钻研人员披露AWS中利用AppSync的跨租户缝隙的详情
颁布功夫 2022-11-301、钻研人员披露AWS中利用AppSync的跨租户缝隙的详情
据11月28日报路，，，，，，，，钻研人员披露了Amazon Web Services中的跨租户缝隙，，，，，，，，攻击者能够利用该缝隙获得对资源未经授权的接见 。。。。。。。该缝隙与混合代理问题有关，，，，，，，，是一种提权缝隙 。。。。。。。这种攻击利用了AppSync服务来承担其他AWS账户中的IAM角色，，，，，，，，这使得攻击者可能进入到指标组织中并接见这些账户中的资源 。。。。。。。钻研人员于2022年9月1日汇报了该问题，，，，，，，，AWS于9月6日建复了该缝隙 。。。。。。。
https://thehackernews.com/2022/11/researchers-detail-appsync-cross-tenant.html
2、Checkmarx发现利用TikTok挑战来分发恶意软件的活动
Checkmarx在11月28日称其发现了利用TikTok“隐形挑战”分发恶意软件的活动 。。。。。。。该挑战要求用户使用TikTok的“身段隐形”滤镜拍摄裸体，，，，，，，，该滤镜会从视频中移除身段部门并用吞吐布景取代 。。。。。。。攻击者造作了TikTok视频，，，，，，，，宣称能够提供一种特殊的过滤器，，，，，，，，解除TikTok的“身段隐形”成效 。。。。。。。然而，，，，，，，，该软件会装置WASP Stealer，，，，，，，，它可能窃取存储在浏览器、加密钱币钱包中的Discord帐户、密码和信誉卡，，，，，，，，甚至是指标推算机中的文件 。。。。。。。
https://checkmarx.com/blog/attacker-uses-a-popular-tiktok-challenge-to-lure-users-into-installing-malicious-package/
3、BianLian团伙颁布从加拿大Harry Rosen窃取的1GB数据
据媒体11月25日报路，，，，，，，，加拿大男装连锁店Harry Rosen遭到了网络攻击 。。。。。。。该公司尚未泄漏攻击类型，，，，，，，，以及是否影响了公司的运营 。。。。。。。BianLian宣称对这次攻击掌管，，，，，，，，并颁布了一个1 GB的文件作为攻击的证据，，，，，，，，其中蕴含Harry Rosen的Gold+客户列表、销售信息和各类其它类型的文件 。。。。。。。BianLian于8月份初次被发现，，，，，，，，勒索软件是用Go说话为Windows系统开发的，，，，，，，，其初始接见可能是通过Windows ProxyShell缝隙或SonicWall VPN固件缝隙获得的 。。。。。。。
https://www.itworldcanada.com/article/canadian-menswear-chain-harry-rosen-confirms-cyber-attack/515325
4、假冒的SMS利用Symoo充倒厥户创建服务的SMS中继
媒体11月28日称，，，，，，，，在Google Play商店中100000次下载量的假冒Android SMS利用，，，，，，，，奥秘地充任Microsoft、Google、Instagram、Telegram和Facebook等网站的帐户创建服务的SMS中继 。。。。。。。钻研人员暗示，，，，，，，，被习染的设备随后会作为“虚构号码”出租，，，，，，，，用于在创建新账户时转发验证用户的一次性密码 。。。。。。。固然未经证实，，，，，，，，但据信Symoo利用用于接管和转发使用ActivationPW创建帐户时天生的OTP验证码 。。。。。。。目前，，，，，，，，该利用仍在Google Play上可用 。。。。。。。
https://www.bleepingcomputer.com/news/security/malicious-android-app-found-powering-account-creation-service/
5、Group-IB发现多起针对2022年FIFA世界杯的垂钓活动
11月29日，，，，，，，，Group-IB泄漏其发现多起针对卡塔尔2022年FIFA世界杯门票、官方商品和工作的诳骗和垂钓攻击 。。。。。。。钻研人员在卡塔尔2022年官方球迷ID门户网站Hayya上发现了90多个可能遭到入侵的账户，，，，，，，，这是为世界杯观多成立的强造性系统，，，，，，，，能够进入卡塔尔并获得门票和交通等服务 。。。。。。。据调查，，，，，，，，攻击者利用RedLine和Erbium等信息窃取恶意软件获得了这些账户的密码 。。。。。。。此表，，，，，，，，Group-IB还确定了4种分歧的诳骗和垂钓攻击海潮，，，，，，，，以及大量可从Google Play商店下载的虚伪利用 。。。。。。。
https://www.group-ib.com/media-center/press-releases/scammers-on-the-pitch/
6、Kaspersky颁布2023年关于消费者的威胁的预测汇报
11月28日，，，，，，，，Kaspersky颁布了2023年关于消费者的威胁的预测汇报 。。。。。。。汇报指出，，，，，，，，在游戏和流媒体服务方面，，，，，，，，用户将面对更多的游戏订阅诓骗、游戏机的欠缺将被利用、攻击者将必要游戏中的虚构钱币、攻击者会利用等待已久的游戏，，，，，，，，以及流媒体仍将是攻击者取之不尽的收入起源；；；； ；；在社交媒体和元宇宙方面，，，，，，，，新的社交媒体将带来更多的隐衷风险和元宇宙的开发带来的风险；；；； ；；来自生理健全利用法式的数据将用于精确定位的社会工程攻击；；；； ；；以及，，，，，，，，在线教育平台将吸引更多犯罪活动等 。。。。。。。
