《维他命》逐日安全简讯20181114
颁布功夫 2018-11-14
1、、钻研机构颁布美国信誉卡诓骗汇报，从前1年内已有6000万信誉卡信息被窃
凭据Gemini Advisory颁布的美国信誉卡诓骗汇报，只管2015年美国金融业就已大规模迁徙到EMV芯片卡尺度，但在从前12个月内仍有6000万张信誉卡的信息被窃。�！！Ｆ渲�4580万（75%）的信誉卡信息是通过PoS机上的实卡买卖被窃的，只有25%的信誉卡信息被在线窃取。�！！Ｕ庑┦悼ㄖ�90%是EMV卡。�！！４忧�12个月内涵电子商务中被窃的信誉卡数量增长了14%，这意味者犯罪分子正在从实卡买卖转向无卡诓骗。�！！�
2、、RiskIQ和Flashpoint结合颁布关于Magecart攻击的分析汇报
凭据RiskIQ和Flashpoint结合颁布的《Magecart攻击洞察》汇报，Magecart是至少7个网络犯罪团伙的总称。�！！agecart攻击通过在电子商务网站上植入恶意脚正本窃取用户的信誉卡信息，数十个全球驰名品牌的电子商务网站都是它的受害者，蕴含Ticketmaster、、British Airways以及新蛋等。�！！Ｗ暄腥嗽痹诨惚ㄖ泄菇薓agecart攻击的功夫线，并重点介绍了它们的恶意剧本、、攻击战术以及指标选择等信息。�！！�
3、、钻研团队发现针对巴基斯坦的新APT组织The White Company
Cylance钻研团队发现一个重要针对巴基斯坦当局和军队的新APT组织The White Company（白色公司）。�！！８肁PT组织似乎是由国度赞助的，其大规模间谍活动被称为Operation Shaheen（沙欣行动）。�！！he White Company使用了多种复杂的步骤来逃避归因，例如逃避防病毒软件检测、、自我覆灭和断根痕迹以及有意留下相互矛盾的证据等。�！！�
原文链接：：
https://news.softpedia.com/news/the-white-company-a-new-state-sponsored-apt-discovered-by-cylance-523745.shtml
4、、钻研团队颁布关于新恶意挖矿软件WebCobra的分析汇报
McAfee尝试室的钻研人员发现一个新俄罗斯恶意软件WebCobra，WebCobra会凭据所习染的系统架构的分歧装置分歧的恶意挖矿软件，蕴含Cryptonight（x86）和Claymore Zcash（x64）。�！！Ｗ暄腥嗽币晕庵侄褚馊砑峭ü痹谟泻Φ姆ㄊ剑≒UP）分发的，其习染领域遍布全球，但重要是在巴西、、南非和美国。�！！�
5、、钻研人员在Google Play上发现暗藏一年之久的恶意通话灌音app
安全钻研人员Lukas Stefanko在Google Play上发现一个恶意的通话灌音app，该app自2017年11月30日起在Google Play上可用，已暗藏了约一年的功夫，其下载次数超过5000次。�！！８枚褚鈇pp会从http://adsmserver[.]club/up/update.apk（该链接目前已被删除）下载一个虚伪的Flash Player更新，并糊弄用户进行装置。�！！Ｓ捎谟行Ш稍匾巡怀捎�，钻研人员未能进前进一步的分析。�！！�
6、、微软颁布11月安全更新，修复64个缝隙
微软颁布11月份的安全更新，共修复64个缝隙，其中蕴含12个高危缝隙。�！！Ｆ渲杏煽ò退够⑹允一惚ǖ牧闳辗煜叮–VE-2018-8589）已被攻击者在野外积极利用。�！！８梅煜妒且桓鎏崛ǚ煜�，与Windows设备驱动法式Win32k.sys有关。�！！？ò退够蛩阌谥苋洳脊赜诟梅煜侗籄PT组织积极利用的更多信息。�！！＞咛宸煜读斜砬氩慰家韵铝唇�。�！！�
申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
凭据Gemini Advisory颁布的美国信誉卡诓骗汇报，只管2015年美国金融业就已大规模迁徙到EMV芯片卡尺度，但在从前12个月内仍有6000万张信誉卡的信息被窃。�！！Ｆ渲�4580万（75%）的信誉卡信息是通过PoS机上的实卡买卖被窃的，只有25%的信誉卡信息被在线窃取。�！！Ｕ庑┦悼ㄖ�90%是EMV卡。�！！４忧�12个月内涵电子商务中被窃的信誉卡数量增长了14%，这意味者犯罪分子正在从实卡买卖转向无卡诓骗。�！！�
