《维他命》逐日安全简讯20180802

颁布功夫 2018-08-02

【威胁谍报】美国商务部造裁名单新增44家中国高科技企业


凭据美国联国公报（FederalRegister，美国联国当局确当局公报）网站颁布的最新信息显示，美国BIS将于美东功夫8月1日正式以国度安全和表交利益为由，将44家中国企业（8个实体和36个从属机构）列入出口管造实体清单，其中蕴含好多钻研机构。美国正式起头对中国进行技术关闭。这44家企业全数都是中国高科技企业，以航空航天、军工类企业为主。

 

原文链接：https://weibo.com/ttarticle/p/show?id=2309614268300610741920


【威胁谍报】钻研人员发现利用NSO间谍软件针对沙特阿拉伯人权组织的攻击活动

2018年6月国际特赦组织的一名工作人员收到恶意的WhatsApp新闻，其中蕴含与沙特阿拉伯有关的垂钓链接。钻研人员还发现另一位沙特人权主义者也收到了类似的新闻。分析批注这些恶意新闻将会导致习染以色列监控供给商NSO集团销售的贸易间谍软件Pegasus。Pegasus旨在允许攻击者接见指标的数据，蕴含短信、电子邮件、WhatsApp新闻、用户的地位、麦克风和摄像头。

 

原文链接：https://thehackernews.com/2018/07/iphone-hacking-spyware.html


【威胁谍报】钻研团队发现利用RMS和TeamViewer针对俄工业企业的垂钓攻击


卡巴斯基尝试室ICS CERT发现重要针对俄罗斯工业企业的网络垂钓活动，该攻击活动利用合法的远程治理软件TeamViewer和RMS来远程节造受习染的系统。凭据现有的发现，攻击者的重要指标是从指标企业的账户中窃取资金，但除了经济损失之表，这些攻击还会导致指标企业的敏感数据泄露。该攻击活动于2017年11月起头，目前还在持续进行中。

 

原文链接：https://securelist.com/attacks-on-industrial-enterprises-using-rms-and-teamviewer/87104/


【威胁谍报】钻研团队发现用于分发FlawedAmmyy RAT的垃圾邮件活动


趋向科技钻研团队检测到用于分发远控木马FlawedAmmyy RAT的垃圾邮件活动。该攻击活动还在恶意PDF文档中利用.SettingContent-ms文件类型以逃避检测。钻研团队称收到该垃圾邮件的电子邮件账户中有超过50%属于马来西亚、印度尼西亚、肯尼亚、罗马尼亚、波兰和奥地利等国度的银行。该FlawedAmmyy RAT变体与僵尸网络Necurs分发的针对银行和PoS机用户的变体一样。

 

原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/spam-campaign-abusing-settingcontent-ms-found-dropping-same-flawedammy-rat-distributed-by-necurs/


【威胁谍报】钻研批注五种文件类型占全数垃圾邮件恶意附件的85%


凭据芬兰网络安全公司F-Secure的汇报，只管盗版资源是恶意软件的重要起源，但垃圾邮件依然是今天的重要习染媒介和犯罪分子的首选工具。垃圾邮件依然有效的重要原因之一是用户无法鉴别垃圾邮件。垃圾邮件的点击率已经从2017年下半年的13.4％上升至2018年上半年的14.2％。五种文件类型组成了85％的恶意附件，别离是.ZIP、.DOC、.XLS、.PDF和.7Z。2018年春季的垃圾邮件样本中，46%是约会诳骗活动，23%是携带恶意附件的邮件，31%蕴含恶意网站的链接。

 

原文链接：https://www.bleepingcomputer.com/news/security/just-five-file-types-make-up-85-percent-of-all-spam-malicious-attachments/


【数据泄露】Reddit遭黑客入侵，部门用户的数据泄露


Reddit颁发其遭黑客入侵，部门用户的数据泄露。攻击者绕过双成分认证（2FA）进入了几名员工的账户，并窃取了部门电子邮件地址、日志纪录以及蕴含加盐哈希密码的一个2007年的数据库备份。该攻击事务产生在6月14日至6月18日之间，攻击者窃取的数据库备份蕴含2005年至2007年5月期间的用户数据，如账户痛处（用户名和加盐哈希密码）、电子邮件地址和公开/个人新闻。在2007年5月之后注册的用户和颁布的帖子被以为是安全的。

 

原文链接：https://www.bleepingcomputer.com/news/security/reddit-announces-security-breach-after-hackers-bypassed-staffs-2fa/