钻研团队发现僵尸网络Xanthe利用DockerAPI习染Linux；印度IIMJobs网站遭到攻击，140万用户的数据泄露

颁布功夫 2020-12-03

1.钻研团队发现僵尸网络Xanthe利用DockerAPI习染Linux


1.jpg


钻研团队发现了一个名为Xanthe的门罗币加密僵尸网络，可利用配置谬误的Docker API来习染Linux系统�！８枚褚馊砑衫枚嘀植街杞写�，如网络客户端证书以通过SSH传布到指标主机�！４送�，Xanthe拥有四个用来绕过检测并增长悠久性的附加�？？�，别离为过程暗藏�？？椋╨ibprocesshider.so）；禁用其他矿工和安全服务的shell剧本（xesa.txt）；用于删除Docker容器中的竞争性Docker指标加密木马的shell剧本(fczyo)和XMRig二进制文件（以及JSON配置文件config.json）�！�


原文链接：：：

https://threatpost.com/misconfigured-docker-servers-xanthe-malware/161732/


2.黑客利用自动转发电子邮件规定职能可绕过检测


2.jpg


联邦调查局（FBI）发现黑客利用自动转发电子邮件规定职能可绕过检测�！８弥澳茉市淼缱佑始刂返乃姓呱柚霉娑�，当满足特定前提时可将传入的电子邮件转发到另一个地址�！Ｒ蚨诳臀扌杳白糯シ⒖梢傻锹及踩腋娴姆缦彰刻斓锹贾副暾嘶�，就可收到所有电子邮件的副本�！BI暗示这种方式在BEC攻击中被大量滥用，黑客在入侵了指标电子邮件帐户后，来说服其他员工或业务同伴授权向其自己的帐户付款�！�


原文链接：：：

https://www.zdnet.com/article/fbi-warns-of-email-forwarding-rules-being-abused-in-recent-hacks/


3.印度IIMJobs网站遭到攻击，140万用户的数据泄露


3.jpg


印度求职网站IIMJobs遭到网络攻击，140万用户的数据泄露�！８檬菘庥�2020年11月23日泄露，其中蕴含多达46GB的数据，影响了约140万注册了该网站的求职者和招聘者�！Ｕ獯涡孤兜氖菰毯没彰�、 、电子邮件地址、 、电话号码、 、地理地位、 、职业或工作及LinkedIn资料链接�！４送�，黑客已在暗网上公开了蕴含使用MD5加密的电子邮件地址和密码哈希的数据库的解析版本�！� 


原文链接：：：

https://www.hackread.com/indian-job-portal-iimjobs-hacked-database-leaked/


4.AspenPointe医院遭攻击，近30万患者敏感数据泄露


4.jpg


美国非投机性医院AspenPointe遭攻击，近30万患者敏感数据泄露�！８靡皆撼�，其检测到了于2020年9月12日至9月22日之间对网络未经授权的接见，之后立即发展调查�！５鞑橛�11月10日实现，发现黑客可能接见患者的敏感数据，蕴含姓名、 、诞生日期、 、驾照号码、 、银行帐户信息、 、社会保险号、 、医疗补助编号、 、就诊日期、 、入院日期、 、出院日期和诊断代码�！８檬挛褚延�11月19日汇报给卫生和公家服务部公民权势办公室，总共影响到295617个患者�！�


原文链接：：：

https://www.infosecurity-magazine.com/news/aspenpointe-cyber-attack/


5.Juniper颁布僵尸网络DarkIRC的攻击活动的分析汇报


5.jpg


Juniper Threat Labs颁布了有关僵尸网络DarkIRC的攻击活动的分析汇报�！Ｕ獯喂セ骰疃昧薕racle WebLogic服务器中的RCE缝隙（CVE-2020-14882），旨在指标服务器上远程执行代码�！arkIRC拥有多种职能，蕴含于键盘纪录，下载文件，在受习染服务器上执行号令，窃取凭证，通过MSSQL和RDP蛮力攻击、 、SMB或USB传布到其他设备，以及启动多个版本的DDoS攻击�！Ｄ壳�，黑客正在以75美元的价值在暗网销售该僵尸网络�！�


原文链接：：：

https://www.bleepingcomputer.com/news/security/critical-oracle-weblogic-flaw-actively-exploited-by-darkirc-malware/


6.FBI和DHS颁布有关针对美国智库的攻击活动的结合征询


6.jpg


FBI和DHS-CISA在周二颁布结合征询，忠告有关APT组织针对美国智库组织的攻击活动�！PT组织在攻击中使用了多种渗入媒介，例如针对公司和小我帐户的鱼叉式电子邮件和第三方新闻服务，以及利用易受攻击的面向Web的设备和远程衔接职能�！３晒セ髦蠛诳涂汕匀∶舾行畔�，获取用户痛处并获得对受害者网络的悠久接见�！８谜餮沽谐隽苏獯喂セ骰疃募际跸附诨汉徒獯胧┮栽钟泄刈橹Χ怨セ��！�


原文链接：：：

https://www.bleepingcomputer.com/news/security/fbi-and-homeland-security-warn-of-apt-attacks-on-us-think-tanks/