《维他命》逐日清静简讯20180717

宣布时间 2018-07-17

【威胁情报】研究团队发明俄罗斯犯法团伙APT28的新攻击活动


CSE Cybsec Z-Lab清静研究职员发明俄罗斯犯法团伙APT28的新攻击活动 。。。。 。6月份研究职员发明一些新恶意软件样本 ，，，， ，，，，剖析批注它们是APT28使用的后门X-Agent的新变种 ，，，， ，，，，该变种是一个Windows版本的变种 ，，，， ，，，，主要用于针对意大利军工企业Marina Militare 。。。。 。研究职员将APT28的这次网络特工活动称为罗马沐日活动 。。。。 。更多详细信息（包括IoC和Yara规则）请会见以下链接 。。。。 。

 

原文链接：https://securityaffairs.co/wordpress/74460/apt/operation-roman-holiday-apt28.html


【威胁情报】据报道俄罗斯在天下杯时代遭到约2500万次网络攻击


莫斯科时报报道称 ，，，， ，，，，俄罗斯总统普京高度赞扬了该国的网络清静部分 ，，，， ，，，，该部分在天下杯时代共阻止了约2500万次网络攻击和其它犯法活动 ，，，， ，，，，确保了角逐的清静 。。。。 。FireEye南欧手艺总监David Grout体现虽然这一数字很高 ，，，， ，，，，但并不出人意料 。。。。 。这些攻击可能包括在角逐前几周就最先的网络垂纶攻击 ，，，， ，，，，例如低价机票、赢得俄罗斯之旅以及与天下杯主题相关的促销活动（如国家队球衣）等 。。。。 。

 

原文链接：https://www.infosecurity-magazine.com/news/russia-fends-off-25-million-world/


【威胁情报】FBI统计称BEC诈骗活动共导致凌驾120亿美元的损失


凭证FBI上周宣布的一份调研报告 ，，，， ，，，，由BEC和EAC诈骗活动导致的损失凌驾120亿美元 。。。。 。该报告基于FBI下属的互联网犯法投诉中心IC3以及国际执法机构和金融机构在2013年10月至2018年5月时代网络的数据 。。。。 。在此时代 ，，，， ，，，，全球共有7.8万多起相关投诉 ，，，， ，，，，其中凌驾4.1万起爆发在美国 。。。。 。受害的小我私家及企业的损失可能高达125亿美元 。。。。 。相比之下 ，，，， ，，，，FBI之前的报告（涵盖2013年10月至2016年12月）称全球共爆发约4万起事务 ，，，， ，，，，损失总额为53亿美元 。。。。 。

 

原文链接：https://www.securityweek.com/bec-scam-losses-top-12-billion-fbi


【清静误差】研究职员称数万台大华DVR的登录密码被ZoomEye收录


NewSky Security的清静研究员Ankit Anubhav发明数万台大华DVR的登录密码被ZoomEye收录 。。。。 。大华DVR中保存误差（CVE-2013-6117） ，，，， ，，，，虽然修复补丁已宣布多年 ，，，， ，，，，但仍有大宗装备没有举行更新 。。。。 。该误差允许远程攻击者绕过身份验证并获取敏感数据 ，，，， ，，，，包括用户名和密码等 。。。。 。ZoomEye缓存了扫描这些装备的端口时返回的登录密码 。。。。 。Anubhav称约有1.5万个大华DVR使用弱密码admin ，，，， ，，，，另外凌驾1.3万个装备使用弱密码123456 。。。。 。

 

原文链接：https://www.bleepingcomputer.com/news/security/passwords-for-tens-of-thousands-of-dahua-devices-cached-in-iot-search-engine/


【清静误差】研究团队宣布关于DHCP客户端误差（CVE-2018-1111）的剖析报告


Paloalto Networks的Unit42研究团队宣布关于DHCP客户端软件包中的下令注入误差（CVE-2018-1111）的剖析报告 。。。。 。该误差保存于多个Red Hat Linux版本的DHCP客户端软件包的NetworkManager剧本中 。。。。 。攻击者可通过恶意DHCP效劳器或外地恶意DHCP响应包来使用该误差 ，，，， ，，，，从而以root权限执行恣意下令 。。。。 。该误差的PoC于2018年5月16日被果真宣布 。。。。 �？？？Ｋ剂康絅etworkManager被使用的普遍性 ，，，， ，，，，建议用户尽快举行更新 。。。。 。

 

原文链接：https://researchcenter.paloaltonetworks.com/2018/07/unit42-analysis-dhcp-client-script-code-execution-vulnerability-cve-2018-1111/


【恶意软件】研究团队发明勒索软件Magniber在亚洲扩大其攻击规模


Malwarebytes Labs研究团队发明勒索软件Magniber扩大了其攻击规模 ，，，， ，，，，从只针对韩国到针对更多中文（中国、新加坡）和马来语（马来西亚、文莱）的用户 。。。。 。研究职员还称该恶意软件的源代码现在质量更高 ，，，， ，，，，使用多种混淆手艺并且不再依赖于C&C或硬编码密钥来实现其加密程序 。。。。 。新的Magniber攻击活动使用IE误差（CVE-2018-8174）举行分发 。。。。 。

 

原文链接：https://blog.malwarebytes.com/threat-analysis/2018/07/magniber-ransomware-improves-expands-within-asia/