《维他命》逐日安全简讯20190318
颁布功夫 2019-03-18
1、、gnosticplayers在暗网销售第四批共2600万账户信息
gnosticplayers再次在暗网销售用户账户，，这是今年2月以来的第四批数据，，共蕴含从6个网站窃取的2600万个账户信息 。。涉及网站蕴含印度尼西亚大学和就业平台Youthmanual（112万）、、在线学习平台GameSalad（1.5万）、、在线购物网站Bukalapak（1300万）、、日本在线笔记本Lifebear（386万）、、在线书店EstanteVirtual（545万）和预约治理网站Coubic（150万） 。。这些数据售价为1.2431个比特币（约5000美元） 。。
2、、JS Sniffer GMO恶意攻击，，重要针对英国和美国
Group-IB钻研团队发现新的恶意代码JS Sniffer GMO的攻击活动，，攻击者将恶意代码注入电商网站以窃取缔费者的支付信息，，蕴含银行卡信息、、姓名、、凭证等 。。至少有七家英国和美国的电商网站受到侵害，，蕴含国际体育用品公司FILA UK、、家居设计商店jungleeny[.]com、、害虫治理产品商店forshaw[.]com、、化妆品商店absolutenewyork[.]com、、杂货店cajungrocer[.]com、、训练设备商店getrxd[.]com和视频编纂服装店sharbor[.]com 。。GMO自2018年11月以来一向活跃，，初步估计至少有5600名客户的信息已经被盗 。。
3、、新无文件垂钓攻击活动，，重要分发NETWIRE后门
FireEye在2019年2月份发现一个新的垂钓攻击活动，，攻击者使用VBScript、、PowerShell和.NET框架通过过程挖空技术来执行注入攻击，，而不会在硬盘上创建任何PE文件 。。其分发的最终payload是NETWIRE后门，，该后门能够接管C2服务器的号令，，执行蕴含纪录密钥、、反弹shell、、窃取密码、、截屏等职能 。。
4、、针对云账户的大规模攻击，，利用IMAP和谈绕过MFA
Proofpoint观察到2018年9月至2019年2月期间的针对云账户的大规模攻击，，攻击者重要针对Office 365和G Suite云帐户，，并利用IMAP和谈绕过多成分身份验证（MFA）�；� 。。此外，，攻击者还利用已经在网上泄露的用户痛处转储来进行密码喷射攻击 。。钻研人员暗示，，10%的活跃指标账户遭到攻击，，而1%的指标账户被成功渗入 。。40%的攻击者IP地址起源于尼日利亚，，26%起源于中国 。。
5、、VMware颁布安全更新，，修复Workstation和Horizon多个缝隙
VMware颁布安全更新，，修复多个缝隙，，蕴含Workstation中的提权缝隙（CVE-2019-5511和CVE-2019-5512），，这两个缝隙影响了Windows平台的Workstation版本14.x及15.x，，Linux平台未受影响，，Workstation新版本14.1.6和15.0.3中修复了这两个缝隙；Horizon Connection Server中的信息泄露缝隙（CVE-2019-5513），，该缝隙影响了Horizon版本6.x、、7.x和7.5.x，，建议用户尽快更新至版本6.2.8、、7.8和7.5.2 。。
6、、富士通LX无线键盘易受注入攻击，，尚无补丁颁布
德国渗入测试公司SySS GmbH发现富士通LX无线键盘易受注入攻击的影响 。。凭据钻研人员Matthias Deeg的表述，，攻击者可通过向键盘的USB接管器发送恶意信号来向推算机注入击键信息 。。该缝隙存在于USB接管器之中，，USB接管器除了接管键盘的加密通讯之外，，还接管未加密的数据包 。。钻研人员于去年10月向富士传递告了该缝隙，，但富士通尚未颁布固件补丁 。。
申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
gnosticplayers再次在暗网销售用户账户，，这是今年2月以来的第四批数据，，共蕴含从6个网站窃取的2600万个账户信息 。。涉及网站蕴含印度尼西亚大学和就业平台Youthmanual（112万）、、在线学习平台GameSalad（1.5万）、、在线购物网站Bukalapak（1300万）、、日本在线笔记本Lifebear（386万）、、在线书店EstanteVirtual（545万）和预约治理网站Coubic（150万） 。。这些数据售价为1.2431个比特币（约5000美元） 。。
原文链接：：：
