搜索

[6712] 2020-05-15_E周热点⑥（20200508-0515）网络窃贼冒充Zoom窃取微软证书

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-05-15_E周热点⑥（20200508-0515）网络窃贼冒充Zoom窃取微软证书 E 周 热 点   ⑥ （ 2 0 2 0 0 5 0 8 - 0 5 1 5 ） |   网 络 窃 贼 冒 充 Z o o m 窃 取 微 软 证 书 小 E   E 安 全   2 0 2 0 - 0 5 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m   1     网 络 窃 贼 冒 充 Z o o m 窃 取 微 软 证 书 近 日 ， 据 外 媒 报 道 ， 网 络 窃 贼 正 在 模 仿 视 频 会 议 平 台 Z o o m 来 窃 取 受 害 者 的 微 软 证 书 。 一 项 由 “ 异 常 安 全 ” 发 布 的 新 研 究 显 示 ， Z o o m 用 户 正 被 包 含 恶 意 链 接 的 虚 假 通 知 邮 件 锁 定 。 研 究 人 员 表 示 ， 这 个 攻 击 者 通 过 伪 造 一 个 令 人 信 服 的 电 子 邮 件 和 登 陆 页 面 来 模 仿 Z o o m 的 会 议 通 知 。 该 电 子 邮 件 伪 装 成 一 个 自 动 通 知 ， 说 明 用 户 最 近 错 过 了 一 个 预 定 会 议 ， 并 恳 请 用 户 访 问 该 链 接 以 获 得 更 多 细 节 和 会 议 记 录 。 当 用 户 点 击 合 法 的 Z o o m 链 接 时 ， 他 们 会 被 带 到 一 个 假 冒 的 微 软 登 录 页 面 ， 页 面 上 有 用 户 的 组 织 名 称 和 登 录 位 置 上 方 的 “ Z o o m ” 字 样 。 研 究 人 员 总 结 道 : “ 这 表 明 攻 击 者 对 用 户 的 微 软 证 书 更 感 兴 趣 ， 这 些 证 书 可 以 用 来 访 问 更 大 范 围 的 敏 感 信 息 。 2     美 国 德 州 法 院 系 统 遭 受 网 络 攻 击   近 日 ， 美 国 德 克 萨 斯 州 司 法 系 统 的 信 息 技 术 办 公 室 遭 勒 索 软 件 攻 击 ， 导 致 其 网 站 瘫 痪 ， 法 律 程 序 被 打 断 ， 但 并 未 影 响 法 院 系 统 的 电 子 邮 件 。 本 周 一 ， 法 院 管 理 办 公 室 （ O C A ） 周 一 宣 布 ， 它 已 跟 踪 并 阻 止 了 勒 索 软 件 攻 击 的 传 播 ， 从 而 阻 止 了 美 国 德 克 萨 斯 州 主 要 司 法 组 织 的 网 站 瘫 痪 。 O C A 正 在 与 包 括 美 国 德 克 萨 斯 州 信 息 资 源 部 在 内 的 执 法 部 门 合 作 调 查 这 次 袭 击 ， 并 表 示 不 会 支 付 黑 客 要 求 的 赎 金 ， 其 网 站 已 被 关 闭 并 建 立 了 一 个 临 时 网 站 。 3     A T M 制 造 商 D i e b o l d   N i x d o r f 被 勒 索 软 件 打 击   据 外 媒 报 道 ， A T M 制 造 商 D i e b o l d   N i x d o r f 于 本 周 一 向 媒 体 证 实 ， 近 期 该 公 司 遭 遇 了 勒 索 软 件 攻 击 。 但 公 司 内 部 人 员 表 示 ， 该 事 件 并 未 影 响 自 动 柜 员 机 以 及 银 行 网 络 ， 未 对 公 众 造 成 影 响 。 该 公 司 在 发 现 问 题 第 一 时 间 进 行 了 处 理 ， 对 受 影 响 的 关 键 系 统 进 行 恢 复 。 经 网 络 安 全 博 客 作 者 B r i a n   K r e b s 爆 料 ， 该 勒 索 软 件 为 P w n d L o c k e r 的 " 继 任 者 " P r o L o c k e r 针 对 许 多 政 府 和 私 人 机 构 进 行 了 勒 索 ， 网 络 安 全 公 司 E m s i s o f t 开 发 了 一 种 工 具 ， 使 受 害 者 无 需 支 付 赎 金 即 可 恢 复 其 文 件 。
