《维他命》逐日安全简讯20181022
颁布功夫 2018-10-23
上周五美国医疗保险和医疗补助服务中心（CMS）颁布新闻称 ，与HealthCare.gov有关的一个当局推算机系统遭到黑客入侵 ，约7.5万名用户的敏感小我信息被窃。CMS暗示在10月16日确认了这一数据泄露事务 ，并禁用了与异�；；；疃泄氐挠没д嘶�。CMS和FBI正在打算通知所有受影响的用户 ，并提供信誉�；；；さ茸试�。
2 ，安全厂商披露针对狗狗币的在线诓骗海潮
安全厂商Doctor Web的钻研人员发现一个针对狗狗币的在线诳骗活动。攻击者被称为Investimer（别名Hyipblock或Mmpower） ，他们使用暗网市场上的各类主流贸易木马来窃取用户的加密钱币 ，蕴含Eredel、、、AZORult、、、Kpot、、、Kratos、、、N0F1L3、、、ACRUX、、、Predator The Thief、、、Arkei和Pony等。Investimer通过各类垂钓网站来分发恶意软件 ，专家估计受影响的用户超过1万人 ，总损失超过2.3万美元。
原文链接：：：https://news.drweb.com/show/?c=5&i=12886&lng=en
3 ，钻研人员披露针对Windows系统的新RID劫持攻击
CSL安全钻研人员SebastiánCastro发现一种针对Windows用户帐户参数RID的劫持攻击。RID用于描述用户的权限组 ，蕴含尺度海东帐户501和治理员帐户500等。攻击者通过批改Windows帐户信息的注册表项 ，为指定账户授予分歧的RID ，进而获得系统的齐全接见权限。钻研人员开发了一个可自动化执行此攻击的Metasploit�？？閞id_hijack。
原文链接：：：http://csl.com.co/rid-hijacking/
4 ，美West Haven市向勒索软件攻击者支付2000美元赎金
美国康涅狄格州的West Haven市遭到勒索软件攻击 ，当局已向攻击者支付了2000美元的赎金以解锁23台服务器并复原对城市有关系统数据的接见。该笔赎金是通过比特币支付的。这次攻击产生在上周二上午 ，市政官员通过钻研以为支付赎金是最好的解决规划。河山安全数以为该攻击来自于境外 ，目前还在持续进行调查。
原文链接：：：https://www.securityweek.com/city-pays-2000-computer-ransomware-attack
5 ，钻研团队披露多款NAS设备中的多个安全缝隙
WizCase安全钻研人员在多款NAS设备中发现多个安全缝隙 ，受影响的品牌蕴含西数、、、网件、、、希捷和Medion等。这些设备都存在一个零日缝隙 ，可允许未经身份验证的远程攻击者以root权限执行肆意号令。目前有关缝隙（CVE-2018-18472和CVE-2018-18471）还未得到修复 ，受影响的在线设备的数量达近200万台。钻研人员以为其它NAS设备很有可能也存在类似的缝隙。
原文链接：：：https://www.wizcase.com/blog/hack-2018/
6 ，钻研人员发此刻加密时衔接到BleepingComputer网站的新勒索软件
钻研人员nao_sec和Kafeine发现勒索软件Kraken Cryptor v2.0.6会在加密的分歧阶段衔接到BleepingComputer网站并发送有关数据。该版本是上周末颁布的 ，重要通过恶意告白和缝隙利用工具包RIG进行分发。自2018年10月20日以来 ，该版本已在全世界领域内习染了217名用户。目前还不明显恶意软件开发者这样做的主张 ，但钻研人员以为这可能是恶意的玩笑。
https://www.bleepingcomputer.com/news/security/kraken-cryptor-ransomware-connecting-to-bleepingcomputer-during-encryption/
申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号