Zoom macOS客户端两个0day；；微软忠告针对医院VPN和网关设备的勒索软件攻击

颁布功夫 2020-04-03

1.微软忠告针对医院VPN和网关设备的勒索软件攻击


OG东方厅·(中国大陆)


微软向数十家医院发送有关勒索软件针对性攻击的忠告。。。凭据其对勒索软件攻击活动的跟踪，，，微软观察到勒索软件REvil（Sodinokibi）重要针对VPN设备和网关设备中的缝隙，，，例如Pulse VPN设备。。。微软发现这些医院的基础设施存在易受攻击的网关和VPN设备，，，其中很多医院充斥病患。。。通过这些针对性攻击警报，，，医疗保健组织能够在面向公家的设备上自动装置安全更新，，，以阻止攻击者的潜在威胁。。。


原文链接：：：

https://www.bleepingcomputer.com/news/security/microsoft-is-alerting-hospitals-vulnerable-to-ransomware-attacks/


2.Magecart Group 7最新攻击活动习染19个网站


OG东方厅·(中国大陆)


RiskIQ钻研人员发现一个新的Magecart攻击活动，，，该活动已经习染了19个分歧的电子商务网站。。。该撇渣器剧本初次被发现于1月24日，，，由于其利用了iframe来网络用户的支付数据，，，钻研人员将其定名为MakeFrame。。。在某些情况下，，，钻研人员观察到MakeFrame的所有三个职能都利用了受习染的站点 - 托管撇渣器代码自身、、、将撇渣器加载到其他受习染的网站上以及窃取数据。。。通过对其代码进行分析，，，钻研人员将该恶意活动归因于Magecart Group 7。。。


原文链接：：：

https://www.riskiq.com/blog/labs/magecart-makeframe/


3.Bitdefender披露针对澳大利亚的间谍软件Mandrake


OG东方厅·(中国大陆)


Bitdefender披露针对澳大利亚Android用户的间谍软件Mandrake，，，该恶意活动至少已经活跃了4年。。。Mandrake可针对Google Chrome、、、Gmail、、、澳大利亚澳新银行、、、澳大利亚联邦银行、、、墨尔本银行、、、SA银行、、、Australian Super和PayPal利用。。。通过度析在两个月内捕获的数据，，，钻研团队发现了500个澳大利亚受害者，，，现实数字可能更高。。。Mandrake的第一个样本可追忆到2016年1月31日，，，攻击者能够利用该恶意软件接见首选项、、、屏幕纪录、、、设备使用情况和不活动功夫等信息，，，还能够调低电话音量并阻止通话或短信，，，以及进行痛处窃取、、、信息泄露、、、汇款和勒索等恶意活动。。。


原文链接：：：

https://www.zdnet.com/article/bitdefender-reveals-mandrake-spyware-targeting-aussie-android-users/


4.新COVID-19恶意软件可覆盖电脑主疏导纪录


OG东方厅·(中国大陆)



随着COVID-19在全球领域内肆虐，，，一些恶意软件作者已经开发出了通过擦除文件或覆盖MBR来粉碎系统的恶意软件。。。在信息安全社区的援手下，，，ZDNet已经鉴别出至少五种恶意软件菌株，，，其中部门是在野外发现的，，，另一些可能只是为了测试或玩笑的主张。。。MalwareHunterTeam发现了第一个MBR重写器，，，其名称为COVID-19.exe，，，SonicWall在一份汇报中对其进行了具体介绍。。。另一个以冠状病毒为主题的恶意软件假意“CoronaVirus勒索软件”，，，但它的重要职能现实上是从受习染的主机窃取密码。。。安全钻研员Karsten Hahn还发现了该恶意软件的另一个版本，，，它依然能够覆盖MBR，，，但利用屏幕锁定法式包办了数据擦除职能。。。


原文链接：：：

https://www.zdnet.com/article/theres-now-covid-19-malware-that-will-wipe-your-pc-and-rewrite-your-mbr/


5.Zoom macOS客户端两个0day可导致提升权限


OG东方厅·(中国大陆)


钻研人员在Zoom的macOS客户端中发现两个0day，，，缝隙可能允许本地、、、无特权攻击者获得root特权，，，并允许他们接见受害者的麦克风和摄像头。。。Jamf首席安全钻研员Patrick Wardle发现了这两个缝隙，，，第一个缝隙源于Zoom装置法式使用AuthorizationExecuteWithPrivileges API在无用户交互的情况下进行装置，，，但该API由于没有验证在根目录下执行的二进制文件，，，现实上已经被Apple弃用。。。本地无特权的攻击者或恶意软件可能利用该缝隙提权至root。。。第二个缝隙与Zoom允许第三方库注入代码有关，，，攻击者可将恶意的第三方库加载到Zoom的过程/地址空间中，，，从而自动继承所有Zooms接见权限并最终获得摄像头和麦克风的节制权限。。。截至周四Zoom暗示已经修复了这两个缝隙。。。


原文链接：：：

https://threatpost.com/two-zoom-zero-day-flaws-uncovered/154337/


6.OGUsers论坛再次被入侵，，，超过20万用户信息泄露


OG东方厅·(中国大陆)


黑客论坛OGUsers在一年内第二次遭到黑客入侵。。。论坛治理员Ace暗示，，，攻击者通过上传至论坛头像中的shell入侵了论坛服务器，，，并且可能接见截至2020年4月2日的数据库。。。据称超过20万用户的信息被窃。。。在关闭该网站之前，，，治理员暗示他们已经重设了密码并督促用户对其账户启用2FA认证。。。该论坛曾于2019年5月遭到黑客入侵，，，其时攻击者窃取了11.3万用户的信息并且擦除了论坛的硬盘。。。

 

原文链接：：：

https://www.zdnet.com/article/hacking-forum-gets-hacked-for-the-second-time-in-a-year/