《维他命》逐日安全简讯20181207
颁布功夫 2018-12-07
1、美DHS和FBI结合颁布针对勒索软件SamSam的威胁警报
美国DHS下属国度网络安全和通讯集成中心（NCCIC）结合FBI共同颁布勒索软件SamSam新恶意活动的警报。。。SamSam重要针对美国，，，对准多个行业，，，蕴含一些关键基础设施。。。攻击者重要针对Windows服务器，，，凭据FBI的分析，，，自2016年年中以来，，，攻击者通过RDP和谈入侵受害者的网络。。。通常情况下攻击者使用暴力破解攻击或被盗痛处进行入侵，，，但FBI的分析批注攻击者还从暗网市场上采办了一些被盗的RDP痛处。。。DHS和FBI建议用户和治理员提前采取安全措施来预防该攻击。。。
2、美IRS称2018年网络垂钓攻击数量增长超过60%
3、朝鲜APT攻击活动STOLEN PENCIL，，，重要对准学术机构
凭据NETSCOUT的最新钻研，，，自2018年5月以来一个新的APT攻击活动STOLEN PENCIL重要针对学术机构。。。该攻击活动可能来自于朝鲜，，，其初始攻击向量是垂钓邮件，，，并诱使用户装置恶意的Chrome插件。。。很多分歧大学的受害者都是生物工程专业的，，，这可能讲了然攻击者的动机。。。攻击者使用内置的Windows治理工具和现成的贸易软件来逃避归因，，，并且使用RDP来接见受习染的系统，，，而不是后门和RAT。。。没有证据批注罕见据被窃，，，使得STOLEN PENCIL的动机还不极度明确。。。
4、僵尸网络习染超过2万个WordPress网站，，，C2服务器与HostSailor有关
凭据Defiant的新钻研汇报，，，一个由超过2万个WordPress网站组成的僵尸网络正被用于攻击和习染其它的WordPress网站。。。该僵尸网络会对其它WordPress网站进行暴力破解攻击，，，直到发现有效的用户账户。。。这种爆破攻击针对WordPress的XML-RPC实现，，，由于XML-RPC默认不会对API要求的速度进行限度，，，因而攻击者能够一向进行尝试。。。该僵尸网络使用了4个C2服务器，，，这些C2通过俄罗斯Best-Proxies.ru的代理服务器发出指令。。。攻击者一共使用了1.4万多个代理服务器来隐匿C2服务器的地位，，，其中三个C2服务器与HostSailor公司有关。。。
5、乌克兰SBU责怪俄罗斯谍报机构攻击该国司法系统
乌克兰SBU宣称阻止了俄罗斯谍报机构提议的针对该国司法部门IT系统的网络攻击活动。。。攻击者通过鱼叉式网络垂钓攻击分发恶意的管帐文档，，，这些文档中蕴含用于窃取数据和粉碎司法系统的恶意软件。。。乌克兰安全专家发现该攻击活动中的C&C基础设施使用了俄罗斯的IP地址。。。乌克兰SSIP和国度司法行政部门共同阻止了该攻击。。。
6、ESET发现21个新Linux恶意软件家族，，，均为OpenSSH后门木马
在一份长达53页的汇报中，，，ESET具体介绍了21个新Linux恶意软件家族，，，这些恶意软件都是OpenSSH客户端的木马化版本。。。其中一些恶意软件极度单一，，，但也有一些极度复杂，，，可能来自于有经验的恶意软件开发人员。。。这些恶意软件都是第二阶段工具，，，能够部署在更复杂的僵尸网络活动中，，，用来代替正常的OpenSSH版本。。。ESET暗示其中18个家族都拥有痛处窃取职能，，，并且17个家族拥有后门模式，，，可允许隐匿的恶意衔接。。。汇报中蕴含了这些恶意软件的IoC指标。。。
申明：本资讯由OG东方厅维他命安全小组翻译和整顿
美国DHS下属国度网络安全和通讯集成中心（NCCIC）结合FBI共同颁布勒索软件SamSam新恶意活动的警报。。。SamSam重要针对美国，，，对准多个行业，，，蕴含一些关键基础设施。。。攻击者重要针对Windows服务器，，，凭据FBI的分析，，，自2016年年中以来，，，攻击者通过RDP和谈入侵受害者的网络。。。通常情况下攻击者使用暴力破解攻击或被盗痛处进行入侵，，，但FBI的分析批注攻击者还从暗网市场上采办了一些被盗的RDP痛处。。。DHS和FBI建议用户和治理员提前采取安全措施来预防该攻击。。。
原文链接：
https://www.us-cert.gov/ncas/alerts/AA18-337A2、美IRS称2018年网络垂钓攻击数量增长超过60%
