搜索

[28479] 2020-08-05_Ots安全8月5日网络新闻快报

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2020-08-05_Ots安全8月5日网络新闻快报 O t s 安 全   8 月 5 日 网 络 新 闻 快 报 原 创   7 0 7   O t s 安 全   2 0 2 0 - 0 8 - 0 5 黑 客 从 黑 客 从 2 g e t h e r 窃 取 了 价 值 窃 取 了 价 值 1 2 0 万 欧 元 的 加 密 货 币 万 欧 元 的 加 密 货 币 2 g e t h e r 披 露 了 一 项 安 全 漏 洞 ， 黑 客 从 加 密 货 币 投 资 帐 户 中 窃 取 了 大 约 1 2 0 万 欧 元 的 加 密 货 币 。 黑 客 从 2 g e t h e r 的 投 资 账 户 中 偷 走 了 价 值 约 1 1 . 8 3 百 万 欧 元 的 加 密 货 币 ， 占 该 账 户 存 储 的 总 资 金 的 2 6 . 7 9 ％ 。 攻 击 发 生 在 美 国 东 部 标 准 时 间 7 月 3 1 日 下 午 6 点 ， 当 时 黑 客 入 侵 了 公 司 服 务 器 。 W i n d o w s   1 0 ： ： H O S T S 文 件 阻 止 遥 测 现 已 标 记 为 危 险 文 件 阻 止 遥 测 现 已 标 记 为 危 险 从 7 月 底 开 始 ， M i c r o s o f t 已 开 始 检 测 阻 止 W i n d o w s   1 0 遥 测 服 务 器 的 H O S T S 文 件 ， 这 是 “ 严 重 ” 安 全 风 险 。 H O S T S 文 件 是 位 于 C ：   W i n d o w s     s y s t e m 3 2     d r i v e r     e t c     H O S T S 的 文 本 文 件 ， 只 能 由 具 有 管 理 员 权 限 的 程 序 进 行 编 辑 。 该 文 件 用 于 将 主 机 名 解 析 为 I P 地 址 ， 而 无 需 使 用 域 名 系 统 （ D N S ） 。 该 文 件 通 常 用 于 通 过 将 主 机 分 配 给 1 2 7 . 0 . 0 . 1 或 0 . 0 . 0 . 0   I P 地 址 来 阻 止 计 算 机 访 问 远 程 站 点 。 地 下 交 易 市 场 出 售 地 下 交 易 市 场 出 售 1 0 0 万 莫 斯 科 车 主 的 个 人 数 据 万 莫 斯 科 车 主 的 个 人 数 据 7 月 2 4 日 ， 在 一 个 专 门 销 售 数 据 库 和 组 织 信 息 泄 漏 的 论 坛 上 ， 出 售 了 一 个 包 含 驾 驶 者 数 据 库 的 档 案 文 件 。 它 包 含 大 约 1 0 0 万 行 的 E x c e l 文 件 ， 其 中 包 含 莫 斯 科 和 莫 斯 科 地 区 驾 驶 员 的 个 人 数 据 ， 于 2 0 1 9 年 底 相 关 。 起 价 为 1 5 0 0 美 元 。 卖 方 还 附 有 表 格 的 屏 幕 截 图 。 因 此 ， 该 文 件 包 含 以 下 几 行 ： 汽 车 的 注 册 日 期 ， 国 家 / 地 区 的 车 牌 ， 品 牌 ， 型 号 ， 制 造 年 份 ， 姓 氏 ， 所 有 者 的 名 字 和 名 字 等 。 U b e r E a t s 数 据 在 数 据 在 D a r k W e b 上 出 售 上 出 售 来 自 威 胁 情 报 公 司 C y b l e 的 安 全 研 究 人 员 在 D a r k W e b 上 发 现 了 美 国 在 线 食 品 订 购 和 交 付 平 台 U b e r E a t s 的 用 户 记 录 。 改 天 ， 又 一 次 数 据 泄 露 事 件 成 为 头 条 新 闻 ， 这 次 被 指 控 的 受 害 者 是 U b e r E A T S 。 U b e r E a t s 是 U b e r 于 2 0 1 4 年 推 出 的 美 国 在 线 食 品 订 购 和 交 付 平 台 。 在 暗 网 和 深 度 网 监 控 过 程 中 ， C y b l e 研 究 团 队 遇 到 了 威 胁 者 ， 该 泄 露 者 泄 露 了 U b e r E A T S 的 用 户 记 录 。 W a s t e d L o c k e r 勒 索 软 件 滥 用 勒 索 软 件 滥 用 W i n d o w s 功 能 逃 避 检 测 功 能 逃 避 检 测 W a s t e d L o c k e r 勒 索 软 件 正 在 滥 用 W i n d o w s 内 存 管 理 功 能 ， 以 逃 避 安 全 软 件 的 检 测 。 在 我 们 开 始 研 究 W a s t e d L o c k e r 如 何 逃 避 检 测 之 前 ， 有 必 要 了 解 反 勒 索 软 件 解 决 方 案 如 何 检 测 勒 索 软 件 。 反 勒 索 软 件 解 决 方 案 将 监 视 操 作 系 统 ， 以 保 护 勒 索 软 件 在 加 密 文 件 时 传 统 上 使 用 的 文 件 系 统 调 用 。 作 为 反 勒 索 软 件 解 决 方 案 的 一 部 分 ， 安 全 软 件 将 注 册 一 个 微 型 过 滤 器 驱 动 程 序 ， 该 驱 动 程 序 使 其 可 以 实 时 监 视 与 文 件 系 统 交 互 的 系 统 调 用 。 