搜索

[28882] 2021-04-26_426网络安全快报

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-04-26_426网络安全快报 4 / 2 6   网 络 安 全 快 报 O t s 安 全   2 0 2 1 - 0 4 - 2 6 黑 客 免 费 泄 露 黑 客 免 费 泄 露 2 0 0 0 万 个 万 个 B i g B a s k e t 用 户 记 录 用 户 记 录 攻 击 者 在 一 个 黑 客 论 坛 上 泄 露 了 大 约 2 0 0 0 万 个 B i g B a s k e t 用 户 记 录 ， 其 中 包 含 个 人 信 息 和 哈 希 密 码 。 B i g B a s k e t 是 一 种 流 行 的 印 度 在 线 杂 货 配 送 服 务 ， 它 使 人 们 可 以 在 线 购 物 以 购 买 食 物 并 将 其 运 送 到 家 中 。 2 0 2 0 年 1 1 月 ， B i g B a s k e t 向 B l o o m b e r g   N e w s 证 实 ， 在 S h i n y H u n t e r 曾 试 图 以 私 下 出 售 的 方 式 窃 取 被 窃 取 的 数 据 之 后 ， 他 们 遭 受 了 数 据 泄 露 。 B i g B a s k e t 首 席 执 行 官 H a r i   M e n o n 告 诉 彭 博 新 闻 社 ： “ 发 生 了 数 据 泄 露 ， 我 们 已 经 向 网 络 犯 罪 警 察 提 起 了 诉 讼 。 ”   “ 研 究 人 员 要 求 我 们 不 要 透 露 任 何 细 节 ， 因 为 这 可 能 会 妨 碍 调 查 。 ” 正 如 S h i n y H u n t e r s 私 下 出 售 的 较 旧 的 违 规 行 为 一 样 ， 威 胁 参 与 者 现 在 免 费 发 布 了 整 个 数 据 库 ， 据 报 道 ， 该 数 据 库 包 含 超 过 2 0 0 0 万 条 用 户 记 录 。 研 究 人 员 在 苹 果 的 研 究 人 员 在 苹 果 的 A i r D r o p 中 发 现 一 个 数 据 漏 洞 中 发 现 一 个 数 据 漏 洞 黑 客 可 以 利 用 A i r D r o p 数 据 并 提 取 您 的 电 话 号 码 或 电 子 邮 件 地 址 。 自 2 0 1 9 年 以 来 ， 这 个 问 题 就 一 直 为 人 所 知 ， 尽 管 至 今 已 影 响 到 近 1 5 亿 台 A p p l e 设 备 ， 但 苹 果 尚 未 对 其 进 行 修 补 或 确 认 。 根 据 德 国 达 姆 施 塔 特 技 术 大 学 安 全 研 究 人 员 的 报 告 ， 此 问 题 的 核 心 是 A i r D r o p 默 认 情 况 下 使 用 通 讯 录 和 联 系 人 列 表 在 A p p l e 设 备 之 间 共 享 文 件 的 方 式 。 根 据 研 究 人 员 的 说 法 ， 由 于 A i r D r o p 利 用 “ 相 互 身 份 验 证 机 制 ” 来 比 较 电 话 号 码 和 电 子 邮 件 地 址 ， 因 此 黑 客 可 以 使 用 A p p l e 用 户 共 享 区 附 近 的 “ 具 有 W i - F i 功 能 的 设 备 ” 轻 松 拦 截 此 信 息 。 通 过 M a c D ， i O S 或 i P a d O S （ 通 过 A i r D r o p ） 。 可 以 在 G i t H u b 上 找 到 概 念 证 明 攻 击 。 概 念 证 明 攻 击 ： h t t p s : / / g i t h u b . c o m / s e e m o o - l a b / o p e n d r o p / b l o b / p o c - p h o n e n u m b e r - l e a k / R E A D M E . P o C . m d
3 2 亿 个 泄 露 的 密 码 包 含 亿 个 泄 露 的 密 码 包 含 1 5 0 万 条 带 有 政 府 电 子 邮 件 的 记 录 万 条 带 有 政 府 电 子 邮 件 的 记 录 此 外 ， 泄 漏 还 包 括 与 来 自 世 界 各 地 政 府 域 的 电 子 邮 件 地 址 相 关 的 1 , 5 0 2 , 9 0 9 个 密 码 ， 仅 美 国 政 府 就 占 了 6 2 5 , 5 0 5 个 公 开 的 密 码 ， 其 次 是 英 国 （ 2 0 5 , 0 9 9 ） ， 澳 大 利 亚 （ 1 3 6 , 0 2 5 ） ， 巴 西 （ 6 8 , 5 3 5 ） ， 和 加 拿 大 （ 5 0 , 7 2 6 ） 。 这 些 发 现 来 自 对 名 为 “   C O M B 2 1 ” （ 又 名 “ 许 多 违 规 行 为 ” ） 的 海 量 1 0 0 G B 数 据 集 的 分 析 ， 该 数 据 集 于 2 月 初 在 在 线 网 络 犯 罪 论 坛 上 免 费 发 布 ， 将 不 同 公 司 和 组 织 中 多 次 泄 漏 的 数 据 汇 总 在 一 起 这 些 年 来 。 受 此 泄 漏 影 响 最 大 的 1 0 个 美 国 政 府 领 域 如 下 ： 1 .   国 务 院 - s t a t e . g o v （ 2 9 , 1 4 4 ） 2 .   退 伍 军 人 事 务 部 - v a . g o v （ 2 8 , 9 3 7 ） 3 .   