智能门锁Deadbolt缝隙可远程解锁；DealPly利用Smartscreen绕过检测；Lotsy大规模诓骗活动

颁布功夫 2019-08-03

【攻击事务】


Deer Valley两家餐厅PoS系统遭黑客入侵，客户信誉卡信息泄露

https://www.deervalley.com/securityincident


【威胁谍报】


新垂钓攻击对准美国公共事业部门，重要分发远控木马LookBack

https://www.bleepingcomputer.com/news/security/phishing-attacks-target-us-utilities-with-remote-access-trojan/


犯罪团伙Lotsy提议大规模诓骗活动，重要针对意大利和西班牙

https://securityaffairs.co/wordpress/89287/cyber-crime/lotsy-group-scam-campaigns.html


告白软件DealPly新变种，利用微软Smartscreen来逃避检测

https://www.bleepingcomputer.com/news/security/dealply-adware-abuses-microsoft-smartscreen-to-boost-av-evasion/


【安全缝隙】


智能门锁Deadbolt存在6个缝隙，可允许攻击者远程解锁
https://threatpost.com/unpatched-flaws-in-iot-smart-deadbolt-open-homes-to-danger/146871/