《维他命》逐日清静简讯20180621

宣布时间 2018-06-21

【剖析报告】研究机构宣布2018年Q1北美网络威胁趋势的剖析报告


趋势科技研究团队宣布2018年第一季度的北美威胁趋势报告，报告的主要发明包括：信息窃取类恶意软件仍然是当今最盛行的恶意软件之一；只管勒索软件攻击的数目有所下降，其仍然是检测数目最多的威胁；恶意挖矿软件的热度仍然很高。垂纶邮件和恶意网站成为主要的撒播前言。特殊是垂纶邮件，其具有简朴性和有用性，因此在网络犯法分子中普遍使用。

原文链接：https://documents.trendmicro.com/assets/proactive-incident-response-north-america-threat-landscape-2018-q1.pdf


【攻击事务】韩国加密钱币生意所Bithumb一年内第二次遭黑客入侵，约3100万美元被窃


凭证韩国加密钱币生意所Bithumb的声明，该公司在6月19日至20日的夜间遭到黑客入侵，价值约350亿韩元（3160万美元）的加密钱币被窃。Bithumb没有透露关于此次攻击的更多细节，包括黑客怎样进入系统和怎样窃取资金。该公司体现妄想使用储备基金来赔偿受损失的用户。


原文链接：https://www.bleepingcomputer.com/news/security/bithumb-hacked-second-time-in-a-year-hackers-steal-31-million/


【恶意软件】研究团队发明主要针对日本和韩国的Android恶意软件FakeSpy


趋势科技研究团队发明一个新的Android恶意软件FakeSpy，FakeSpy通过SMS短信举行撒播，主要用于窃取受熏染装备的短信、账户、联系人和通话纪录等信息，还可以用于分发银行木马。FakeSpy现在主要针对日本和韩国，但也有可能会扩展其攻击规模。

原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/fakespy-android-information-stealing-malware-targets-japanese-and-korean-speaking-users/


【恶意软件】研究职员在黑客论坛上发明新恶意软件Kardon Loader


清静研究职员发明一款新的恶意软件Kardon Loader，该恶意软件在黑客论坛上以50美元的价钱出售，并支持比特币支付。Kardon Loader现在还处于开发阶段，它是一种恶意软件加载程序，通常作为第一阶段恶意软件举行安排，用于熏染目的并获取长期性，进而下载和装置第二阶段的有用荷载（银行木马、勒索软件等）。Kardon Loader的开发者Yattaze放弃了之前的一个类似的项目ZeroCool，转而使用其代码来开发Kardon Loader。

原文链接：https://www.bleepingcomputer.com/news/security/hacking-forum-ad-peddles-new-kardon-loader-malware/


【威胁情报】研究职员忠言称垂纶邮件可通过ZeroFont手艺绕过Office 365的�；�


Avanan的清静研究职员忠言称网络犯法分子正在使用ZeroFont手艺来绕过大大都电子邮件服务的垂纶检测机制。该手艺涉及在垂纶邮件的内容中插入字体巨细为0的隐藏文字，使其视觉外观稳固，同时可绕过电子邮件的清静扫描程序。该公司称Microsoft Office 365也不可检测出通过ZeroFont手艺制作的恶意邮件。

原文链接：https://thehackernews.com/2018/06/email-phishing-protection.html


【误差补丁】研究团队披露Insteon Hub中的多个可导致RCE和DoS的清静误差


思科Talos研究团队披露Insteon Hub中的12个清静误差，误差规模包括远程代码执行和拒绝服务等。Insteon Hub是一其中央控制器，可允许用户通过手机远程毗连和管理其家中的装备。大部分误差的泉源是不清静地使用了strcpy()函数，导致缓冲区溢出。详细误差列表请参考以下链接。

原文链接：https://blog.talosintelligence.com/2018/06/multiple-vuln-insteon.html