国 土 安 全 部 - d h s . g o v （ 2 1 , 5 7 5 ） 4 .   国 家 航 空 航 天 局 - n a s a . g o v （ 1 5 , 6 6 5 ） 5 .   国 税 局 - i r s . g o v （ 1 0 , 4 8 0 ） 6 .   疾 病 控 制 与 预 防 中 心 - c d c . g o v （ 8 , 9 0 4 ） 7 .   司 法 部 - u s d o j . g o v （ 8 , 8 5 7 ） 8 .   社 会 保 障 局 - s s a . g o v （ 8 , 7 4 7 ） 9 .   美 国 邮 政 服 务 - u s p s . g o v （ 8 , 2 0 5 ） ， 以 及 1 0 .   环 境 保 护 署 - e p a . g o v （ 7 , 9 8 6 ） 有 趣 的 是 ， 此 泄 漏 还 包 括 1 3 个 凭 据 ， 这 些 凭 据 链 接 到 佛 罗 里 达 州 奥 尔 德 斯 玛 水 厂 的 电 子 邮 件 ， 正 如 C y b e r N e w s 先 前 报 道 的 那 样 。 但 是 ， 没 有 证 据 表 明 违 反 密 码 的 人 将 在 2 月 进 行 网 络 攻 击 。 相 比 之 下 ， 与 中 国 政 府 领 域 相 关 的 密 码 只 有 1 8 2 8 2 个 ， 与 俄 罗 斯 相 关 的 密 码 只 有 1 9 6 4 个 。
X C S S E T 恶 意 软 件 现 在 针 对 苹 果 的 恶 意 软 件 现 在 针 对 苹 果 的 M 1 芯 片 芯 片 M a c 恶 意 软 件 活 动 已 经 针 对 X c o d e 开 发 人 员 ， 其 X C S S E T 恶 意 软 件 经 过 了 重 新 设 计 ， 以 增 加 对 A p p l e   M 1 芯 片 的 支 持 。 该 恶 意 软 件 于 去 年 8 月 首 次 发 现 ， 现 在 具 有 从 加 密 货 币 应 用 程 序 中 窃 取 机 密 信 息 的 功 能 。 3 月 ， 卡 巴 斯 基 的 研 究 人 员 发 现 了 针 对 A p p l e   M 1 芯 片 的 X C S S E T 示 例 ， 表 明 攻 击 者 修 改 了 其 可 执 行 文 件 并 将 其 移 植 到 新 的 A p p l e S i l i c o n 芯 片 上 运 行 。 趋 势 科 技 的 研 究 表 明 ， X C S S E T 仍 然 处 于 活 动 状 态 ， 并 且 正 在 滥 用 S a f a r i 浏 览 器 的 开 发 版 本 ， 以 通 过 通 用 跨 站 点 脚 本 （ U X S S ） 攻 击 在 网 站 上 传 播 J a v a S c r i p t 后 门 。 该 恶 意 软 件 将 S a f a r i 更 新 软 件 包 托 管 在 C 2 服 务 器 中 ， 然 后 下 载 并 安 装 用 户 操 作 系 统 版 本 的 软 件 包 。 现 在 ， 它 使 用 支 持 S a f a r i   1 4 的 恶 意 软 件 包 进 行 了 更 新 。 它 利 用 O p e r a ， C h r o m e ， B r a v e ， Q i h o o   3 6 0   B r o w s e r ， M i c r o s o f t   E d g e ， Y a n d e x   B r o w s e r 和 F i r e f o x 等 其 他 浏 览 器 中 的 远 程 调 试 模 式 执 行 U X S S 攻 击 。 此 外 ， 它 试 图 从 各 种 网 站 上 窃 取 帐 户 信 息 ， 例 如 能 够 替 换 用 户 的 加 密 货 币 钱 包 地 址 的 加 密 货 币 交 易 平 台 B i n a n c e ， E n v a t o ， N N C a l l 。
超 过 一 百 万 的 管 理 员 凭 据 可 访 问 超 过 一 百 万 的 管 理 员 凭 据 可 访 问 W I N D O W S   R D P 服 务 器 ， 在 黑 客 论 坛 上 出 售 服 务 器 ， 在 黑 客 论 坛 上 出 售 最 近 的 安 全 报 告 提 到 ， 包 含 访 问 密 钥 的 暗 网 泄 漏 已 发 布 到 1 3 0 万 台 W i n d o w s 远 程 桌 面 服 务 器 上 。 这 清 楚 地 表 明 了 网 络 犯 罪 的 范 围 ， 甚 至 可 能 对 网 络 安 全 社 区 知 之 甚 少 的 其 他 事 件 具 有 约 束 力 。 最 终 匿 名 服 务 （ U A S ） 是 一 个 平 台 ， 开 发 人 员 可 以 在 该 平 台 上 购 买 W i n d o w s 远 程 桌 面 登 录 凭 据 ， 社 会 保 险 号 以 及 对 S O C K S 代 理 服 务 器 的 访 问 权 。 据 网 络 安 全 专 家 称 ， U A S 的 最 大 特 点 是 潜 在 客 户 可 以 手 动 验 证 已 出 售 的 R D P 帐 户 的 凭 据 ， 并 要 求 客 户 服 务 服 务 和 使 用 指 南 以 获 取 被 盗 信 息 。 根 据 最 新 报 告 ， U A S 正 在 出 售 至 少 2 3 , 0 0 0 个 R D P 访 问 凭 据 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理