黑客利用木马化的BitKeep利用法式窃取用户的资金

颁布功夫 2022-12-29
1、黑客利用木马化的BitKeep利用法式窃取用户的资金

      

据媒体12月27日报路，多个BitKeep利用的用户称，在黑客触发不必要验证的买卖后，他们的钱包在圣诞节期间被清空。BitKeep是一个去中心化的多链web3 DeFi钱包，全球超过800万人使用它进行资产治理和买卖处置。BitKeep泄漏这是一次大规模黑客事务，通过恶意植入的代码被篡改的APK导致用户的私钥泄露，使黑客可能转移资金。据PeckShield和OKLink称，截至目前损失估计高达990万美元。


https://www.bleepingcomputer.com/news/security/hackers-steal-8-million-from-users-running-trojanized-bitkeep-apps/


2、钻研人员演示若何通度日动传感器窃听Android手机

      

据12月27日报路，钻研团队发现了一种针对Android设备的新型窃听攻击，能够在分歧水平上鉴别来电者的性别和身份，甚至分辨个人发言。该侧信路攻击名为EarSpy，旨在通过捕获移动设备中耳机扬声器的混响引起的活动传感器数据读数，来索求窃听的新可能性。测试数据因数据集和设备而异，钻研人员称，使用经典的ML算法评估时域和频域特点，显示出最高56.42%的正确率。


https://www.bleepingcomputer.com/news/security/earspy-attack-eavesdrops-on-android-phones-via-motion-sensors/


3、加利福尼亚州圣罗斯医院1.7TB的文件在暗网上出现

      

媒体12月27日称，钻研人员在一个热点论坛上发现了据称是来自加利福尼亚州海沃德圣罗斯医院的文件。该清单被描述为泄露文件的样本数据包，据称总泄露数据蕴含1.7 TB的文件，涉及财政数据、业务数据、员工和患者幼我信息等。样本中纪录了2022年10月下旬的文件，因而泄露事务可能产生在11月或12月。钻研人员在12月26日联系了该医院，但尚未收到任何回复，医院网站也没有关于任何违规或数据安全事务的信息。


https://www.databreaches.net/st-rose-hospital-patient-data-appears-on-hacking-forum/


4、Kaspersky披露BlueNoroff团伙绕过MoTW�；さ男虏街�

      

12月27日，Kaspersky披露BlueNoroff团伙绕过Windows网络象征(MotW)�；さ男虏街�。当用户打开从网络高低载的文件时，Windows会显示一条忠告新闻。为此，攻击者使用了光盘镜像（.iso）和虚构硬盘（.vhd）文件体式。此表，该团伙还测试了分歧的文件类型以改进恶意软件的分发步骤，钻研人员观察到了新的Visual Basic剧本、Windows批处置文件和Windows可执行文件。BlueNoroff 团伙似乎在尝试新的文件类型，以有效地分发他们的恶意软件。该团伙使用了70多个域，这意味着它们直到最近才非�；钤�。


https://securelist.com/bluenoroff-methods-bypass-motw/108383/


5、Fox IT钻研人员扫描发现大量Citrix服务器易被攻击

      

Fox IT在12月28日泄漏，其发现数以千计的Citrix ADC和网关依然容易受到近期建复的两个缝隙的影响。第一个是身份验证绕过缝隙（CVE-2022-27510），已于11月8日建复；第二个是远程代码执行缝隙（CVE-2022-27518），于12月13日披露并建复。钻研人员的扫描了局暗示，截至2022年12月28日，有3500台设备在满足某些前提时容易受到针对缝隙CVE-2022-27518的攻击，有超过1000台容易受到CVE-2022-27510的影响，约3000台设备易受这两个缝隙的影响。


https://blog.fox-it.com/2022/12/28/cve-2022-27510-cve-2022-27518-measuring-citrix-adc-gateway-version-adoption-on-the-internet/


6、ESET颁布2022年十大网络攻击事务的回首汇报

      

ESET在12月27日颁布了2022年十大网络攻击事务的回首汇报，汇总了影响全球各个行业的最严沉的黑客攻击和违规活动。其中蕴含，乌克兰的关键基础设施遭到的网络攻击、涉及多个数据擦除工具CaddyWiper、HermeticWiper和IsaacWiper的攻击活动、针对贸易卫星互联网公司Viasat的网络攻击、哥斯达黎加遭到Conti的攻击并颁发进入国度垂危状态、多个勒索团伙的攻击活动以及Ronin Network 6.18亿美元被盗等事务。


https://www.welivesecurity.com/2022/12/27/2022-review-10-biggest-cyberattacks/