《维他命》逐日安全简讯20181219
颁布功夫 2018-12-19
1、欧洲议会和理事会颁布《欧盟电子通讯规范（EECC）》
欧洲议会和理事会颁布《欧盟电子通讯规范（EECC）》，该规范是对2009年颁布的现有电子通讯立法框架的沉新订正。欧盟成员国将有两年的功夫将该规范的有关条款转换为本国的司法、律例和行政划定，这一最后期限是2020年12月。该规范的整体指标是“使欧盟在2025年站在互联网衔接的最前沿-创建一个千兆社会”。该规范还蕴含对安全的划定条款：电子通讯网络服务商必要采取相应的技术和机造，以最大限度地削减安全事务。
2、华尔街日报官网页面遭PewDiePie黑客篡改
3、新恶意软件BERBOMTHUM将恶意Twitter账户作为C2
趋向科技钻研人员发现新恶意软件TROJAN.MSIL.BERBOMTHUM.AA，该恶意软件能够从攻击者节造的恶意Twitter帐户中获取号令。具体来说，攻击者通过隐写术将恶意号令颁布在Twitter帐户中的memes（图像）上，而后恶意软件检索该账户并下载和扫描meme文件以解析到号令。值妥贴心的是，恶意软件自身并不是从Twitter高低载的，钻研人员还没有发现该恶意软件的传布方式。目前该Twitter帐户已被禁用。
4、钻研人员颁布勒索软件InsaneCrypt/Everbe 1.0的解密工具
Michael Gillespie和Maxime Meignan颁布勒索软件InsaneCrypt/Everbe 1.0的免费解密工具。InsaneCrypt/Everbe 1.0是基于开源项主张勒索软件家族，能够通过垃圾邮件或RDP服务分发。为了使用该解密工具，受害者必要提供加密的文件和统一文件的未加密版本，这通�Ｄ芄煌ü齏indows提供的示例图片来实现。该解密器支持的变体蕴含.insane、.twist和.pain等扩大名的变体，但无法解密Everbe 2.0。
5、第二个Shamoon样本在荷兰被发现，但是没有收到攻击汇报
在Shamoon的第一个新样本被意大利石油公司Saipem上传至VirusTotal后的第三天，即12月13日，该恶意软件的第二个新样本在荷兰被发现，同样被上传至VirusTotal。但目前没有收到关于第二个新样本的攻击汇报，也没有有关的线索。该新样本有80%与Shamoon的早期版本维持一致。新样本的触发日期仍是在去年，为2017年12月12日，并且使用了UPX加壳。
6、邮件诓骗威胁再演变，称有杀手对准收件人
电子邮件诓骗威胁的主题再一次有了新的变动，从sextortion、炸弹威胁演变为杀手威胁。本周发现的新诓骗邮件是由英语和法语书写的，宣称发件人是暗网网站的所有者，有人在该网站上礼聘了杀手来杀死收件人，但若是收件人支付价值1200美元的比特币赎金，发件人就会取缔杀手行动并向收件人奉告买凶人。
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
欧洲议会和理事会颁布《欧盟电子通讯规范（EECC）》，该规范是对2009年颁布的现有电子通讯立法框架的沉新订正。欧盟成员国将有两年的功夫将该规范的有关条款转换为本国的司法、律例和行政划定，这一最后期限是2020年12月。该规范的整体指标是“使欧盟在2025年站在互联网衔接的最前沿-创建一个千兆社会”。该规范还蕴含对安全的划定条款：电子通讯网络服务商必要采取相应的技术和机造，以最大限度地削减安全事务。
原文链接：
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32018L19722、华尔街日报官网页面遭PewDiePie黑客篡改
试图推广YouTube订阅频路PewDiePie的黑客活动进一步发酵，华尔街日报官网的一个页面被黑客篡改成“华尔街日报向PewDiePie公开路歉”。该网页与华尔街日报的新闻编纂室无关，而是属于其告白部门� ；秩毡ū痪砣胝庖皇挛竦钠鹨蚴�2月份其曾报路过PewDiePie使用反犹太主义的图像和说话的新闻，PewDiePie随后曾回击称华尔街日报只是断章取义� ；秩毡挥信陡喙セ飨附�。
原文链接：
https://www.infosecurity-magazine.com/news/pewdiepie-hackers-deface-wall/3、新恶意软件BERBOMTHUM将恶意Twitter账户作为C2
趋向科技钻研人员发现新恶意软件TROJAN.MSIL.BERBOMTHUM.AA，该恶意软件能够从攻击者节造的恶意Twitter帐户中获取号令。具体来说，攻击者通过隐写术将恶意号令颁布在Twitter帐户中的memes（图像）上，而后恶意软件检索该账户并下载和扫描meme文件以解析到号令。值妥贴心的是，恶意软件自身并不是从Twitter高低载的，钻研人员还没有发现该恶意软件的传布方式。目前该Twitter帐户已被禁用。
原文链接：
https://thehackernews.com/2018/12/malware-twitter-meme.html4、钻研人员颁布勒索软件InsaneCrypt/Everbe 1.0的解密工具
Michael Gillespie和Maxime Meignan颁布勒索软件InsaneCrypt/Everbe 1.0的免费解密工具。InsaneCrypt/Everbe 1.0是基于开源项主张勒索软件家族，能够通过垃圾邮件或RDP服务分发。为了使用该解密工具，受害者必要提供加密的文件和统一文件的未加密版本，这通�Ｄ芄煌ü齏indows提供的示例图片来实现。该解密器支持的变体蕴含.insane、.twist和.pain等扩大名的变体，但无法解密Everbe 2.0。
原文链接：
https://www.bleepingcomputer.com/ransomware/decryptor/how-to-decrypt-the-insanecrypt-or-everbe-1-family-of-ransomware/5、第二个Shamoon样本在荷兰被发现，但是没有收到攻击汇报
在Shamoon的第一个新样本被意大利石油公司Saipem上传至VirusTotal后的第三天，即12月13日，该恶意软件的第二个新样本在荷兰被发现，同样被上传至VirusTotal。但目前没有收到关于第二个新样本的攻击汇报，也没有有关的线索。该新样本有80%与Shamoon的早期版本维持一致。新样本的触发日期仍是在去年，为2017年12月12日，并且使用了UPX加壳。
原文链接：
https://www.bleepingcomputer.com/news/security/shamoon-disk-wiper-returns-with-second-sample-uncovered-this-month/6、邮件诓骗威胁再演变，称有杀手对准收件人
电子邮件诓骗威胁的主题再一次有了新的变动，从sextortion、炸弹威胁演变为杀手威胁。本周发现的新诓骗邮件是由英语和法语书写的，宣称发件人是暗网网站的所有者，有人在该网站上礼聘了杀手来杀死收件人，但若是收件人支付价值1200美元的比特币赎金，发件人就会取缔杀手行动并向收件人奉告买凶人。
原文链接：
https://www.bleepingcomputer.com/news/security/new-extortion-email-threatens-to-send-a-hitman-unless-you-pay-4k/申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号