微软称数百万个Android设备预装的利用存在多个缝隙

颁布功夫 2022-05-30

1、、微软称数百万个Android设备预装的利用存在多个缝隙


微软在5月27日颁布汇报称 ，，，在数百万个Android设备预装的利用存在多个严重的缝隙。。据悉 ，，，钻研人员在mce Systems的移动框架中发现了4个缝隙 ，，，别离为CVE-2021-42598、、CVE-2021-42599、、 CVE-2021-42600和CVE-2021-42601 ，，，可导致号令注入和提权等。。凭据mce Systems的说法 ，，，其中部门缝隙还影响了Android和iOS设备上的其它利用。。受影响利用在Google Play上罕见百万次下载量 ，，，作为系统利用法式预装在从AT&T和TELUS等运营商处采办的设备上。。目前 ，，，这些缝隙已被修复。。


https://www.microsoft.com/security/blog/2022/05/27/android-apps-with-millions-of-downloads-exposed-to-high-severity-vulnerabilities/


2、、新Android木马ERMAC 2.0能够从467个利用中窃守信息


据媒体5月26日报道 ，，，Android银行木马ERMAC已已出现2.0版本 ，，，针对的指标利用数量从之前的378个增长到467个。。该恶意软件旨在窃取指标的登录痛处并发送给攻击者 ，，，而后利用窃取的凭证来节制指标的银行和加密钱币账户 ，，，进行金融或其它大局的诓骗。。钻研人员发现的第一个利用了ERMAC 2.0的活动是针对波兰的 ，，，攻击者假意了欧洲外卖服务Bolt Food ，，，通过bolt-food[.]site网站分发恶意软件。。为预防Android木马习染 ，，，钻研人员建议用户尽量预防从Play Store以外下载APK。。


https://www.bleepingcomputer.com/news/security/new-ermac-20-android-malware-steals-accounts-wallets-from-467-apps/


3、、勒索团伙Clop东山再起 ，，，仅今年4月就已攻击21个指标


媒体5月28日称 ，，，勒索团伙Clop在去年11月至今年2月短暂地关闭数月后 ，，，又东山再起。。在国际刑警组织协调的代号为Operation Cyclone的法律行动之后 ，，，Clop部门基础设施于2021年6月关闭 ，，，6个成员被捕。。NCC Group的数据显示 ，，，4月份Clop在其网站新增了21个已被攻击的指标 ，，，其重要针对工业行业 ，，，占比为45% ，，，其次是科技公司（27%）。。此外 ，，，Lockbit 2.0和Conti是4月份最活跃的团伙 ，，，别离攻击了103和45个指标。。


https://www.bleepingcomputer.com/news/security/clop-ransomware-gang-is-back-hits-21-victims-in-a-single-month/


4、、GitHub公开近10万NPM用户痛处的OAuth令牌被盗的信息


GitHub在5月26日泄漏 ，，，4月中旬的安全事务中 ，，，攻击者利用Heroku和Travis-CI的被盗OAuth利用的令牌窃取了约100000个npm帐户的登录信息。。自4月12日遭到以来 ，，，GitHub一向在调查这次攻击对npm的影响 ，，，并在近期发现了新的信息。。攻击者可利用被盗令牌升级对npm基础设施的接见权限 ，，，并窃取skimdb.npmjs.com的数据库备份中截至2021年4月7日的数据（蕴含约10万npm用户信息）、、截至2022年4月10日所有npm私有包的已颁布版本名称和版本号(semVer)的存档 ，，，以及两个组织的部门私有包。。


https://github.blog/2022-05-26-npm-security-update-oauth-tokens/


5、、奥地利克恩顿州遭到BlackCat的攻击并被勒索500万美元


据5月27日报道 ，，，奥地利克恩顿州（Carinthia）遭到了BlackCat的勒索攻击。。攻击产生在上周二 ，，，该州当局服务的运营产生中断 ，，，并被勒索500万美元。。据称 ，，，数千个工作站已被加密 ，，，Carinthia的官网和邮件服务处于离线状态 ，，，当局无法签发护照或处置交通�？？睢�。该州讲话人Gerd Kurath暗示 ，，，他们不会满足攻击者的要求 ，，，BlackCat没有从他们的系统中窃取任何数据 ，，，而他们能够用备份复原设备。。此外 ，，，在受影响的3000个系统中 ，，，第一批系统预计在5月27日可重新启用。。


https://www.bleepingcomputer.com/news/security/blackcat-alphv-ransomware-asks-5-million-to-unlock-austrian-state/


6、、Kaspersky颁布2022年Q1网络威胁态势的分析汇报


5月27日 ，，，Kaspersky颁布了2022年第一季度网络威胁态势的分析汇报。。汇报概述了几次有针对性的攻击 ，，，别离为恶意软件MoonBounce攻击UEFI固件、、APT组织BlueNoroff持续寻找加密钱币、、Roaming Mantis已将攻击领域扩大到欧洲、、与乌克兰�；；；泄氐耐绻セ� ，，，以及Lazarus使用木马化DeFi利用来分发恶意软件。。此外 ，，，汇报还蕴含其它的恶意软件活动 ，，，如Noreboot假装iPhone重启、、在ICS网络上寻找公司凭证、、Lapsus$组入侵Okta和网络垂钓工具包市场。。


https://securelist.com/it-threat-evolution-q1-2022/106513/