https://securityaffairs.co/wordpress/82539/data-breach/gnosticplayers-4-round.html2、、JS Sniffer GMO恶意攻击，，重要针对英国和美国
Group-IB钻研团队发现新的恶意代码JS Sniffer GMO的攻击活动，，攻击者将恶意代码注入电商网站以窃取缔费者的支付信息，，蕴含银行卡信息、、姓名、、凭证等 。。至少有七家英国和美国的电商网站受到侵害，，蕴含国际体育用品公司FILA UK、、家居设计商店jungleeny[.]com、、害虫治理产品商店forshaw[.]com、、化妆品商店absolutenewyork[.]com、、杂货店cajungrocer[.]com、、训练设备商店getrxd[.]com和视频编纂服装店sharbor[.]com 。。GMO自2018年11月以来一向活跃，，初步估计至少有5600名客户的信息已经被盗 。。
原文链接：：：
https://securityaffairs.co/wordpress/82403/cyber-crime/payment-data-security-breach.html3、、新无文件垂钓攻击活动，，重要分发NETWIRE后门
FireEye在2019年2月份发现一个新的垂钓攻击活动，，攻击者使用VBScript、、PowerShell和.NET框架通过过程挖空技术来执行注入攻击，，而不会在硬盘上创建任何PE文件 。。其分发的最终payload是NETWIRE后门，，该后门能够接管C2服务器的号令，，执行蕴含纪录密钥、、反弹shell、、窃取密码、、截屏等职能 。。
原文链接：：：
https://www.fireeye.com/blog/threat-research/2019/03/dissecting-netwire-phishing-campaign-usage-of-process-hollowing.html4、、针对云账户的大规模攻击，，利用IMAP和谈绕过MFA
Proofpoint观察到2018年9月至2019年2月期间的针对云账户的大规模攻击，，攻击者重要针对Office 365和G Suite云帐户，，并利用IMAP和谈绕过多成分身份验证（MFA）�；� 。。此外，，攻击者还利用已经在网上泄露的用户痛处转储来进行密码喷射攻击 。。钻研人员暗示，，10%的活跃指标账户遭到攻击，，而1%的指标账户被成功渗入 。。40%的攻击者IP地址起源于尼日利亚，，26%起源于中国 。。
原文链接：：：
https://securityaffairs.co/wordpress/82480/hacking/imap-protocol-attacks.html5、、VMware颁布安全更新，，修复Workstation和Horizon多个缝隙
VMware颁布安全更新，，修复多个缝隙，，蕴含Workstation中的提权缝隙（CVE-2019-5511和CVE-2019-5512），，这两个缝隙影响了Windows平台的Workstation版本14.x及15.x，，Linux平台未受影响，，Workstation新版本14.1.6和15.0.3中修复了这两个缝隙；Horizon Connection Server中的信息泄露缝隙（CVE-2019-5513），，该缝隙影响了Horizon版本6.x、、7.x和7.5.x，，建议用户尽快更新至版本6.2.8、、7.8和7.5.2 。。
原文链接：：：
https://www.us-cert.gov/ncas/current-activity/2019/03/15/VMware-Releases-Security-Updates-Workstation-and-Horizon6、、富士通LX无线键盘易受注入攻击，，尚无补丁颁布
德国渗入测试公司SySS GmbH发现富士通LX无线键盘易受注入攻击的影响 。。凭据钻研人员Matthias Deeg的表述，，攻击者可通过向键盘的USB接管器发送恶意信号来向推算机注入击键信息 。。该缝隙存在于USB接管器之中，，USB接管器除了接管键盘的加密通讯之外，，还接管未加密的数据包 。。钻研人员于去年10月向富士传递告了该缝隙，，但富士通尚未颁布固件补丁 。。
原文链接：：：
https://www.zdnet.com/article/fujitsu-wireless-keyboard-model-vulnerable-to-keystroke-injection-attacks/申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号