N o d e J S 模 块 下 载 了 模 块 下 载 了 7 0 0 万 次 ， 黑 客 利 用 该 漏 洞 注 入 代 码 万 次 ， 黑 客 利 用 该 漏 洞 注 入 代 码 数 百 万 次 下 载 的 N o d e . j s 模 块 具 有 一 个 安 全 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 在 服 务 器 上 执 行 拒 绝 服 务 （ D o S ） 攻 击 或 获 得 完 全 的 远 程 S h e l l 访 问 。 漏 洞 分 配 为 C V E - 2 0 2 0 - 7 6 9 9 ， 位 于 “   e x p r e s s - f i l e u p l o a d ”   n p m 组 件 中 ， 该 组 件 已 从 n p m 进 行 了 至 少 7 3 0 万 次 下 载 。 估 算 是 保 守 的 ， 因 为 它 没 有 考 虑 从 G i t H u b ， 镜 像 网 站 和 其 他 克 隆 存 储 库 的 下 载 。 伊 朗 黑 客 组 织 成 为 第 一 个 已 知 的 伊 朗 黑 客 组 织 成 为 第 一 个 已 知 的 A P T ， 通 过 ， 通 过 H T T P S （ （ D o H ） 进 行 ） 进 行 D N S 武 器 化 武 器 化 伊 朗 的 一 个 名 为 O i l r i g 的 黑 客 组 织 已 成 为 第 一 个 将 D N S - o v e r - H T T P S （ D o H ） 协 议 纳 入 其 攻 击 的 众 所 周 知 的 威 胁 参 与 者 。 上 周 在 一 次 网 络 研 讨 会 上 ， 反 病 毒 制 造 商 卡 巴 斯 基 的 恶 意 软 件 分 析 师 V i n c e n t e   D i a z 表 示 ， 这 一 变 化 发 生 在 今 年 5 月 ， 当 时 O i l r i g 向 其 黑 客 库 中 添 加 了 新 工 具 。 根 据 D i a z 的 说 法 ， O i l r i g 运 营 商 开 始 使 用 一 种 名 为 D N S E x f i l t r a t o r 的 新 实 用 程 序 ， 作 为 其 入 侵 被 黑 网 络 的 一 部 分 。 h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 6 7 2 6 / h a c k i n g / 2 g e t h e r - h a c k e d . h t m l ? u t m _ s o u r c e = f e e d l y & u t m _ m e d i u m = r s s & u t m _ c a m p a i g n = 2 g e t h e r - h a c k e d h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / m i c r o s o f t / w i n d o w s - 1 0 - h o s t s - f i l e - b l o c k i n g - t e l e m e t r y - i s - n o w - f l a g g e d - a s - a - r i s k / h t t p s : / / w w w . e h a c k i n g n e w s . c o m / 2 0 2 0 / 0 8 / p e r s o n a l - d a t a - o f - o n e - m i l l i o n - m o s c o w - c a r . h t m l h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 6 7 7 0 / d e e p - w e b / u b e r e a t s - d a t a - l e a k e d - d a r k - w e b . h t m l ? u t m _ s o u r c e = f e e d l y & u t m _ m e d i u m = r s s & u t m _ c a m p a i g n = u b e r e a t s - d a t a - l e a k e d - d a r k - w e b h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / w a s t e d l o c k e r - r a n s o m w a r e - a b u s e s - w i n d o w s - f e a t u r e - t o - e v a d e - d e t e c t i o n / h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / n o d e j s - m o d u l e - d o w n l o a d e d - 7 m - t i m e s - l e t s - h a c k e r s - i n j e c t - c o d e / h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / i r a n i a n - h a c k e r - g r o u p - b e c o m e s - f i r s t - k n o w n - a p t - t o - w e a p o n i z e - d n s - o v e r - h t t p s - d o h / # f t a g = R S S b a f f b 6 8
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理