《维他命》逐日安全简讯20190108
颁布功夫 2019-01-08
1、Avast颁布2019年网络威胁态势的预测汇报
Avast的2019年威胁态势预测汇报指出 ，在2019年匹敌性AI将迎来平明。钻研人员预测DeepAttacks攻击将更频仍地出现（这类攻击通常利用AI天生的内容来逃避AI安全节造措施）。此表 ，物联网威胁将变得越发复杂 ，路由器也将越来越多地成为攻击指标 ，告白、垂钓和虚伪利用将持续主导移动威胁领域。
2、黑客入侵澳大利亚预警网络发送垃圾邮件
1月6日黑客入侵澳大利亚昆士兰的EWN（早期预警网络） ，并利用该网络通过短信、座机和电子邮件向用户发送垃圾邮件警报。EWN是澳大利亚Aeeris公司提供的一项服务 ，允许澳大利亚议会或处所当局就极端气象、火警、分散信息或变乱响应发出垂危警报。黑客发送的警报中的链接是无害的 ，没有幼我信息在此事务中受到侵害。凭据EWN的说法 ，黑客是使用授权人的凭证来进入系统的。目前还不明显这些凭证是若何被盗的 ，也不知路有几多人收到了警报。警方和澳大利亚网络安全中心仍在持续调查。
3、ETC遭11次双花攻击 ，Coinbase已暂停ETC买卖
凭据Coinbase颁布的安全警报 ，从01月05日到07日 (块高度7245623到7255998之间) ，ETC网络共遭逢至少11次双花攻击 (double spending) ，损失ETC 88500枚 ，价值约46万美元。Coinbase暗示这一攻击仍在持续 ，目前Coinbase已暂停了ETC的买卖。欧洲Bitfly也对这次攻击发出了预警。
4、Dark Overlord颁布第一批911机密文件的解密密钥
Dark Overlord颁布了第一批与911恐袭有关的650份机密文件的解密密钥。之前Dark Overlord宣称从英国保险公司Hiscox窃取了大量文件 ，其中蕴含与911诉讼案件有关的数万个文件。Dark Overlord威胁将向公家披露这些文件 ，除非该公司支付一笔比特币赎金。Dark Overlord颁发了一项“分层颁布打算” ，公家能够向其支付比特币以解锁这些文件 ，这次披露的即为第一层的文件。
5、Bankers Life遭黑客入侵 ，用户PII信息泄露
Bankers Life遭黑客入侵 ，用户的PII信息泄露 ，蕴含姓名、地址、诞生日期、社保号码后四位以及Humana医疗保险有关的信息。该公司暗示客户的齐全社保号码、银行账户和信誉卡信息以及医疗信息并未受到侵害。此事务产生在2018年5月30日和2018年9月13日之间 ，黑客使用了Bankers Life员工的痛处来进行未授权接见。受影响用户的具体数量尚不明显。
6、钻研团队发现新恶意活动同时辰发Vidar和GandCrab
Malwarebytes Labs发现一个同时辰发Vidar和GandCrab的新攻击活动。Vidar能够窃取用户的浏览器汗青纪录（蕴含Tor浏览器） ，还能够窃取加密钱币钱包信息、信誉卡密码以及即时新闻等。Vidar通过未加密的HTTP POST要求将这些数据发送回C2服务器。在这个攻击活动中 ，攻击者通过Fallout EK分发Vidar和另一个有效荷载：勒索软件GandCrab。在用户受到Vidar习染后的约莫1分钟内 ，用户的文件就会被GandCrab v5.04所加密。
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
Avast的2019年威胁态势预测汇报指出 ，在2019年匹敌性AI将迎来平明。钻研人员预测DeepAttacks攻击将更频仍地出现（这类攻击通常利用AI天生的内容来逃避AI安全节造措施）。此表 ，物联网威胁将变得越发复杂 ，路由器也将越来越多地成为攻击指标 ，告白、垂钓和虚伪利用将持续主导移动威胁领域。
原文链接：
https://cdn2.hubspot.net/hubfs/486579/Avast_Threat_Landscape_Report_2019.pdf2、黑客入侵澳大利亚预警网络发送垃圾邮件
