FireEye颁布近数年0day利用的分析汇报；COVID-19期间针对NASA的垂钓攻击大幅上升

颁布功夫 2020-04-08

1.石油公司Berkine遭Maze攻击 ，，超过500MB数据被窃


OG东方厅·(中国大陆)


4月1日石油公司Berkine遭到勒索软件团伙Maze攻击 ，，攻击者设法窃取了该公司的数据库 ，，其中蕴含超过500MB的机密文档�！Ｕ庑┪牡涤朐に�、组织战术、出产量等敏感数据有关�！erkine是阿尔及利亚国有石油公司Sonatrach和美国石油公司Anadarko Algeria Company的合伙企业�！Ｆ揪軺nder Breach的说法 ，，泄露的文档与Berkine的财政细节和投资打算有关 ，，蕴含Berkine石油的每桶成本价值、2020年的组织指标以及分配给Berkine两位所有者的各类工作的预算�！Ｊ菘庵谢乖毯珺erkine员工联系方式及观光证件的列表�！�


原文链接：：：

https://www.hackread.com/maze-ransomware-group-hacks-oil-giant-leaks-data/


2.Email.it遭黑客入侵 ，，60万用户数据在暗网销售


OG东方厅·(中国大陆)



意大利邮件服务商Email.it确认遭到黑客入侵 ，，目前有超过60万用户的数据在暗网销售�！：：：诳屯呕颪N（No Name）Hacking Group宣称入侵现实产生在两年多以前的2018年1月�！８猛呕镌�2月1日试图勒索Email.it ，，但Email.it回绝支付赎金并通知了意大利邮政警员局（CNAIPIC）�！Ｔ诶账魇О芎� ，，该团伙此刻以0.5至3比特币（3500至22000美元）的价值销售这些数据�！８猛呕镄普加写覧mail.it系统中窃取的46个数据库 ，，其中蕴含免费Email.it电子邮件帐户的用户信息�！：：：诳托剖菘庵性毯�2007年至2020年之间注册和使用该服务的60多万用户的明文密码、安全提醒问题、电子邮件内容和附件 ，，还宣称占有通过Email.it的SMS服务发送的纯文本SMS新闻 ，，以及所有Email.it网络利用法式的源代码�！�


原文链接：：：

https://www.zdnet.com/article/email-provider-got-hacked-data-of-600000-users-now-sold-on-the-dark-web/


3.谷歌颁布4月Android安全更新 ，，修复50多个缝隙


OG东方厅·(中国大陆)


谷歌颁布4月Android安全更新 ，，修复50多个缝隙 ，，其中蕴含系统组件中的4个严重缝隙�！Ｕ�4个缝隙蕴含CVE-2020-0070、CVE-2020-0071、CVE-2020-0072和CVE-2020-0073 ，，都可能导致远程代码执行 ，，并且都影响Android 8.0、8.1、9和10 ，，其补丁蕴含在安全补丁法式级别2020-04-01中�！４送� ，，谷歌还在安全补丁法式级别2020-04-05中修复了43个缝隙 ，，蕴含框架组件中的1个信息泄露缝隙、内核组件中的3个提权缝隙、FPC组件中的1个提权和2个信息泄露缝隙、高通组件中的6个缝隙以及高通闭源组件中的30个缝隙�！�


原文链接：：：

https://www.securityweek.com/google-patches-critical-rce-vulnerabilities-androids-system-component


4.FireEye颁布最近数年0day利用情况的分析汇报


OG东方厅·(中国大陆)


FireEye Mandiant威胁谍报团队纪录的2019年0day利用量比前三年中的任何一年都要多�！Ｖ还懿⒉荒芙恳桓�0day利用都归因到特定的攻击者 ，，但钻研人员把稳到越来越多的攻击者获得了0day利用的能力�！ireEye以为 ，，这种激增至少部门是由于不休发展的雇佣黑客行业发展起来的 ，，这些行业开发0day利用工具并将其销售给世界各地的谍报机构�！９セ髡哂�0day利用之间的最大阻碍不是技术 ，，而是现金�！＞咛謇此� ，，FireEye指出NSO Group、Gamma Group和Hacking Team是这类承包商 ，，这些承包商使一批新的国度/地域可能采办0day利用�！�


原文链接：：：

https://www.fireeye.com/blog/threat-research/2020/04/zero-day-exploitation-demonstrates-access-to-money-not-skill.html


5.哥伦比亚官方COVID-19 App存在缝隙泄露用户数据


OG东方厅·(中国大陆)


ZeroFOX的Alpha团队发现哥伦比亚当局正式核准的COVID-19 APP蕴含缝隙 ，，可导致用户数据泄露�！８肁PP为CoronApp-Columbia ，，用于援手哥伦比亚人发送健康情况更新并接管冠状病毒新闻�！８肁PP占有超过10万个用户�！eroFOX威胁谍报总监Zack Allen暗示 ，，CoronApp-Columbia利用以明文大局发送小我健康信息（PHI）和小我身份信息（PII）数据 ，，这蕴含护照号码、密码和自我披露的健康信息�！Ｕ庖鹆巳嗣嵌怨俜胶俗�/创建的COVID-19 APP安全性的忧郁�！�


原文链接：：：

https://www.infosecurity-magazine.com/news/vulnerabilities-covid19-app/


6.COVID-19期间针对NASA的垂钓攻击大幅上升


OG东方厅·(中国大陆)


NASA称COVID-19期间民族国度黑客和网络犯罪分子针对航天局系统和在家办公员工的恶意活动显著增长�！ASA安全运营中心（SOC）汇报的网络垂钓攻击次数翻了一番 ，，恶意软件攻击呈指数级增长 ，，被阻止的恶意站点数量也翻了一番�！Ｃ拦詈骄职旃蚁蛩蠳ASA人员颁布的备忘录中称 ，，国度和网络罪犯正在积极利用COVID-19的盛行来针对NASA电子设备、网络和小我设备 ，，他们的指标蕴含接见敏感信息、用户名和密码、进行回绝服务攻击、散布虚伪信息以及进行诓骗�！ASA安全专家还发现 ，，某些攻击不仅针对台式机 ，，并且还针对移动系统 ，，试图诱骗受害者泄露敏感信息�！�


原文链接：：：

https://www.bleepingcomputer.com/news/security/nasa-under-significantly-increasing-hacking-phishing-attacks/