黑客使用木马化的BitKeep应用程序窃取用户的资金

宣布时间 2022-12-29
1、黑客使用木马化的BitKeep应用程序窃取用户的资金

      

据媒体12月27日报道，多个BitKeep应用的用户称，在黑客触发不需要验证的生意后，他们的钱包在圣诞节时代被清空。BitKeep是一个去中心化的多链web3 DeFi钱包，全球凌驾800万人使用它举行资产管理和生意处置惩罚。BitKeep透露这是一次大规模黑客事务，通过恶意植入的代码被改动的APK导致用户的私钥泄露，使黑客能够转移资金。据PeckShield和OKLink称，阻止现在损失预计高达990万美元。


https://www.bleepingcomputer.com/news/security/hackers-steal-8-million-from-users-running-trojanized-bitkeep-apps/


2、研究职员演示怎样通过运动传感器窃听Android手机

      

据12月27日报道，研究团队发明了一种针对Android装备的新型窃听攻击，可以在差别水平上识别来电者的性别和身份，甚至区分私人谈话。该侧信道攻击名为EarSpy，旨在通过捕获移动装备中耳机扬声器的混响引起的运动传感器数据读数，来探索窃听的新可能性。测试数据因数据集和装备而异，研究职员称，使用经典的ML算法评估时域和频域特征，显示出最高56.42%的准确率。


https://www.bleepingcomputer.com/news/security/earspy-attack-eavesdrops-on-android-phones-via-motion-sensors/


3、加利福尼亚州圣罗斯医院1.7TB的文件在暗网上泛起

      

媒体12月27日称，研究职员在一个热门论坛上发明了据称是来自加利福尼亚州海沃德圣罗斯医院的文件。该清单被形貌为泄露文件的样本数据包，据称总泄露数据包括1.7 TB的文件，涉及财务数据、营业数据、员工和患者小我私家信息等。样本中纪录了2022年10月下旬的文件，因此泄露事务可能爆发在11月或12月。研究职员在12月26日联系了该医院，但尚未收到任何回复，医院网站也没有关于任何违规或数据清静事务的信息。


https://www.databreaches.net/st-rose-hospital-patient-data-appears-on-hacking-forum/


4、Kaspersky披露BlueNoroff团伙绕过MoTW� ；さ男乱�

      

12月27日，Kaspersky披露BlueNoroff团伙绕过Windows网络标记(MotW)� ；さ男乱�。当用户翻开从网络上下载的文件时，Windows会显示一条忠言新闻。为此，攻击者使用了光盘镜像（.iso）和虚拟硬盘（.vhd）文件名堂。别的，该团伙还测试了差别的文件类型以刷新恶意软件的分发要领，研究职员视察到了新的Visual Basic剧本、Windows批处置惩罚文件和Windows可执行文件。BlueNoroff 团伙似乎正在实验新的文件类型，以有用地分发他们的恶意软件。该团伙使用了70多个域，这意味着它们直到最近才非� ；钤�。


https://securelist.com/bluenoroff-methods-bypass-motw/108383/


5、Fox IT研究职员扫描发明大宗Citrix服务器易被攻击

      

Fox IT在12月28日透露，其发明数以千计的Citrix ADC和网关仍然容易受到近期修复的两个误差的影响。第一个是身份验证绕过误差（CVE-2022-27510），已于11月8日修复 ；第二个是远程代码执行误差（CVE-2022-27518），于12月13日披露并修复。研究职员的扫描效果体现，阻止2022年12月28日，有3500台装备在知足某些条件时容易受到针对误差CVE-2022-27518的攻击，有凌驾1000台容易受到CVE-2022-27510的影响，约3000台装备易受这两个误差的影响。


https://blog.fox-it.com/2022/12/28/cve-2022-27510-cve-2022-27518-measuring-citrix-adc-gateway-version-adoption-on-the-internet/


6、ESET宣布2022年十大网络攻击事务的回首报告

      

ESET在12月27日宣布了2022年十大网络攻击事务的回首报告，汇总了影响全球各个行业的最严重的黑客攻击和违规运动。其中包括，乌克兰的要害基础设施遭到的网络攻击、涉及多个数据擦除工具CaddyWiper、HermeticWiper和IsaacWiper的攻击运动、针对商业卫星互联网公司Viasat的网络攻击、哥斯达黎加遭到Conti的攻击并宣布进入国家紧迫状态、多个勒索团伙的攻击运动以及Ronin Network 6.18亿美元被盗等事务。


https://www.welivesecurity.com/2022/12/27/2022-review-10-biggest-cyberattacks/