原文链接：：
https://geminiadvisory.io/card-fraud-on-the-rise/2、、RiskIQ和Flashpoint结合颁布关于Magecart攻击的分析汇报
凭据RiskIQ和Flashpoint结合颁布的《Magecart攻击洞察》汇报，Magecart是至少7个网络犯罪团伙的总称。�！！agecart攻击通过在电子商务网站上植入恶意脚正本窃取用户的信誉卡信息，数十个全球驰名品牌的电子商务网站都是它的受害者，蕴含Ticketmaster、、British Airways以及新蛋等。�！！Ｗ暄腥嗽痹诨惚ㄖ泄菇薓agecart攻击的功夫线，并重点介绍了它们的恶意剧本、、攻击战术以及指标选择等信息。�！！�
原文链接：：
https://www.riskiq.com/blog/external-threat-management/inside-magecart/3、、钻研团队发现针对巴基斯坦的新APT组织The White Company
Cylance钻研团队发现一个重要针对巴基斯坦当局和军队的新APT组织The White Company（白色公司）。�！！８肁PT组织似乎是由国度赞助的，其大规模间谍活动被称为Operation Shaheen（沙欣行动）。�！！he White Company使用了多种复杂的步骤来逃避归因，例如逃避防病毒软件检测、、自我覆灭和断根痕迹以及有意留下相互矛盾的证据等。�！！�
原文链接：：
https://news.softpedia.com/news/the-white-company-a-new-state-sponsored-apt-discovered-by-cylance-523745.shtml
4、、钻研团队颁布关于新恶意挖矿软件WebCobra的分析汇报
McAfee尝试室的钻研人员发现一个新俄罗斯恶意软件WebCobra，WebCobra会凭据所习染的系统架构的分歧装置分歧的恶意挖矿软件，蕴含Cryptonight（x86）和Claymore Zcash（x64）。�！！Ｗ暄腥嗽币晕庵侄褚馊砑峭ü痹谟泻Φ姆ㄊ剑≒UP）分发的，其习染领域遍布全球，但重要是在巴西、、南非和美国。�！！�
原文链接：：
https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/webcobra-malware-uses-victims-computers-to-mine-cryptocurrency/5、、钻研人员在Google Play上发现暗藏一年之久的恶意通话灌音app
安全钻研人员Lukas Stefanko在Google Play上发现一个恶意的通话灌音app，该app自2017年11月30日起在Google Play上可用，已暗藏了约一年的功夫，其下载次数超过5000次。�！！８枚褚鈇pp会从http://adsmserver[.]club/up/update.apk（该链接目前已被删除）下载一个虚伪的Flash Player更新，并糊弄用户进行装置。�！！Ｓ捎谟行Ш稍匾巡怀捎�，钻研人员未能进前进一步的分析。�！！�
原文链接：：
https://news.softpedia.com/news/trojanized-android-app-found-on-google-play-with-more-than-5-000-installs-523743.shtml6、、微软颁布11月安全更新，修复64个缝隙
微软颁布11月份的安全更新，共修复64个缝隙，其中蕴含12个高危缝隙。�！！Ｆ渲杏煽ò退够⑹允一惚ǖ牧闳辗煜叮–VE-2018-8589）已被攻击者在野外积极利用。�！！８梅煜妒且桓鎏崛ǚ煜�，与Windows设备驱动法式Win32k.sys有关。�！！？ò退够蛩阌谥苋洳脊赜诟梅煜侗籄PT组织积极利用的更多信息。�！！＞咛宸煜读斜砬氩慰家韵铝唇�。�！！�
原文链接：：
https://www.bleepingcomputer.com/news/security/microsoft-november-2018-patch-tuesday-fixes-12-critical-vulnerabilities/申明：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号