Facebook发现SideCopy伪造Android利用商店的攻击

颁布功夫 2021-11-18

Facebook发现SideCopy伪造Android利用商店的攻击


Facebook发现SideCopy伪造Android利用商店的攻击.png


Facebook的安全团队在11月16日披露了巴基斯坦黑客团伙SideCopy新一轮的垂钓活动。这次活动在今年4月至8月之间，，成立并运营了一个伪造的Android利用商店。攻击者重要通�；；；峒僖饽昵崤岳纯拷副�，，诱使其打开用来用来网络信息的垂钓网站或者伪造的Android利用商店。而后通过假装成谈天利用的恶意软件，，分发PJobRAT和Mayhem等。


原文链接：：：

https://therecord.media/pakistani-hackers-operated-a-fake-app-store-to-target-former-afghan-officials/


钻研团队发现新Moses Staff组织针对以色列的攻击


钻研团队发现新Moses Staff组织针对以色列的攻击.png


Check Point钻研团队在11月15日披露了一个新的黑客组织Moses Staff。它在从前的几个月里曾攻击了多个以色列的公司，，但是并没有提出赎金要求，，因而钻研人员揣摩该团伙与Pay2Key和BlackShadow有关，，它们拥有一样的动机和指标。攻击者重要使用已公开但治理员并未修复的缝隙，，如Microsoft Exchange中的缝隙，，而后利用PsExec、WMIC 和Powershell在网络中横向移动，，最终装置自界说恶意软件PyDCrypt。


原文链接：：：

https://www.bleepingcomputer.com/news/security/moses-staff-hackers-wreak-havoc-on-israeli-orgs-with-ransomless-encryptions/


新Android木马SharkBot针对英美等国的金融行业


新Android木马SharkBot针对英美等国的金融行业.png


本周一，，Cleafy发现一个新的银行木马重要针对Android用户。这次活动起头于2021年10月下旬，，攻击了意大利和英国的22家国际银行以及美国的5个加密钱币利用。SharkBot重要主张是通过自动转账系统(ATS)绕过多成分身份验证机制（例如 SCA），，最终从指标设备提议资金转账。钻研人员称它不属于任何已知恶意软件家族，，很可能是一个私有的僵尸网络，，目前仍处于早期开发阶段。


原文链接：：：

https://therecord.media/a-new-android-banking-trojan-named-sharkbot-is-makings-its-presence-felt/


Emotet东山再起，，通过TrickBot重建其僵尸网络


Emotet东山再起，，通过TrickBot重建其僵尸网络.png


11月15日，，多个钻研团队发现了Emotet的新活动。今年岁首，，由欧洲法律部门组织协调的一项国际法律行动Operation Ladybird节制了Emotet的基础设施并扣留了两个嫌疑人。而GData称在11月14日晚上9:26左右，，发现了用恶意软件Trickbot分发Emotet DLL的活动，，该活动旨在利用TrickBot的基础设施重建Emotet僵尸网络。钻研人员预测，，Emotet的重建可能会导致勒索软件习染活动激增。


原文链接：：：

https://www.bleepingcomputer.com/news/security/emotet-malware-is-back-and-rebuilding-its-botnet-via-trickbot/


钻研人员展示针对Tor加密流量的新型指纹攻击


钻研人员展示针对Tor加密流量的新型指纹攻击.png


技术人员在近期颁布了一项钻研，，展示了新型指纹攻击。Tor可以为用户提供不成链接的通讯，，并在每个中继进行一次加密，，以故障流量分析预防信息泄漏。而针对Tor网站的指纹攻击旨在突破这种匿名�；；；�，，使攻击者能观察指标在Tor网络之间的加密流量，，从而预测其接见的网站。钻研人员暗示，，在监控5个网站时，，攻击的精准度能够超过95%，，而针对25个和100个网站的非针对性攻击的精准度别离为80%和60%左右。


原文链接：：：

https://thehackernews.com/2021/11/researchers-demonstrate-new.html


Cloudflare颁布2021年Q3 DDoS攻击趋向的汇报


Cloudflare颁布2021年Q3 DDoS攻击趋向的汇报.png


Cloudflare在11月4日颁布了2021年Q3 DDoS攻击趋向的汇报。汇报指出，，在针对利用层的攻击中，，美国已陆续第二个季度成为最易受到攻击的指标，，其次为英国和加拿大；；；重要指标为推算机软件行业，，其次为游戏和打赌行业；；；大无数攻击来自中国、美国和印度的设备。在针对网络层的攻击中，，大无数攻击的规模都相对较小，，95.4%的攻击峰值低于500Mbps，，94.4%的攻击的持续功夫不到一小时；；；SYN洪泛依然最常见的攻击步骤，，而对DTLS的攻击环比增长了3549%。


原文链接：：：

https://blog.cloudflare.com/ddos-attack-trends-for-2021-q3/