《维他命》逐日安全简讯20181026
颁布功夫 2018-10-26
1，Bitdefender颁布最新版GandCrab的解密工具
2，钻研团队发现Google Play上的29个利用习染银行木马
ESET钻研人员在Google Play上发现29个利用习染银行木马，这些恶意利用是以分歧的开发人员名字上传的，但其恶意代码的类似性和共享的C&C服务器批注它们来自于统一个攻击者或攻击组织。�！Ｕ庑├眉僮俺蒪ooster或者垃圾算帐工具、、电池治理工具以及占星术APP等，于2018年8月至10月初呈此刻Google Play上，其总下载次数达3万次。�！８靡心韭砟芄焕菇睾椭囟ㄏ蚨绦�、、拦截通话纪录以及下载和装置其它APP等。�！�
3，Malwarebytes颁布2018年秋季缝隙利用工具包的趋向分析汇报
Malwarebytes Labs钻研团队颁布2018年秋季的缝隙利用工具包（EK）威胁趋向的分析汇报。�！allout EK是本季度新出现的EK，用于分发勒索软件GandCrab等。�！agnitude EK仍旧重要针对韩国和中国台湾地域。�！moke Loader、、Ramnit和AZORult是最常见的有效荷载，重要影响日本和加拿大。�！Ｆ渌行Ш稍�，诸如恶意矿工有所削减，而勒索软件有所上升。�！；惚ㄖ泻堑钠渌麰K蕴含RIG EK、、GrandSoft EK和Underminer EK。�！�
4，Facebook因剑桥分析丑闻被英国ICO�？？？�50万英镑
英国信息专员办公室ICO最终因剑桥分析丑闻对Facebook�？？？�50万英镑。�！Ｆ揪軮CO对该丑闻的调查，至少有100万英国公民的数据遭到不正当的处置，并且Facebook没有可能采取相宜的技术伎俩和措施阻止这一数据泄露行为。�！Ｈ欢�，这一�？？？钍疃杂贔acebook而言沧海一粟，Facebook去年的全球总收入达315亿英镑。�！Ｈ羰瞧揪葑钚碌腉DPR规定，Facebook可能面对最高12.6亿英镑的�？？？�，但幸运的是GDPR在该丑闻发作之后才起头生效。�！�
5，钻研团队发现针对Mac平台的新恶意软件OSX.SearchAwesome
Malwarebytes Labs钻研人员Adam Thomas发现一个新的Mac恶意软件OSX.SearchAwesome，该恶意软件能够拦截用户的网络流量并注入告白。�！８枚褚馊砑且桓龅诙锥味褚馊砑�，用于在受习染的推算机上在每个网页末尾注入从恶意网站加载的剧本。�！Ｓ捎诟镁绫臼谴臃衿骷釉氐�，因而其内容随时可能产生变动，从投放告白变为窃取用户数据或将用户重定向至垂钓网站等。�！�
6，英国航空公司暗示9月的数据泄露事务影响了额外18.5万用户
凭据英国航空公司的最新新闻，9月6日的数据泄露事务在最初预计的38万用户之外，还影响了额外的18.5万用户。�！８霉菊谕ㄖ钔獾�7.7万用户他们的姓名、、电子邮件地址、、信誉卡信息可能遭到泄露。�！４送�，还有10.8万用户也受到影响，但没有信誉卡CVV信息泄露。�！Ｕ庑┒钔獾挠没窃�2018年4月21日至7月28日期间下过订单的用户。�！�
申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
安全厂商Bitdefender颁布勒索软件GandCrab的解密工具，该工具此刻可解密GandCrab的版本1以及最新的版本4和5。�！andCrab自2018年1月份出现以来一向极度活跃，并且经历了多个版本。�！itdefender和欧洲刑警组织、、FBI、、罗马尼亚警方等法律机构共同颁布了该解密工具，该工具能够从Bitdefender官网或No More Ransom网站下载。�！�
原文链接：：：
https://www.helpnetsecurity.com/2018/10/25/gandcrab-ransomware-decryption-tool/2，钻研团队发现Google Play上的29个利用习染银行木马
