黑客公开加密钱币买卖所Buyucoin用户的数据；；伪造成华为移动利用的恶意软件通过WhatsApp分发

颁布功夫 2021-01-26

1.黑客公开加密钱币买卖所Buyucoin用户的数据


1.jpg


ShinyHunters在暗网上公开印度加密钱币买卖所Buyucoin用户的数据。。�！！！！Ｕ獯巫芄残孤读巳鯩ongoDB数据库 ，，这些数据库均以功夫定名 ，，别离为2020年6月1日、、、2020年7月14日和2020年9月5日。。�！！！！Ｐ孤妒菰毯没Ъ吐�、、、加密钱币业务买卖、、、用户链接的银行帐户信息以及买卖所内部使用的其他表 ，，其中用户纪录表存储了161487个成员的信息 ，，蕴含电子邮件地址、、、国度/地域、、、哈希密码、、、手机号码和Google登录令牌等。。�！！！！�


原文链接：

https://www.bleepingcomputer.com/news/security/data-breach-at-buyucoin-crypto-exchange-leaks-user-info-trades/


2.Intel确认由于其内部谬误导致财政信息泄露


2.jpg


Intel确认由于其公司网络没有受到攻击 ，，是内部谬误导致财政信息泄露。。�！！！！２痪们� ，，该公司称新闻编纂室的网站遭到攻击 ，，黑客窃取了其季度收益汇报。。�！！！！８没惚ㄔㄓ谥芩脑诨致蚵羰张毯蠹父鲂∈卑洳� ，，现不得不在收盘前进行颁布。。�！！！！Ｖ钡街芪� ，，Intel颁发申明暗示并没有黑客入侵 ，，这次泄露是由于内部谬误导致URL被无意间公开并被第三方接见。。�！！！！Ｄ壳� ，，该公司股价周五收盘跌幅超过9％。。�！！！！�


原文链接：

https://securityaffairs.co/wordpress/113794/data-breach/intel-data-leak-2.html


3.钻研团队发现Avaddon利用DDoS攻击勒索赎金


3.png


钻研团队发现另一个勒索软件团伙Avaddon正在使用DDoS攻击来勒索赎金。。�！！！！Ｔ�2020年10月 ，，SunCrypt和RagnarLocker团伙就起头使用以DDoS攻击为威胁胁迫受害者支付赎金的新战术。。�！！！！５惫驹饫账魅砑セ魇� ，，很多受害者会从备份中复原并不与攻击者联系。。�！！！！６鳤vaddon则使用DDoS攻击来粉碎受害者的网站或网络 ，，直到受害者与他们联系并起头进行交涉。。�！！！！７治鍪rett Callow暗示DDoS价值便宜且单一 ，，犯罪分子对公司施加的压力越大 ，，越容易得到赎金。。�！！！！�


原文链接：

https://www.bleepingcomputer.com/news/security/another-ransomware-now-uses-ddos-attacks-to-force-victims-to-pay/


4.伪造成华为移动利用的恶意软件通过WhatsApp分发


4.png


ESET钻研人员Lukas Stefanko发现新的伪造成华为移动利用的恶意软件可通过WhatsApp分发。。�！！！！８枚褚馊砑崂肳hatsApp自动回复职能发送恶意链接 ，，该链接指向伪造的华为移动利用法式 ，，用户在点击后会被重定向到伪造Google Play商店网站。。�！！！！Ｓ没б坏┳爸煤� ，，该恶意软件还会提醒受害者打开明知接见权限 ，，而后执行蠕虫攻击。。�！！！！４送� ，，它还能接见并覆盖后盾运行的其他利用 ，，这意味着该利用能够利用伪造的窗口可来窃取痛处以及其他敏感信息。。�！！！！�


原文链接：

https://thehackernews.com/2021/01/beware-new-wormable-android-malware.html


5.Checkpoint颁布2020年Q4品牌网络垂钓的分析汇报


5.png


Checkpoint颁布了2020年Q4品牌网络垂钓的分析汇报。。�！！！！；惚ㄏ允� ，，在2020年最后一个季度Microsoft仍占据十大品牌的榜首 ，，很多网站都假意Microsoft登录界面窃取用户痛处 ，，其占全球所有品牌网络垂钓尝试的43％。。�！！！！４送� ，，以DHL(18%)和亚马逊电子邮件(5%)垂钓为主的运输和零售业今年初次跻身前三名 ，，并在假期后占比增长了一倍多。。�！！！！Ｆ浯� ，，十大品牌还蕴含LinkedIn(6%)、、、Rakuten (4%)、、、IKEA (3%)、、、Google (2%)、、、Paypal (2%)、、、Chase (2%)和Yahoo (1%)。。�！！！！�


原文链接：

https://blog.checkpoint.com/2021/01/14/brand-phishing-report-q4-2020/


6.Zscaler颁布有关僵尸网络DreamBus的分析汇报


6.png


Zscaler颁布了有关僵尸网络DreamBus的分析汇报。。�！！！！Ｗ暄腥嗽敝赋� ，，DreamBus为2019岁首初次出现的SystemdMiner的旧僵尸网络的变体 ，，在原版本上进行了若干改进。。�！！！！Ｆ湔攵訪inux服务器上运行的企业利用法式 ，，可使用缝隙和暴力攻击PostgreSQL、、、Redis、、、SaltStack、、、Hadoop YARN、、、Apache Spark、、、HashiCorp Consul、、、SaltStack和SSH服务等。。�！！！！４送� ，，DreamBus采取了很多绕过检测的战术 ，，如通过新的HTTP-over-HTTPS（DoH）和谈与僵尸网络的C＆C服务器通讯 ，，并将C＆C托管在Tor网络上以防被关闭。。�！！！！�


原文链接：

https://www.zscaler.com/blogs/security-research/dreambus-botnet-technical-analysis