凭据美国国税局（IRS）的说法，，，固然2015年、2016年和2017年的网络垂钓攻击数量呈降落趋向，，，但在2018年IRS观察到网络垂钓诳骗数量增长超过60%，，，从2017年的约1200起此类事务增长到2018年1月至10月的超过2000起。。。IRS暗示诳骗者通过对纳税人进行网络垂钓攻击，，，试图窃取他们的资金和税务数据。。。最近的恶意活动就使用了诸如“IRS重要通知”、“IRS纳税人通知”等主题进行诳骗。。。
原文链接：
https://news.softpedia.com/news/irs-warns-of-60-percent-surge-in-email-phishing-scams-during-2018-524126.shtml3、朝鲜APT攻击活动STOLEN PENCIL，，，重要对准学术机构
凭据NETSCOUT的最新钻研，，，自2018年5月以来一个新的APT攻击活动STOLEN PENCIL重要针对学术机构。。。该攻击活动可能来自于朝鲜，，，其初始攻击向量是垂钓邮件，，，并诱使用户装置恶意的Chrome插件。。。很多分歧大学的受害者都是生物工程专业的，，，这可能讲了然攻击者的动机。。。攻击者使用内置的Windows治理工具和现成的贸易软件来逃避归因，，，并且使用RDP来接见受习染的系统，，，而不是后门和RAT。。。没有证据批注罕见据被窃，，，使得STOLEN PENCIL的动机还不极度明确。。。
原文链接：
https://asert.arbornetworks.com/stolen-pencil-campaign-targets-academia/4、僵尸网络习染超过2万个WordPress网站，，，C2服务器与HostSailor有关
凭据Defiant的新钻研汇报，，，一个由超过2万个WordPress网站组成的僵尸网络正被用于攻击和习染其它的WordPress网站。。。该僵尸网络会对其它WordPress网站进行暴力破解攻击，，，直到发现有效的用户账户。。。这种爆破攻击针对WordPress的XML-RPC实现，，，由于XML-RPC默认不会对API要求的速度进行限度，，，因而攻击者能够一向进行尝试。。。该僵尸网络使用了4个C2服务器，，，这些C2通过俄罗斯Best-Proxies.ru的代理服务器发出指令。。。攻击者一共使用了1.4万多个代理服务器来隐匿C2服务器的地位，，，其中三个C2服务器与HostSailor公司有关。。。
原文链接：
https://www.wordfence.com/blog/2018/12/wordpress-botnet-attacking-wordpress/5、乌克兰SBU责怪俄罗斯谍报机构攻击该国司法系统
乌克兰SBU宣称阻止了俄罗斯谍报机构提议的针对该国司法部门IT系统的网络攻击活动。。。攻击者通过鱼叉式网络垂钓攻击分发恶意的管帐文档，，，这些文档中蕴含用于窃取数据和粉碎司法系统的恶意软件。。。乌克兰安全专家发现该攻击活动中的C&C基础设施使用了俄罗斯的IP地址。。。乌克兰SSIP和国度司法行政部门共同阻止了该攻击。。。
原文链接：
https://securityaffairs.co/wordpress/78726/cyber-warfare-2/sbu-russia-cyber-attack.html6、ESET发现21个新Linux恶意软件家族，，，均为OpenSSH后门木马
在一份长达53页的汇报中，，，ESET具体介绍了21个新Linux恶意软件家族，，，这些恶意软件都是OpenSSH客户端的木马化版本。。。其中一些恶意软件极度单一，，，但也有一些极度复杂，，，可能来自于有经验的恶意软件开发人员。。。这些恶意软件都是第二阶段工具，，，能够部署在更复杂的僵尸网络活动中，，，用来代替正常的OpenSSH版本。。。ESET暗示其中18个家族都拥有痛处窃取职能，，，并且17个家族拥有后门模式，，，可允许隐匿的恶意衔接。。。汇报中蕴含了这些恶意软件的IoC指标。。。
原文链接：
https://www.welivesecurity.com/wp-content/uploads/2018/12/ESET-The_Dark_Side_of_the_ForSSHe.pdf申明：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号