4     微 软 计 划 于 2 0 2 0 年 5 月 修 复 1 1 1 个 漏 洞 近 日 ， 据 外 媒 报 道 ， 微 软 开 始 发 布 2 0 2 0 年 5 月 安 全 更 新 补 丁 。 本 月 ， 该 公 司 在 1 2 个 不 同 的 产 品 上 修 补 了 1 1 1 个 漏 洞 ， 从 E d g e 到 W i n d o w s ， 从 V i s u a l   S t u d i o 到 。 n e t   F r a m e w o r k 。 周 二 发 布 的 补 丁 是 微 软 历 史 上 的 第 三 大 补 丁 ， 仅 次 于 该 公 司 在 2 0 2 0 年 3 月 发 布 的 1 1 5 个 补 丁 和 2 0 2 0 年 4 月 发 布 的 1 1 3 个 补 丁 。 5     国 际 刑 警 组 织 宣 布 “ 反 勒 索 日 ”   近 日 ， 国 际 反 犯 罪 组 织 国 际 刑 警 组 织 ( I N T E R P O L ) 与 网 络 安 全 公 司 卡 巴 斯 基 ( K a s p e r s k y ) 合 作 ， 宣 布 W a n n a C r y 三 周 年 纪 念 日 为 “ 反 勒 索 日 ” ( A n t i - R a n s o m w a r e   D a y ) 。 “ W a n n a C r y ” 病 毒 是 史 上 规 模 最 大 的 勒 索 病 毒 ， 于 2 0 1 7 年 5 月 1 2 日 达 到 顶 峰 。 卡 巴 斯 基 最 近 的 研 究 证 实 ， 三 年 后 ， W a n n a C r y 仍 然 是 世 界 上 最 常 见 的 引 发 麻 烦 的 勒 索 软 件 家 族 之 一 。 为 了 提 高 人 们 对 这 一 持 续 威 胁 的 认 识 ， 国 际 刑 警 组 织 和 卡 巴 斯 基 都 将 今 天 称 为 反 勒 索 日 ， 并 敦 促 组 织 备 份 他 们 的 数 据 ， 并 采 取 相 关 的 安 全 保 护 措 施 。 6     P i t n e y   B o w e s 第 二 次 被 勒 索 软 件 攻 击   据 悉 ， 一 家 主 要 的 邮 件 技 术 公 司 在 7 个 月 内 第 二 次 被 勒 索 软 件 攻 击 ， 是 此 前 臭 名 昭 著 的 迷 宫 团 伙 发 动 了 该 袭 击 。 该 组 织 以 在 加 密 系 统 前 从 目 标 组 织 窃 取 敏 感 文 件 而 闻 名 ， 目 的 是 迫 使 其 支 付 赎 金 。 “ 最 近 ， 我 们 发 现 了 一 起 与 迷 宫 勒 索 软 件 有 关 的 安 全 事 件 。 我 们 正 在 调 查 攻 击 的 范 围 ， 特 别 是 被 访 问 的 数 据 的 类 型 ， 这 似 乎 是 有 限 的 ， ” 该 公 司 的 一 份 声 明 指 出 。 “ 通 过 与 第 三 方 安 全 顾 问 合 作 ， 我 们 立 即 采 取 了 关 键 步 骤 ， 在 数 据 加 密 之 前 阻 止 了 攻 击 。 在 这 一 点 上 ， 没 有 证 据 表 明 我 们 的 I T 系 统 有 进 一 步 未 经 授 权 的 访 问 。 调 查 仍 在 进 行 中 。 ”
7     澳 大 利 亚 就 冠 状 病 毒 跟 踪 软 件 发 布 隐 私 安 全 报 告 据 悉 ， 澳 大 利 亚 政 府 在 周 日 推 出 冠 状 病 毒 跟 踪 应 用 程 序 ， 卫 生 部 还 发 布 了 该 应 用 程 序 的 隐 私 评 估 。 该 报 告 包 含 1 9 条 建 议 以 及 该 应 用 程 序 在 开 发 过 程 中 提 出 的 其 他 建 议 。 报 告 的 作 者 承 认 该 文 件 是 在 极 度 压 缩 的 时 间 内 编 写 的 ， 称 政 府 已 考 虑 了 与 该 应 用 程 序 相 关 的 隐 私 风 险 范 围 ， 并 已 采 取 措 施 减 轻 其 中 的 某 些 风 险 。 通 过 使 用 蓝 牙 ， 该 应 用 程 序 会 记 录 该 程 序 的 两 部 电 话 接 触 的 每 一 分 钟 的 “ 数 字 握 手 ” 。 当 用 户 测 试 冠 状 病 毒 呈 阳 性 时 ， 他 们 需 要 将 握 手 数 据 上 传 到 国 家 数 据 库 存 储 ， 然 后 将 通 知 高 危 险 的 人 员 。 据 悉 ， 该 应 用 程 序 的 实 施 和 操 作 由 联 邦 卫 生 部 和 数 字 转 换 局 负 责 ， 但 应 用 程 序 信 息 仅 传 递 给 基 于 州 机 构 的 联 系 人 跟 踪 器 。 报 告 称 ， 一 旦 信 息 进 入 州 政 府 手 中 ， 联 邦 卫 生 部 门 将 不 再 拥 有 对 信 息 的 控 制 权 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： T r i c k b o t 被 评 为 最 高 产 冠 状 病 毒 C O V I D - 1 9 主 题 恶 意 软 件 F P G A 芯 片 严 重 漏 洞 使 安 全 关 键 型 设 备 遭 受 网 络 攻 击 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理