https://securelist.com/consumer-threats-2023/108112/
据11月28日报路，，，，，，，，钻研人员披露了Amazon Web Services中的跨租户缝隙，，，，，，，，攻击者能够利用该缝隙获得对资源未经授权的接见 。。。。。。。该缝隙与混合代理问题有关，，，，，，，，是一种提权缝隙 。。。。。。。这种攻击利用了AppSync服务来承担其他AWS账户中的IAM角色，，，，，，，，这使得攻击者可能进入到指标组织中并接见这些账户中的资源 。。。。。。。钻研人员于2022年9月1日汇报了该问题，，，，，，，，AWS于9月6日建复了该缝隙 。。。。。。。
https://thehackernews.com/2022/11/researchers-detail-appsync-cross-tenant.html
2、Checkmarx发现利用TikTok挑战来分发恶意软件的活动
Checkmarx在11月28日称其发现了利用TikTok“隐形挑战”分发恶意软件的活动 。。。。。。。该挑战要求用户使用TikTok的“身段隐形”滤镜拍摄裸体，，，，，，，，该滤镜会从视频中移除身段部门并用吞吐布景取代 。。。。。。。攻击者造作了TikTok视频，，，，，，，，宣称能够提供一种特殊的过滤器，，，，，，，，解除TikTok的“身段隐形”成效 。。。。。。。然而，，，，，，，，该软件会装置WASP Stealer，，，，，，，，它可能窃取存储在浏览器、加密钱币钱包中的Discord帐户、密码和信誉卡，，，，，，，，甚至是指标推算机中的文件 。。。。。。。
https://checkmarx.com/blog/attacker-uses-a-popular-tiktok-challenge-to-lure-users-into-installing-malicious-package/
3、BianLian团伙颁布从加拿大Harry Rosen窃取的1GB数据
据媒体11月25日报路，，，，，，，，加拿大男装连锁店Harry Rosen遭到了网络攻击 。。。。。。。该公司尚未泄漏攻击类型，，，，，，，，以及是否影响了公司的运营 。。。。。。。BianLian宣称对这次攻击掌管，，，，，，，，并颁布了一个1 GB的文件作为攻击的证据，，，，，，，，其中蕴含Harry Rosen的Gold+客户列表、销售信息和各类其它类型的文件 。。。。。。。BianLian于8月份初次被发现，，，，，，，，勒索软件是用Go说话为Windows系统开发的，，，，，，，，其初始接见可能是通过Windows ProxyShell缝隙或SonicWall VPN固件缝隙获得的 。。。。。。。
https://www.itworldcanada.com/article/canadian-menswear-chain-harry-rosen-confirms-cyber-attack/515325
4、假冒的SMS利用Symoo充倒厥户创建服务的SMS中继
媒体11月28日称，，，，，，，，在Google Play商店中100000次下载量的假冒Android SMS利用，，，，，，，，奥秘地充任Microsoft、Google、Instagram、Telegram和Facebook等网站的帐户创建服务的SMS中继 。。。。。。。钻研人员暗示，，，，，，，，被习染的设备随后会作为“虚构号码”出租，，，，，，，，用于在创建新账户时转发验证用户的一次性密码 。。。。。。。固然未经证实，，，，，，，，但据信Symoo利用用于接管和转发使用ActivationPW创建帐户时天生的OTP验证码 。。。。。。。目前，，，，，，，，该利用仍在Google Play上可用 。。。。。。。
https://www.bleepingcomputer.com/news/security/malicious-android-app-found-powering-account-creation-service/
5、Group-IB发现多起针对2022年FIFA世界杯的垂钓活动
11月29日，，，，，，，，Group-IB泄漏其发现多起针对卡塔尔2022年FIFA世界杯门票、官方商品和工作的诳骗和垂钓攻击 。。。。。。。钻研人员在卡塔尔2022年官方球迷ID门户网站Hayya上发现了90多个可能遭到入侵的账户，，，，，，，，这是为世界杯观多成立的强造性系统，，，，，，，，能够进入卡塔尔并获得门票和交通等服务 。。。。。。。据调查，，，，，，，，攻击者利用RedLine和Erbium等信息窃取恶意软件获得了这些账户的密码 。。。。。。。此表，，，，，，，，Group-IB还确定了4种分歧的诳骗和垂钓攻击海潮，，，，，，，，以及大量可从Google Play商店下载的虚伪利用 。。。。。。。
https://www.group-ib.com/media-center/press-releases/scammers-on-the-pitch/
6、Kaspersky颁布2023年关于消费者的威胁的预测汇报
11月28日，，，，，，，，Kaspersky颁布了2023年关于消费者的威胁的预测汇报 。。。。。。。汇报指出，，，，，，，，在游戏和流媒体服务方面，，，，，，，，用户将面对更多的游戏订阅诓骗、游戏机的欠缺将被利用、攻击者将必要游戏中的虚构钱币、攻击者会利用等待已久的游戏，，，，，，，，以及流媒体仍将是攻击者取之不尽的收入起源；；；； ；；在社交媒体和元宇宙方面，，，，，，，，新的社交媒体将带来更多的隐衷风险和元宇宙的开发带来的风险；；；； ；；来自生理健全利用法式的数据将用于精确定位的社会工程攻击；；；； ；；以及，，，，，，，，在线教育平台将吸引更多犯罪活动等 。。。。。。。
https://securelist.com/consumer-threats-2023/108112/
京公网安备11010802024551号