AIR-FI技术可利用RAM窃取气隙系统中数据；；Sophos和ReversingLabs颁布恶意软件数据集SoReL-20M

颁布功夫 2020-12-17

1.新的AIR-FI技术可利用RAM来窃取气隙系统中数据


1.jpg


以色列学者发现新的AIR-FI技术，可将RAM卡转换为无线发射器，并在没有Wi-Fi卡的非联网气隙系统中窃取敏感数据。。。AIR-FI技术的主题是，当电流通过期，任何电子元件城市产生电磁波。。。Wi-Fi信号是无线电波，而无线电根基上是电磁波，因而攻击者能够通过向气隙系统中植入恶意代码，来能够把持RAM卡内部的电流产生切合正常的wifi信号频谱的电磁波。。。而后利用气隙系统带有Wi-Fi天线的设备来获取该信号，以高达100 b/s的速度窃取敏感数据。。。


原文链接：：：

https://www.zdnet.com/article/academics-turn-ram-into-wifi-cards-to-steal-data-from-air-gapped-systems/


2.黑客利用仿照器从多家欧美银行窃取数百万美元


2.jpg


黑客利用仿照器从多家欧美银行窃取数百万美元。。�：：：诳屠贸�20个仿照器糊弄超过16000台受习染的设备，反复接见数千个客户帐户，仅用短短几天的功夫就窃取了数百万美元。。。该诓骗活动成功地实现了自动接见帐户、、启动买卖、、接管和窃取2FA的过程，并使用窃取到的代码来实现犯法买卖。。。这些仿照器甚至可能使用虚构专用网络（VPN）服务来糊弄受习染设备的GPS地位，以暗藏其恶意活动。。。


原文链接：：：

https://www.bleepingcomputer.com/news/security/emulated-mobile-devices-used-to-steal-millions-from-us-eu-banks/


3.僵尸网络Gitpaste-12回归，通过GitHub和Pastebin传布


3.jpg


僵尸网络Gitpaste-12回归，通过GitHub和Pastebin传布。。。其最初是通过X10-unix进行传布的，而后从GitHub下载下一阶段的有效负载。。。Juniper称，该蠕虫针对Web利用法式、、IP摄像机和路由器等进行了一系列的攻击，蕴含至少31个已知缝隙，并试图攻击盛开的Android Debug Bridge衔接和现有的恶意软件后门法式。。。凭据Juniper的估计，该恶意软件使用了至少100个分歧的宿主来进行传布。。。


原文链接：：：

https://thehackernews.com/2020/12/wormable-gitpaste-12-botnet-returns-to.html


4.新间谍软件Goontact针对亚洲地域用户网络敏感数据


4.jpg


钻研人员发现了新的间谍软件Goontact针对亚洲地域用户网络敏感数据。。。该软件可在Android和iOS版本中使用，重要针对中文的国度、、韩国和日本，可能从受习染的受害者那里网络数据，例如电话标识符、、联系人、、SMS新闻、、照片和位相信息，目前尚未在Apple和Google官方利用商店上架。。。钻研人员猜测，该利用法式的数据可能会被用于勒索受害者以支付小额赎金。。。


原文链接：：：

https://www.zdnet.com/article/new-goontact-spyware-discovered-targeting-android-and-ios-users/


5.Sophos和ReversingLabs颁布恶意软件数据集SoReL-20M


5.jpg


Sophos和ReversingLabs结合颁布了蕴含1000万个恶意软件样本的SoReL-20M数据库。。。SoReL-20M为一组经过整顿和象征的样本和安全有关元数据，可用于反恶意软件解决规划中使用的机械学习引擎的训练数据集。。。蕴含了2000万个Windows Portable可执行文件的元数据、、标签和职能，其中蕴含1000万恶意软件样本。。。Reversinglabs暗示这些数据可为客户提供明确的威胁谍报数据集，并在他们的防御中阐扬作用。。。


原文链接：：：

https://securityaffairs.co/wordpress/112302/malware/sorel-20m-free-malware-dataset.html


6.CybelAngel在网上发现超过4500万张露出的医学图像


6.jpg


CybelAngel在网上发现了超过4500万张露出的医学图像（蕴含X射线和CT扫描）。。。这些医学图像的每笔纪录有多达200行的元数据，蕴含个姓名、、诞生日期和地址等PII(小我身份信息）和PHI身高，体重和诊断等PHI（小我医疗信息），且无需用户名或密码即可接见。。。CybelAngel称这些数据可被用于诓骗活动，或在暗网上进行销售。。。


原文链接：：：

https://cybelangel.com/blog/medical-data-leaks/