1月6日黑客入侵澳大利亚昆士兰的EWN（早期预警网络） ，并利用该网络通过短信、座机和电子邮件向用户发送垃圾邮件警报。EWN是澳大利亚Aeeris公司提供的一项服务 ，允许澳大利亚议会或处所当局就极端气象、火警、分散信息或变乱响应发出垂危警报。黑客发送的警报中的链接是无害的 ，没有幼我信息在此事务中受到侵害。凭据EWN的说法 ，黑客是使用授权人的凭证来进入系统的。目前还不明显这些凭证是若何被盗的 ，也不知路有几多人收到了警报。警方和澳大利亚网络安全中心仍在持续调查。
原文链接：
https://www.bleepingcomputer.com/news/security/hacker-uses-australian-early-warning-network-to-send-spam-alerts/3、ETC遭11次双花攻击 ，Coinbase已暂停ETC买卖
凭据Coinbase颁布的安全警报 ，从01月05日到07日 (块高度7245623到7255998之间) ，ETC网络共遭逢至少11次双花攻击 (double spending) ，损失ETC 88500枚 ，价值约46万美元。Coinbase暗示这一攻击仍在持续 ，目前Coinbase已暂停了ETC的买卖。欧洲Bitfly也对这次攻击发出了预警。
原文链接：
https://www.zdnet.com/article/coinbase-suspends-ethereum-classic-etc-trading-after-double-spend-attacks/4、Dark Overlord颁布第一批911机密文件的解密密钥
Dark Overlord颁布了第一批与911恐袭有关的650份机密文件的解密密钥。之前Dark Overlord宣称从英国保险公司Hiscox窃取了大量文件 ，其中蕴含与911诉讼案件有关的数万个文件。Dark Overlord威胁将向公家披露这些文件 ，除非该公司支付一笔比特币赎金。Dark Overlord颁发了一项“分层颁布打算” ，公家能够向其支付比特币以解锁这些文件 ，这次披露的即为第一层的文件。
原文链接：
https://securityaffairs.co/wordpress/79549/hacking/the-dark-overlord-9-11.html5、Bankers Life遭黑客入侵 ，用户PII信息泄露
Bankers Life遭黑客入侵 ，用户的PII信息泄露 ，蕴含姓名、地址、诞生日期、社保号码后四位以及Humana医疗保险有关的信息。该公司暗示客户的齐全社保号码、银行账户和信誉卡信息以及医疗信息并未受到侵害。此事务产生在2018年5月30日和2018年9月13日之间 ，黑客使用了Bankers Life员工的痛处来进行未授权接见。受影响用户的具体数量尚不明显。
原文链接：
https://cyware.com/news/bankers-life-hit-by-data-breach-exposing-pii-of-humana-health-insurance-policy-applicants-ccffd93b6、钻研团队发现新恶意活动同时辰发Vidar和GandCrab
Malwarebytes Labs发现一个同时辰发Vidar和GandCrab的新攻击活动。Vidar能够窃取用户的浏览器汗青纪录（蕴含Tor浏览器） ，还能够窃取加密钱币钱包信息、信誉卡密码以及即时新闻等。Vidar通过未加密的HTTP POST要求将这些数据发送回C2服务器。在这个攻击活动中 ，攻击者通过Fallout EK分发Vidar和另一个有效荷载：勒索软件GandCrab。在用户受到Vidar习染后的约莫1分钟内 ，用户的文件就会被GandCrab v5.04所加密。
原文链接：
https://blog.malwarebytes.com/threat-analysis/2019/01/vidar-gandcrab-stealer-and-ransomware-combo-observed-in-the-wild/申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号