伊朗黑客利用VPN软件缝隙攻击全球的企业和当局机构；加拿大部门当部门门从前两年产生数据泄露事务7992起

颁布功夫 2020-02-18

1.伊朗黑客利用VPN软件缝隙攻击全球的企业和当局机构


OG东方厅·(中国大陆)


凭据安全厂商ClearSky的一份汇报，，伊朗黑客一向在利用VPN软件中的缝隙在世界各地的公司中植入后门，，其指标涵盖IT 、 、、电信 、 、、石油和天然气 、 、、航空 、 、、安全领域的公司和当局机构。�！Ｒ晾屎诳鸵呀玃ulse Secure 、 、、Fortinet 、 、、Palo Alto Networks和Citrix的VPN定位为入侵大型公司的工具，，其利用的缝隙蕴含Pulse Secure VPN(CVE-2019-11510) 、 、、Fortinet FortiOS VPN(CVE-2018-13379) 、 、、Palo Alto Networks VPN(CVE-2019-1579)以及Citrix VPN(CVE-2019-19781)等。�！６哉庑┫低车墓セ魇加谌ツ晗奶�，，但到2020年这种攻击仍在持续。�！learSky汇报强调，，对全球VPN服务器的攻击似乎是至少三个伊朗黑客组织的工作，，蕴含APT33 、 、、APT34和APT39。�！�


原文链接：：：

https://www.zdnet.com/article/iranian-hackers-have-been-hacking-vpn-servers-to-plant-backdoors-in-companies-around-the-world/


2.加拿大部门当部门门从前两年产生数据泄露事务7992起


OG东方厅·(中国大陆)


凭据加拿大广播公司（CBC）的报道，，加拿大的一些当部门门和机构在从前两年中经历了7992起数据泄露事务，，�：：：α�14.4万公民的隐衷信息。�！＜幽么笏拔窬郑–RA）是产生数据泄露事务最多的机构，，涉及3020起事务，，波及5.9万公民。�！RA将事务产生的原因归罪为垂钓邮件 、 、、安全事务以及员工行为不当。�！Ｆ浯问羌幽么笪郎�，，它与122起事务有关，，影响了23894人。�！BC自身排名第三，，共有17起事务，，影响了20129名员工。�！�


原文链接：：：

https://www.zdnet.com/article/report-shows-personal-info-on-144k-canadians-breached-by-federal-entities/


3.奥地利外交部宣称针对其系统的网络攻击已实现


OG东方厅·(中国大陆)


奥地利外交部颁发，，据称由国度行为者提议的针对其系统的网络攻击已经实现。�！Ｒ辉鲁醢碌乩饨徊堪浞⒃獾健把现氐耐绻セ鳌�，，并且称“由于攻击的严重性和性质，，不能排除这是国度行为者的针对性攻击。�！Ｖ还懿扇×怂醒细竦陌踩胧�，，但仍没有100％的防护措施来防备网络攻击。�！！！惫セ鞑�1月4日星期六晚上，，并迅速被发现。�！１镜乇ǖ老允竟セ髡攵缘氖歉貌棵诺腎T基础架构。�！０碌乩饨徊可现馨浞�，，对其系统的网络攻击已经实现。�！�


原文链接：：：

https://securityaffairs.co/wordpress/97879/intelligence/austrias-foreign-ministry-attack.html


4.英格兰处所当局Redcar Council疑遭勒索软件攻击


OG东方厅·(中国大陆)


英格兰东北部的德卡和克利夫兰自治市镇（Redcar＆Cleveland Borough Council）疑遭勒索软件攻击，，使得13.5万本地居民在一周多的功夫内无法使用在线公共服务，，蕴含网上预约 、 、、社会关切系统 、 、、住房投诉等，，但税款支付系统未受影响。�！Ｖ还芨谜蚧鼐啡虾诳凸セ鞯男灾�，，但这次攻击拥有勒索软件攻击的所有特点。�！CSC的专家正在向其提供支持。�！８谜蚧钩颇壳吧形拗ぞ菖⒂腥魏问菝允�。�！�


原文链接：：：

https://www.infosecurity-magazine.com/news/cyber-attack-takes-down-redcar/


5.英国反兴奋剂机构在2019年Q4收到超过1.1万封垃圾邮件


OG东方厅·(中国大陆)


凭据最新的信息自由（FOI）数据，，英国的反兴奋剂机构（UKAD）在2019年的最后三个月中收到1.1万封垃圾邮件，，其中超过五分之一（21％）的邮件为垂钓邮件，，而蕴含恶意软件的邮件数量则从10月的4个增长到12月的41个，，整个季度总计52个。�！Ｐ以说氖�，，UKAD以为所有攻击尝试都没有成功，，但它注定会成为国度赞助的攻击者的指标。�！�


原文链接：：：

https://www.infosecurity-magazine.com/news/uk-antidoping-agency-11000


6.LokiBot木马假装成Epic Games游戏装置法式传布


OG东方厅·(中国大陆)



趋向科技近日检测到LokiBot木马的一个新变体，，该变体假装成Epic Games商店的游戏装置法式来传布。�！８梦痹斓淖爸梅ㄊ绞鞘褂肗SIS（Nullsoft剧本装置系统）工具构建的，，其使用了Epic Games的logo来诱骗用户运行。�！Ｖ葱泻�，，该法式会在受影响推算机的“％AppData％目录”中开释两个文件：：：C#源代码文件和.NET可执行文件。�！６�，，.NET可执行文件将读取并编译C#代码文件，，挪用其中的函数加载嵌入其中的加密汇编代码，，最终执行LokiBot。�！�


原文链接：：：

https://blog.trendmicro.com/trendlabs-security-intelligence/lokibot-impersonates-popular-game-launcher-and-drops-compiled-c-code-file/