ESET钻研人员在Google Play上发现29个利用习染银行木马，这些恶意利用是以分歧的开发人员名字上传的，但其恶意代码的类似性和共享的C&C服务器批注它们来自于统一个攻击者或攻击组织。�！Ｕ庑├眉僮俺蒪ooster或者垃圾算帐工具、、电池治理工具以及占星术APP等，于2018年8月至10月初呈此刻Google Play上，其总下载次数达3万次。�！８靡心韭砟芄焕菇睾椭囟ㄏ蚨绦�、、拦截通话纪录以及下载和装置其它APP等。�！�
原文链接：：：
https://www.welivesecurity.com/2018/10/24/banking-trojans-continue-surface-google-play/3，Malwarebytes颁布2018年秋季缝隙利用工具包的趋向分析汇报
Malwarebytes Labs钻研团队颁布2018年秋季的缝隙利用工具包（EK）威胁趋向的分析汇报。�！allout EK是本季度新出现的EK，用于分发勒索软件GandCrab等。�！agnitude EK仍旧重要针对韩国和中国台湾地域。�！moke Loader、、Ramnit和AZORult是最常见的有效荷载，重要影响日本和加拿大。�！Ｆ渌行Ш稍�，诸如恶意矿工有所削减，而勒索软件有所上升。�！；惚ㄖ泻堑钠渌麰K蕴含RIG EK、、GrandSoft EK和Underminer EK。�！�
原文链接：：：
https://blog.malwarebytes.com/threat-analysis/2018/10/exploit-kits-fall-2018-review/4，Facebook因剑桥分析丑闻被英国ICO�？？？�50万英镑
英国信息专员办公室ICO最终因剑桥分析丑闻对Facebook�？？？�50万英镑。�！Ｆ揪軮CO对该丑闻的调查，至少有100万英国公民的数据遭到不正当的处置，并且Facebook没有可能采取相宜的技术伎俩和措施阻止这一数据泄露行为。�！Ｈ欢�，这一�？？？钍疃杂贔acebook而言沧海一粟，Facebook去年的全球总收入达315亿英镑。�！Ｈ羰瞧揪葑钚碌腉DPR规定，Facebook可能面对最高12.6亿英镑的�？？？�，但幸运的是GDPR在该丑闻发作之后才起头生效。�！�
原文链接：：：
https://thehackernews.com/2018/10/facebook-cambridge-analytica.html5，钻研团队发现针对Mac平台的新恶意软件OSX.SearchAwesome
Malwarebytes Labs钻研人员Adam Thomas发现一个新的Mac恶意软件OSX.SearchAwesome，该恶意软件能够拦截用户的网络流量并注入告白。�！８枚褚馊砑且桓龅诙锥味褚馊砑�，用于在受习染的推算机上在每个网页末尾注入从恶意网站加载的剧本。�！Ｓ捎诟镁绫臼谴臃衿骷釉氐�，因而其内容随时可能产生变动，从投放告白变为窃取用户数据或将用户重定向至垂钓网站等。�！�
原文链接：：：
https://blog.malwarebytes.com/threat-analysis/2018/10/mac-malware-intercepts-encrypted-web-traffic-for-ad-injection/6，英国航空公司暗示9月的数据泄露事务影响了额外18.5万用户
凭据英国航空公司的最新新闻，9月6日的数据泄露事务在最初预计的38万用户之外，还影响了额外的18.5万用户。�！８霉菊谕ㄖ钔獾�7.7万用户他们的姓名、、电子邮件地址、、信誉卡信息可能遭到泄露。�！４送�，还有10.8万用户也受到影响，但没有信誉卡CVV信息泄露。�！Ｕ庑┒钔獾挠没窃�2018年4月21日至7月28日期间下过订单的用户。�！�
原文链接：：：
https://news.softpedia.com/news/another-185k-customers-potentially-affected-by-the-british-airways-data-breach-523444.shtml申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号