黑客利用Salesforce帐户发送虚伪发票进行垂钓；；；勒索软件Nemty新变种通过虚伪PayPal网站传布

颁布功夫 2019-09-09

1.新西兰第二季度因网络攻击导致650万美元经济损失


OG东方厅·(中国大陆)

新西兰全国推算机应急响应小组（CERT NZ）颁布2019年第二季度网络事务汇报，，，汇报显示Q2网络攻击造成的经济损失达650万美元，，，是迄今为止汇报的最高金额。。。第二季度共汇报了1197起安全事务，，，比第一季度增长了21%。。。在所有事务中，，，有23%涉及到某种类型的经济损失。。。诳骗与诓骗事务在第二季度占比最高，，，达38%。。。勒索软件事务比上一季度增长了38%，，，大无数事务汇报来自于企业和组织。。。


原文链接：：：

https://www.infosecurity-magazine.com/news/scams-and-ransomware-cost-kiwis/


2.黑客利用Salesforce帐户发送虚伪发票进行垂钓


OG东方厅·(中国大陆)


Avanan钻研人员发现一个新的网络垂钓攻击，，，攻击者利用Salesforce的发票发送职能对准一个全球财富500强企业。。。攻击者利用指标企业供给商的Salesforce帐户向客户发送带有虚伪发票的垂钓邮件，，，由于这些虚伪发票复制了合法发票的模式，，，因而Office 365的安全防护职能险些无法追踪它们。。。Salesforce云平台已被全球超过15万家企业使用，，，因而客户很容易信赖以该公司域名结尾的发件人信息。。。在该起案例中，，，指标企业约有1056人收到了垂钓邮件，，，这是该公司的所有联系人。。。攻击者的重要主张是在企业终端上装置木马，，，钻研人员以为这种攻击同样合用于发票诓骗和痛处窃取。。。


原文链接：：：

https://www.avanan.com/resources/salesforce-phishing-attack


3.勒索软件Nemty新变种通过虚伪PayPal网站传布


OG东方厅·(中国大陆)


安全钻研员nao_sec发现勒索软件Nemty的新变种通过虚伪的PayPal网站进行传布。。。除此之外，，，该勒索软件最近还被观察到通过RIG EK分发，，，这意味着Nemty攻击者正在积极尝试各类分歧的分发渠道。。。该虚伪PayPal网站仿照了真实页面的视觉成效和结构，，，还在网站各个部门的链接中使用了同形异义域名糊弄攻击（蕴含援手、、联系人、、用度、、安全、、利用和商店）。。。主流浏览器将该网站象征为危险，，，但仍有效户可能会绕过提醒持续下载和运行恶意软件（cashback.exe）。。。安全钻研员Vitali Kremez分析了Nemty的这一变种，，，发现其为版本1.4并且带有一些bug修复。。。大无数安全产品能够检测到该变种，，，VirusTotal上68个防病毒引擎中有36个能够检测到它。。。


原文链接：：：

https://www.bleepingcomputer.com/news/security/fake-paypal-site-spreads-nemty-ransomware/


4.Meridian社区学院披露1月份用户隐衷泄露事务


OG东方厅·(中国大陆)


密西西比州Meridian社区学院（MCC）披露1月份遭逢的用户隐衷泄露事务。。。在1月下旬MCC遭逢网络垂钓事务导致部门用户的痛处遭到泄露，，，MCC起头与第三方取证公司合作进行调查。。。4月12日调查人员不能确认部门员工的邮箱账户是否遭未授权接见，，，MCC起头手动审计这些账户的邮件和附件中的敏感信息。。。审核于6月25日实现，，，而后MCC起头追踪受影响用户的联系方式。。。9月5日MCC颁布新闻稿披露了这一事务。。�？？？赡苄孤兜挠没畔⒃毯彰�、、社会安全号码、、驾照号码、、护照号码、、诞生日期、、用户名或邮箱账户名及密码、、医疗信息及保险信息等。。。


原文链接：：：

https://finance.yahoo.com/news/meridian-community-college-provides-notice-000000176.html


5.Monster.com因第三方机构导致求职者信息泄露


OG东方厅·(中国大陆)


钻研人员发现一个可公开接见的Web服务器泄露了Monster.com用户的信息，，，这些信息蕴含2014至2017年期间使用过该网站的求职者信息，，，如电话号码、、家庭住址、、电子邮件地址和工作经验等，，，但不蕴含任何财政信息。。。Monster暗示泄露产生在第三方机构的服务器上，，，因而该公司无法通知用户。。。该第三方机构的名称未知，，，Monster称不再与之发展业务。。。第三方机构也没有通知有关受害者，，，但凭据Monster的说法，，，服务器在接到通知后已经得到了�；；；�。。。


原文链接：：：

https://www.darkreading.com/cloud/job-seeker-data-exposed-in-monster-file-leak/d/d-id/1335753


6.思科Talos披露Blynk-Library中的信息泄露缝隙


OG东方厅·(中国大陆)


思科Talos在Blynk-Library中发现一个信息泄露缝隙。。。Blynk-Library是一个小型库，，，用于将400多种分歧的嵌入式设备衔接到私有或企业Blynk-Server实例。。。该缝隙（TALOS-2019-0854/CVE-2019-5065）与Blynk-Library的数据包解析职能有关，，，不安全的strncpy使用使得攻击者可通过发送恶意数据包触发信息泄露。。。Talos确认Blynk-Library的0.6.1版本受此缝隙影响。。。


原文链接：：：

https://blog.talosintelligence.com/2019/09/vulnerability-spotlight-information.html