《维他命》逐日清静简讯20180621

宣布时间 2018-06-21

【剖析报告】研究机构宣布2018年Q1北美网络威胁趋势的剖析报告


趋势科技研究团队宣布2018年第一季度的北美威胁趋势报告，， ，，，，，，报告的主要发明包括：信息窃取类恶意软件仍然是当今最盛行的恶意软件之一；；；只管勒索软件攻击的数目有所下降，， ，，，，，，其仍然是检测数目最多的威胁；；；恶意挖矿软件的热度仍然很高 。。。。。垂纶邮件和恶意网站成为主要的撒播前言 。。。。。特殊是垂纶邮件，， ，，，，，，其具有简朴性和有用性，， ，，，，，，因此在网络犯法分子中普遍使用 。。。。。

原文链接：https://documents.trendmicro.com/assets/proactive-incident-response-north-america-threat-landscape-2018-q1.pdf


【攻击事务】韩国加密钱币生意所Bithumb一年内第二次遭黑客入侵，， ，，，，，，约3100万美元被窃


凭证韩国加密钱币生意所Bithumb的声明，， ，，，，，，该公司在6月19日至20日的夜间遭到黑客入侵，， ，，，，，，价值约350亿韩元（3160万美元）的加密钱币被窃 。。。。。Bithumb没有透露关于此次攻击的更多细节，， ，，，，，，包括黑客怎样进入系统和怎样窃取资金 。。。。。该公司体现妄想使用储备基金来赔偿受损失的用户 。。。。。


原文链接：https://www.bleepingcomputer.com/news/security/bithumb-hacked-second-time-in-a-year-hackers-steal-31-million/


【恶意软件】研究团队发明主要针对日本和韩国的Android恶意软件FakeSpy


趋势科技研究团队发明一个新的Android恶意软件FakeSpy，， ，，，，，，FakeSpy通过SMS短信举行撒播，， ，，，，，，主要用于窃取受熏染装备的短信、账户、联系人和通话纪录等信息，， ，，，，，，还可以用于分发银行木马 。。。。。FakeSpy现在主要针对日本和韩国，， ，，，，，，但也有可能会扩展其攻击规模 。。。。。

原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/fakespy-android-information-stealing-malware-targets-japanese-and-korean-speaking-users/


【恶意软件】研究职员在黑客论坛上发明新恶意软件Kardon Loader


清静研究职员发明一款新的恶意软件Kardon Loader，， ，，，，，，该恶意软件在黑客论坛上以50美元的价钱出售，， ，，，，，，并支持比特币支付 。。。。。Kardon Loader现在还处于开发阶段，， ，，，，，，它是一种恶意软件加载程序，， ，，，，，，通常作为第一阶段恶意软件举行安排，， ，，，，，，用于熏染目的并获取长期性，， ，，，，，，进而下载和装置第二阶段的有用荷载（银行木马、勒索软件等） 。。。。。Kardon Loader的开发者Yattaze放弃了之前的一个类似的项目ZeroCool，， ，，，，，，转而使用其代码来开发Kardon Loader 。。。。。

原文链接：https://www.bleepingcomputer.com/news/security/hacking-forum-ad-peddles-new-kardon-loader-malware/


【威胁情报】研究职员忠言称垂纶邮件可通过ZeroFont手艺绕过Office 365的保�；；�


Avanan的清静研究职员忠言称网络犯法分子正在使用ZeroFont手艺来绕过大大都电子邮件效劳的垂纶检测机制 。。。。。该手艺涉及在垂纶邮件的内容中插入字体巨细为0的隐藏文字，， ，，，，，，使其视觉外观稳固，， ，，，，，，同时可绕过电子邮件的清静扫描程序 。。。。。该公司称Microsoft Office 365也不可检测出通过ZeroFont手艺制作的恶意邮件 。。。。。

原文链接：https://thehackernews.com/2018/06/email-phishing-protection.html


【误差补丁】研究团队披露Insteon Hub中的多个可导致RCE和DoS的清静误差


思科Talos研究团队披露Insteon Hub中的12个清静误差，， ，，，，，，误差规模包括远程代码执行和拒绝效劳等 。。。。。Insteon Hub是一其中央控制器，， ，，，，，，可允许用户通过手机远程毗连和治理其家中的装备 。。。。。大部分误差的泉源是不清静地使用了strcpy()函数，， ，，，，，，导致缓冲区溢出 。。。。。详细误差列表请参考以下链接 。。。。。

原文链接：https://blog.talosintelligence.com/2018/06/multiple-vuln-insteon.html