《维他命》逐日安全简讯20180912
颁布功夫 2018-09-12
凭据RiskIQ的钻研，，，英国航空公司数据泄露事务的背后是犯罪集团MageCart。。。MageCart自2015年以来一向活跃，，，重要针对电子商务网站，，，窃取用户的银行卡信息等敏感数据。。。凭据RiskIQ的说法，，，MageCart对英国航空公司进行了针对性攻击，，，并使用了定制的剧本和专用的基础设施。。。目前还不明显MageCart若何在英国航空公司的网站上注入恶意代码。。。
2、、、钻研人员发现劫持超过3700个MikroTik路由器的恶意挖矿活动
安全钻研人员Troy Mursch发现一个利用缝隙（CVE-2018-14847）劫持MikroTik路由器进行挖矿的攻击活动。。。固然该路由器的厂商已在4月份颁布了有关修复补丁，，，但仍有部门用户没有进行升级。。。凭据Mursch汇报的挖矿剧本，，，在Shodan上可搜索到3734个MikroTik设备。。。大无数受习染的设备都集中在南美洲，，，重要是巴西（2612）和阿根廷（480）。。。该挖矿剧本将MikroTik路由器的CPU使用率增长到80%并持续进行挖矿。。。
3、、、钻研团队发现银行木马KRONOS的新变体Osiris
2018年7月Securonix钻研团队发现银行木马KRONOS的新变体Osiris。。。Osiris共提议了三个别离针对德国、、、日本和波兰的攻击活动，，，其重要分发方式是垂钓邮件，，，在很多情况下也通过RIG EK等缝隙利用工具包进行分发。。。垂钓邮件中的附件利用了已知的Office公式编纂器缝隙（CVE-2017-11882）。。。新的Osiris恶意软件宽泛利用TOR网络进行号令和节制。。。
4、、、IBM颁布关于Android银行木马ExoBot的源码分析汇报
由于Android银行木马ExoBot的源代码在最近泄露，，，IBM X-Force钻研团队深刻钻研了该恶意软件的内部工作。。。ExoBot重要通过垃圾短信以及官方利用商店的app进行传布，，，初次在设备上运行时会删除图标、、、最小化所有正在运行的利用并显示主屏幕，，，以便用户不会发现任何异常。。。为了逃避沙箱和检测，，，ExoBot在运行前会进行反沙箱查抄、、、反分析器查抄以及国度/地域/说话过滤。。。ExoBot的混合技术蕴含字符串�；ず投訡2通讯进行AES加密。。。
原文链接：：https://securityintelligence.com/ibm-x-force-delves-into-exobots-leaked-source-code/
5、、、微软颁布9月安全更新，，，修复蕴含17个高危缝隙在内的61个缝隙
微软本月修复的缝隙中有四个被象征为可能在野外被利用，，，蕴含影响了所有Windows版本的远程代码执行缝隙（CVE-2018-8475）、、、Windows ALPC提权缝隙（CVE-2018-8440）、、、剧本引擎中的远程代码执行缝隙（CVE-2018-8457）以及回绝服务缝隙（CVE-2018-8409）。。。别的两个值妥贴心的缝隙是Windows提权缝隙（CVE-2018-0868和CVE-2018-8339），，，可允许本地攻击者利用Windows打算工作API执行肆意代码。。。
原文链接：：https://thehackernews.com/2018/09/microsoft-software-updates.html
6、、、趋向科技认可其多款Mac利用违规网络用户的数据
钻研人员发现趋向科技的多款Mac利用网络用户的浏览器汗青纪录和系统信息，，，目前这些利用已在Mac App Store中下架。。。这些利用蕴含Dr. Antivirus、、、Dr. Cleaner和Dr. Unarchiver等，，，所有利用的评价数都达数千条。。。钻研人员称这些利用网络到的信息最终都发送到trendmicro.com。。。
原文链接：：https://www.bleepingcomputer.com/news/security/trend-micro-apps-leak-user-data-removed-from-mac-app-store/
申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号