巴基斯坦1.15亿移动用户数据在暗网出售 ；研究职员使用3D打印绕过苹果、微软及三星的指纹认证
宣布时间 2020-04-131.巴基斯坦1.15亿移动用户数据在暗网出售
巴基斯坦清静厂商Rewterz发明 ，现在有1.15亿巴基斯坦移动用户的数据在暗网论坛出售 ，价钱为300 BTC（约合210万美元）。这些数据包括用户的详细小我私家信息 ，例如姓名、完整地址、手机号码以及NIC号和税务号码。Rewterz威胁情报专家以为这些数据可能是一次或多次泄露的效果 ，现在还不清晰是否有任何特定的电信运营商或是所有电信运营商成为此次攻击的受害者。该泄露数据的规模引发了对电信公司数据清静性和隐私性的担心。
原文链接：
http://www.rewterz.com/articles/115-million-pakistani-mobile-users-data-go-on-sale-on-dark-web
2.游戏手柄厂商SCUF Gaming泄露110万条客户纪录
游戏手柄厂商SCUF Gaming的一个客户数据库在网上袒露 ，该数据库包括凌驾110万条客户纪录 ，涵盖客户的姓名、联系方法、支付信息、订单历史纪录和维修票据等数据。Comparitech清静研究团队在网上发明了该数据库 ，数据库中的大大都纪录似乎是由SCUF Gaming在2017年至2020年时代网络的 ，该数据库在网上袒露的时间不到48小时。
原文链接：
https://www.comparitech.com/blog/information-security/scuf-gaming-data-leak/
3.意大利Monte dei Paschi银行员工邮箱遭黑客入侵
意大利国有银行Monte dei Paschi遭到网络攻击 ，黑客入侵了部分员工的邮箱并向客户发送了带有语音附件的电子邮件。据路透社报道 ，该攻击爆发在3月30日 ，该银行没有透露是否有数据遭到泄露 ，也没有提及是否有任何客户因这些邮件遭受损失。该银行也没有提供网络攻击的详细细节 ，现在尚不清晰攻击者是否会见了公司数据。由于近期COVID-19的爆发 ，许多银行、政府机构甚至医疗服务机构都成为网络攻击者的目的 ，建议客户对以COVID-19为主题的电子邮件坚持小心。
原文链接：
https://securityaffairs.co/wordpress/101427/cyber-crime/monte-dei-paschi-hack.html
4.研究职员使用3D打印绕过苹果、微软及三星的指纹认证
研究职员发明 ，可以使用自制的3D打印机绕过苹果、微软和三星装备的指纹认证。他们计划的预算为2000美元 ，在13台智能手机、条记本电脑、平板电脑等装备上（包括iPhone 8、三星S10、Macbook Pro 2018、遐想Yoga和AICase Padlock）举行了测试 ，平均乐成率约为80% ，只管攻击并禁止易。研究职员对多种模具质料举行了测试 ，包括硅以及混淆有导电粉末的种种胶水 ，他们的实验中最有用的质料是低本钱的织物胶。研究职员的结论是 ，指纹认证足以� ；ご蟠蠖既� ，可是若是资金雄厚或起劲性高的攻击者决议接纳这种攻击方法 ，则高价值目的可能碰面临危害。
原文链接：
https://www.darkreading.com/endpoint/researchers-fool-biometric-scanners-with-3d-printed-fingerprints/d/d-id/1337522
5.荷兰警方一周内取缔15个DDoS出租服务
荷兰警方体现他们在一周内乐成取缔了15个DDoS出租服务 ，这些服务允许用户注册并提倡针对其它网站或网络基础设施的DDoS攻击。荷兰政府体现行动爆发在上周 ，他们获得了网络托管公司、域名注册商、欧洲刑警组织、国际刑警组织和FBI的支持。政府没有宣布15个DDoS出租服务的名称。这是已往六个月中荷兰警方第二次对DDoS出租服务举行取缔。在2019年10月份 ，荷兰警方关闭了一家网络托管公司 ，该公司为数十个DDoS僵尸网络提供托管服务和后端基础架构。
原文链接：
https://www.zdnet.com/article/dutch-police-take-down-15-ddos-services-in-a-week/
6.研究职员发明针对WooCommerce插件的新撇渣器攻击
Sucuri的清静专家发明一个针对使用WooCommerce插件的WordPress电子商务网站的新撇渣器攻击 ，该恶意剧本与Magecart攻击中使用的类似剧本差别。该恶意剧本被注入到“./wp-includes/rest-api/class-wp-rest-api.php”文件中 ，并且接纳了多层编码和串联以隐藏其焦点代码。恶意剧本会网络用户的支付信息 ，并将卡号和CVV码以Cookie的纯文本名堂生涯 ，然后使用正当的file_put_contents函数将它们存储到wp-content/uploads目录下的两个图片文件（.PNG文件和JPEG）中。在研究职员剖析时 ，两个文件都不包括任何被盗的数据 ，这批注恶意代码可以在攻击者获守信息后自动扫除文件。
原文链接：
https://securityaffairs.co/wordpress/101445/hacking/woocommerce-plugin-e-skimmer.html
京公网安备11010802024551号