他们将利用DDoS攻击关关指标的官方网站。。。。。。。FBI还公开了大量的IOC，， ，，，旨在援手安全人员和系统治理员防备来自HelloKitty的攻击活动。。。。。。。


原文链接：

https://www.ic3.gov/Media/News/2021/211029.pdf


Kaspersky颁布2021年Q3垃圾邮件和垂钓活动的汇报


Kaspersky颁布2021年Q3垃圾邮件和垂钓活动的汇报.png


11月1日，， ，，，Kaspersky颁布了2021年Q3垃圾邮件和垂钓活动的分析汇报。。。。。。。汇报指出，， ，，，在2021年Q3，， ，，，垃圾邮件在邮件总量中的占比再次降落，， ，，，均匀为45.47%，， ，，，比Q2降落了1.09%。。。。。。。垃圾邮件的最大起源国依然是俄罗斯（24.90%），， ，，，其次是德国 (14.19%) 、中国 (10.31%)和美国 (9.15%) 。。。。。。。该季度总共检测到35958888个恶意邮件附件，， ，，，比上季多了170万个。。。。。。。Agensla(9.74%)再次成为垃圾邮件中最常见的恶意软件，， ，，，其次是Badun（6.89%）和Noon(5.19%)。。。。。。。


原文链接：

https://securelist.com/spam-and-phishing-in-q3-2021/104741/