恶意软件Raccoon开发者测试法式时习染自己的系统：黑客销售巴基斯坦联国税务局1500台推算机的接见权限
颁布功夫 2021-08-17
黑客销售巴基斯坦联国税务局1500台推算机的接见权限
Hackread.com在8月15日报路称，黑客在俄罗斯黑客论坛销售巴基斯坦联国税务局FBR(fbr.gov.pk)超过1500台推算机的网络接见权。FBR是巴基斯坦最高的联国法律机构，掌管调查税务犯罪和洗钱等。据悉，攻击者首先攻击了Microsoft Hyper-V软件，而后入侵了该机构的官方网站及其所有子域。Hackread.com称黑客目前在以26000美元的价值销售FBR的接见权；还要求FBR支付30000美元，不然将被入侵的FBR服务器上的所有设备销售给感兴致的买家。
原文链接：
https://www.hackread.com/network-access-pakistans-top-fbr-russian-forum/
福特汽车的网站存在缝隙可泄露公司机密和客户信息
福特汽车的官方网站存在缝隙可泄露客户数据库、员工纪录和内部票证等。该缝隙是由于信息泄露缝隙CVE-2021-27653导致的，存在于配置谬误的Pega Infinity客户治理系统中，攻击者必要先接见Pega Chat access Group网站的后端web面板利用此缝隙。泄露数据蕴含客户和员工纪录、财政账号、数据库名称和表、OAuth接见令牌、内部支吃毂、脉冲作为、内部接口和搜索栏汗青等。钻研人员称，缝隙影响领域很大，可用来获取大量敏感信息并收受帐户。
原文链接：
缅因州本地当局称两家污水处置厂遭到勒索软件攻击
美国缅因州（Maine）本地当局称该州的两家污水处置厂遭到了勒索软件攻击。该州的环境�；げ棵臘EP指出攻击产生在Mount Desert和Limestone，这是缅因州污水系统第一次遭到入侵。Limestone掌管人称攻击者于7月4日攻击了他们一台运行了Windows 7系统的推算机，目前没有居民的信息泄露。Mount Desert掌管人暗示攻击导致办公室的电脑�；�3天，但是处置厂没有受到影响，也没有居民的信息泄露。
原文链接：
恶意软件Raccoon开发者测试法式时习染自己的系统
恶意软件Raccoon的开发者测试法式时习染了自己的系统，导致数据通过C2服务器泄露到了黑客论坛。Raccoon是一种信息窃取法式，能够从数十个利用法式中窃取数据。钻研人员称事务产生在2月份，但由于泄露数据不是属于公司客户的，因而并未引起把稳。Raccoon测试推算机中泄露的数据显示了多个电子邮件地址，以及一个名字Benjamin Engel等。但这些细节不及以确定开发者的身份，钻研人员称开发者“可能是有意习染了设备”，并且在这之前删除了能证实身份的细节。
原文链接：
https://www.bleepingcomputer.com/news/security/malware-dev-infects-own-pc-and-data-ends-up-on-intel-platform/
Kaspersky颁布2021年Q2移动安全态势的分析汇报
Kaspersky颁布了2021年Q2移动安全态势的分析汇报。汇报指出，在第二季度检测到的所有威胁中，RiskTool恶意软件的占比最大（38.48%），比去年增长23.04%，其中大部门属于SMSreg系列(93.52%)。总共检测到886105个恶意装置包，比上一季度削减了565555个，其中24604个是手机银行木马，3623个是移动勒索软件木马。移动恶意软件习染较多的国度为伊朗（23.79%）、沙特阿拉伯（23.09%）、中国（18.97%）和阿尔及利亚（18.47%）等。
原文链接：
https://securelist.com/it-threat-evolution-q2-2021-mobile-statistics/103636/
Kaspersky颁布2021年Q2 PC威胁态势的分析汇报
Kaspersky颁布了2021年Q2 PC威胁态势的分析汇报。汇报指出，在2021年第二季度检测到了1686025551次攻击，鉴别出675832360个恶意URL。其中，检测到119252个用户习染了至少一种银行恶意软件，受此类攻击最多国度为土库曼斯坦（5.8%），重要为Zbot（17.8%）；发现了14个新的勒索软件家族和3905个变体，受此类攻击最多国度为孟加拉国（1.85%），重要是WannaCry（20.66%）；检测到矿工恶意软件的363516次攻击，其中最多产生在阿富汗（3.99%）。
原文链接：
https://securelist.com/it-threat-evolution-in-q2-2021-pc-statistics/103607/
京公网安备11010802024551号