钻研团队发现‘keep‘等PyPI包中存在窃取密码的木马

颁布功夫 2022-06-14

1、、、钻研团队发现'keep'等PyPI包中存在窃取密码的木马


据媒体6月12日报道，，钻研团队在PyPI包“keep”、、、“pyanxdns”和“api-res-py”中发现了后门，，它们都使用了恶意依赖项“request”�！！３龈袷恰発eep”包，，每周的下载量高达8000屡次�！！Ｆ渲写蟛棵虐姹镜摹発eep”使用了合法的Python�？？ ？椤皉equests”，，但“keep”v.1.2使用了拼写谬误的“request”�！！＞治�，，恶意的“request”中蕴含两个URL，，其中一个指向提供RAT的恶意软件check.so，，而另一个则指向x.pyx，，蕴含可窃取浏览器中登录名和密码的恶意软件�！！�


https://www.bleepingcomputer.com/news/security/pypi-package-keep-mistakenly-included-a-password-stealer/


2、、、乌干达证券买卖所（USE）泄露超过32 GB的用户信息


据6月13日报道，， Anurag在扫描Shodan上配置谬误的数据库，，发现了一台露出的服务器蕴含超过32GB的数据�！！＞治�，，该服务器属于乌干达证券买卖所（USE）的Easy Portal，，这是一个在线服务门户，，用户可通过其查看股票、、、报表和监控账户余额�！！Ｕ獯涡孤兜男畔⒃毯彰�、、、用户名、、、地址、、、接见令牌、、、电话号码、、、明文密码和银行具体信息等�！！Ｎ诟纱锏本忠幌蛭炊源耸伦鞒龌赜�，，但6月12日，，露出的数据从32 GB削减到了MBs�！！�


https://www.hackread.com/scoop-uganda-security-exchange-leaking-sensitive-records/


3、、、钻研人员揭示若何对蓝牙信号进行指纹鉴别来跟踪手机


媒体6月10日称，，加利福尼亚大学圣地亚哥分校的进行的一项新钻研初次揭示了蓝牙信号能够被指纹鉴别以跟踪智能手机�！！８貌街璧闹魈饫美堆佬酒橛布姆煜�，，从而产生“怪异的物理层指纹”�！！Ｓ捎诶堆赖凸�(BLE)信标无处不在，，现代设备不休传输这些信标来启用关键职能，，使得攻击成为可能�！！Ａ硪环矫�，，硬件中的缝隙源于WiFi和低功耗蓝牙组件通常集成在一路，，能够通过载波频率偏移和IQ无线电信号不平衡来天生鉴别指纹�！！４送�，，要执行物理层指纹攻击，，必须建设基于软件的无线电嗅探器，，这是一种可能纪录原始IQ无线电信号的无线电接管器�！！�


https://thehackernews.com/2022/06/researchers-find-bluetooth-signals-can.html


4、、、MyEasyDocs因服务器配置谬误泄露超过30 GB的数据


6月9日，，vpnMentor称印度MyEasyDocs的Microsoft Azure服务器配置谬误，，泄露30.5 GB的数据�！！Ｕ馐且桓鲈谙呶牡笛橹て教�，，重要用于验证与银行、、、学院、、、大学、、、当局机构和法律机构有关的文件�！！Ｕ獯涡孤读死醋杂《群鸵陨械�57000多个学生的小我信息和教育纪录，，蕴含姓名、、、成就、、、身份证和大学注册号等�！！Ｂ冻龅姆衿饔�2022年2月2日初次被发现，，于2月14日被�；；；て鹄�，，事务的细节信息直到6月9日才被披露�！！�


https://www.hackread.com/myeasydocs-exposed-30gb-israel-india-students-pii-data/


5、、、新的WannaFriendMe通过游戏平台Robux销售其解密法式


6月9日，，MalwareHunterTeam的钻研人员发现了一个名为“WannaFriendMe”的新勒索软件�！！Ｋ抡樟薘yuk，，但现实上是Chaos的变种�！！Ｆ溆胫诜制缰υ谟�，，要求指标使用Robux从Roblox的Game Pass商店采办解密器，，而不是使用加密钱币作为赎金�！！＝蛹鸕oblox Game Pass商店的URL时，，就能够看到名为“iRazormind”的用户正在以1499 Robux的价值销售“Ryuk Decrypter”，，最后一次更新是在6月5日�！！５魏未笥�2MB的文件都将被随机数据覆盖，，这意味着即便指标采办相识密器，，也只能复原小于2MB的文件�！！Ｄ壳�，，Roblox已删除了有关帐户�！！�


https://www.bleepingcomputer.com/news/security/roblox-game-pass-store-used-to-sell-ransomware-decryptor/


6、、、Proofpoint颁布2022年加密钱币攻击活动的分析汇报


Proofpoint在6月9日颁布了关于2022年加密钱币攻击活动的分析汇报�！！；惚ㄖ赋�，，针对加密钱币的垂钓攻击凭据根基道理能够大体分为三类：：：加密钱币凭证网络、、、加密钱币转账要求和针对加密钱币的商品窃取�！！Ｍü沟龌疃械牧硪恢址缸锎缶质荁EC攻击，，2022年Proofpoint会定期观察BEC尝试中的加密钱币转移，，暗示若是没有加密钱币，，BEC分类中的勒索部门不会像今天这样成功�！！roofpoint均匀每天会阻止100万封勒索邮件，，最高时可达每天近200万封，，大无数要求指标用加密钱币付款�！！�


https://www.proofpoint.com/us/blog/threat-insight/how-cyber-criminals-target-cryptocurrency