钻研团队称僵尸网络Pink已习染超过160万台中国的设备

颁布功夫 2021-11-03

钻研团队称僵尸网络Pink已习染超过160万台中国的设备


钻研团队称僵尸网络Pink已习染超过160万台中国的设备.png


钻研团队在10月29日披露了在从前六年发现的最大僵尸网络的细节。。。由于其大量的函数名称以pink为首，，，所以取名Pinkbot。。。该僵尸网络已习染了超过160万台设备，，，其中96%位于中国。。。它重要针对基于MIPS的光纤路由器，，，利用第三方服务的组合，，，例如GitHub、、、P2P网络和C2服务器，，，还对部门域名的解析查问采取了DNS-Over-HTTPS的方式。。。钻研人员称，，，迄今为止，，，PinkBot提议了近百次DDoS攻击。。。


原文链接：：：

https://thehackernews.com/2021/11/researchers-uncover-pink-botnet-malware.html


加拿大多地遭到网络攻击，，，大部门医院的IT系统中断


加拿大多地遭到网络攻击，，，大部门医院的IT系统中断.png


10月30日，，，加拿大纽芬兰和拉布拉多省遭到了网络攻击。。。这次攻击影响了Central Health、、、Eastern Health、、、Western Health和Labrador-Grenfell的医疗系统。。。此外，，，攻击还影响了该地域的通讯，，，公民无法致电医疗中心或拨打911。。。固然所有医院的IT中断的水平不尽一样，，，但险些所有医院都产生了中断。。。加拿当局目前并没有泄漏攻击的类型，，，但据悉这是勒索软件造成的。。。


原文链接：：：

https://www.bleepingcomputer.com/news/security/canadian-province-health-care-system-disrupted-by-cyberattack/



加州社区医疗中心CMC确认已泄露超过65万患者的信息


加州社区医疗中心CMC确认已泄露超过65万患者的信息.png


加州的社区医疗中心CMC于10月15日颁布申明称，，，他们在10月10日检测到了一些异常的网络活动。。。作为响应措施，，，该机构关闭了整个系统，，，并对异常网络活动发展调查。。。11月2日，，，该机构颁布了数据泄露通知，，，确认其泄露了656047小我的信息，，，其中蕴含姓名、、、医疗信息和社会安全码等。。。CMC暗示将为受影响的小我提供免费的身份盗用�；�、、、身份盗用解决规划和信誉监控服务。。。


原文链接：：：

https://www.infosecurity-magazine.com/news/california-health-network-reports/


Google颁布Android 11月更新，，，总计修复39个缝隙


Google颁布Android 11月更新，，，总计修复39个缝隙.png


Google在本周一颁布了Android 11月份的更新，，，总计修复39个缝隙。。。这次更新修复了一个已被在野利用的0day，，，是由开释后使用导致的本地提权缝隙CVE-2021-1048。。。此外，，，还修复了多个严重的缝隙，，，蕴含远程代码执行缝隙CVE-2021-0918和CVE-2021-0930，，，影响高通组件的CVE-2021-1924和CVE-2021-1975，，，以及Android TV远程服务中的远程代码执行缝隙CVE-2021-0889等。。。


原文链接：：：

https://threatpost.com/android-patches-exploited-kernel-bug/175931/



FBI颁布关于勒索运营团伙HelloKitty的警报


FBI颁布关于勒索运营团伙HelloKitty的警报.png


FBI在10月28日颁布了关于勒索运营团伙HelloKitty的垂危警报。。。HelloKitty（别名FiveHands），，，自2020年11月起头活跃，，，于2021年1月初次被发现。。。FBI称该团伙已将DDoS攻击增长到了他们的战术库中，，，若是指标不支付赎金，，，他们将利用DDoS攻击关闭指标的官方网站。。。FBI还公开了大量的IOC，，，旨在援手安全人员和系统治理员防备来自HelloKitty的攻击活动。。。


原文链接：：：

https://www.ic3.gov/Media/News/2021/211029.pdf


Kaspersky颁布2021年Q3垃圾邮件和垂钓活动的汇报


Kaspersky颁布2021年Q3垃圾邮件和垂钓活动的汇报.png


11月1日，，，Kaspersky颁布了2021年Q3垃圾邮件和垂钓活动的分析汇报。。。汇报指出，，，在2021年Q3，，，垃圾邮件在邮件总量中的占比再次降落，，，均匀为45.47%，，，比Q2降落了1.09%。。。垃圾邮件的最大起源国依然是俄罗斯（24.90%），，，其次是德国 (14.19%) 、、、中国 (10.31%)和美国 (9.15%) 。。。该季度总共检测到35958888个恶意邮件附件，，，比上季多了170万个。。。Agensla(9.74%)再次成为垃圾邮件中最常见的恶意软件，，，其次是Badun（6.89%）和Noon(5.19%)。。。


原文链接：：：

https://securelist.com/spam-and-phishing-in-q3-2021/104741/