《维他命》逐日安全简讯20190308

颁布功夫 2019-03-08
1、、、卡巴斯基颁布2018年金融行业网络威胁的分析汇报

OG东方厅·(中国大陆)


凭据卡巴斯基颁布的2018年金融行业威胁景观汇报，，，2018年金融行业遭到的垂钓攻击占其检测到的所有垂钓攻击的近一半（44.7%），，，相比2017年的53.8%有所降落。2018年遭到银行木马攻击的用户数量为889452，，，与2017年的数字767072相比增长了15.9％。最常遭到银行木马攻击的国度是俄罗斯、、、德国、、、印度、、、越南、、、意大利、、、美国和中国。2018年遭到Android银行恶意软件攻击的用户数量增长了两倍多，，，达1799891。

   

原文链接：：：

https://securelist.com/financial-cyberthreats-in-2018/89788/

2、、、新网络间谍组织Whitefly，，，与新加坡多个攻击活动有关

OG东方厅·(中国大陆)


赛门铁克钻研团队称2018年7月新加坡SingHealth大规模数据泄露事务背后的攻击者是网络间谍组织Whitefly。该组织自2017年以来一向活跃，，，重要针对新加坡的分歧业业的公司，，，并试图窃取大量敏感信息。自2017年中期到2018年中期，，，Whitefly已经向医疗保健、、、媒体、、、电信和工程领域的多个企业提议了攻击，，，其使用的工具蕴含Vcrodat、、、Nibatad、、、Rootkit和Mimikatz。

  

原文链接：：：

https://www.symantec.com/blogs/threat-intelligence/whitefly-espionage-singapore

3、、、钻研团队发现2月份勒索软件Shade的攻击活动飙升

OG东方厅·(中国大陆)

Malwarebytes Labs钻研团队发现勒索软件Troldesh（别名Shade）在2018年Q4到2019年Q1期间的检测数量急剧增长。Shade通常通过垂钓邮件进行传布，，，其附件是蕴含Javascript剧本的zip文件。Shade的重要攻击指标是Windows系统，，，其选取AES 256 CBC算法进行加密。部门Shade的变种存在免费的解密工具，，，用户可在NoMoreRansom.org网站上找到它们。

  

原文链接：：：

https://blog.malwarebytes.com/threat-analysis/2019/03/spotlight-troldesh-ransomware-aka-shade/

4、、、钻研团队发现首个利用Slack API进行通讯的SLUB后门

OG东方厅·(中国大陆)

趋向科技钻研团队发现首个利用Slack API通讯的恶意软件SLUB后门。SLUB是一个用C++编写的自界说后门，，，其蕴含静态链接库curl（用于执行HTTP要求）、、、boost（用于从gist片段中提取号令）和JsonCpp（用于解析slack通讯）。该后门通过水坑攻击传布，，，并且利用了微软在2018年5月修复的VBScript引擎缝隙（CVE-2018-8174）进行习染。该后门还会从Github高低载一个特定的gist片段并提取有关号令。

  

原文链接：：：

https://blog.trendmicro.com/trendlabs-security-intelligence/new-slub-backdoor-uses-github-communicates-via-slack/

5、、、新木马Pirate Matryoshka，，，利用海盗湾进行分发

OG东方厅·(中国大陆)

卡巴斯基钻研团队发现攻击者利用海盗湾分发新木马Pirate Matryoshka。该木马假装成破解软件的装置文件，，，当用户运行该文件时，，，将会显示一个伪造的海盗湾登录页面。一旦用户输入账户名和密码，，，攻击者就会劫持用户的账户并上传更多的恶意文件。此外，，，装置文件还默认绑缚了其它软件，，，其中五分之一是告白软件、、、劫持浏览器主页的恶意软件以及木马等。

  

原文链接：：：

https://www.kaspersky.com/blog/pirate-matryoshka-malware/25905/

6、、、思科修复Nexus互换机中的二十多个安全缝隙

OG东方厅·(中国大陆)

思科本周修复了Nexus互换机中的二十多个安全缝隙，，，缝隙领域蕴含DoS、、、肆意代码执行和权限提升等。这些缝隙影响了Tetration Analytics代理、、、LDAP、、、用户帐户治理界面、、、号令行界面（CLI）等组件，，，多个缝隙可允许本地攻击者进行提权、、、以root身份执行肆意代码、、、装置恶意软件、、、获取重要配置文件的接见权限或进行受限shell逃逸。此外，，，思科还建议用户采取措施�；；；げ渴鹆薖OAP的网络或禁用该职能。

  

原文链接：：：

https://securityaffairs.co/wordpress/82120/breaking-news/cisco-nexus-flaws-2.html

申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