《维他命》逐日清静简讯20180802

宣布时间 2018-08-02

【威胁情报】美国商务部制裁名单新增44家中国高科技企业


凭证美国联邦公报（FederalRegister，美国联邦政府的政府公报）网站宣布的最新信息显示，美国BIS将于美东时间8月1日正式以国家清静和外交利益为由，将44家中国企业（8个实体和36个隶属机构）列入出口管制实体清单，其中包括许多研究机构。美国正式最先对中国举行手艺封闭。这44家企业所有都是中国高科技企业，以航空航天、军工类企业为主。

 

原文链接：https://weibo.com/ttarticle/p/show?id=2309614268300610741920


【威胁情报】研究职员发明使用NSO特工软件针对沙特阿拉伯人权组织的攻击运动

2018年6月国际特赦组织的一名事情职员收到恶意的WhatsApp新闻，其中包括与沙特阿拉伯有关的垂纶链接。研究职员还发明另一位沙特人权主义者也收到了类似的新闻。剖析批注这些恶意新闻将会导致熏染以色列监控供应商NSO集团出售的商业特工软件Pegasus。Pegasus旨在允许攻击者会见目的的数据，包括短信、电子邮件、WhatsApp新闻、用户的位置、麦克风和摄像头。

 

原文链接：https://thehackernews.com/2018/07/iphone-hacking-spyware.html


【威胁情报】研究团队发明使用RMS和TeamViewer针对俄工业企业的垂纶攻击


卡巴斯基实验室ICS CERT发明主要针对俄罗斯工业企业的网络垂纶运动，该攻击运动使用正当的远程管理软件TeamViewer和RMS来远程控制受熏染的系统。凭证现有的发明，攻击者的主要目的是从目的企业的账户中窃取资金，但除了经济损失之外，这些攻击还会导致目的企业的敏感数据泄露。该攻击运动于2017年11月最先，现在还在一连举行中。

 

原文链接：https://securelist.com/attacks-on-industrial-enterprises-using-rms-and-teamviewer/87104/


【威胁情报】研究团队发明用于分发FlawedAmmyy RAT的垃圾邮件运动


趋势科技研究团队检测到用于分发远控木马FlawedAmmyy RAT的垃圾邮件运动。该攻击运动还在恶意PDF文档中使用.SettingContent-ms文件类型以逃避检测。研究团队称收到该垃圾邮件的电子邮件账户中有凌驾50%属于马来西亚、印度尼西亚、肯尼亚、罗马尼亚、波兰和奥地利等国家的银行。该FlawedAmmyy RAT变体与僵尸网络Necurs分发的针对银行和PoS机用户的变体相同。

 

原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/spam-campaign-abusing-settingcontent-ms-found-dropping-same-flawedammy-rat-distributed-by-necurs/


【威胁情报】研究批注五种文件类型占所有垃圾邮件恶意附件的85%


凭证芬兰网络清静公司F-Secure的报告，只管盗版资源是恶意软件的主要泉源，但垃圾邮件仍然是今天的主要熏染前言和犯法分子的首选工具。垃圾邮件仍然有用的主要缘故原由之一是用户无法识别垃圾邮件。垃圾邮件的点击率已经从2017年下半年的13.4％上升至2018年上半年的14.2％。五种文件类型组成了85％的恶意附件，划分是.ZIP、.DOC、.XLS、.PDF和.7Z。2018年春季的垃圾邮件样本中，46%是约会诈骗运动，23%是携带恶意附件的邮件，31%包括恶意网站的链接。

 

原文链接：https://www.bleepingcomputer.com/news/security/just-five-file-types-make-up-85-percent-of-all-spam-malicious-attachments/


【数据泄露】Reddit遭黑客入侵，部分用户的数据泄露


Reddit宣布其遭黑客入侵，部分用户的数据泄露。攻击者绕过双因素认证（2FA）进入了几名员工的账户，并窃取了部分电子邮件地址、日志纪录以及包括加盐哈希密码的一个2007年的数据库备份。该攻击事务爆发在6月14日至6月18日之间，攻击者窃取的数据库备份包括2005年至2007年5月时代的用户数据，如账户凭证（用户名和加盐哈希密码）、电子邮件地址和果真/私人新闻。在2007年5月之后注册的用户和宣布的帖子被以为是清静的。

 

原文链接：https://www.bleepingcomputer.com/news/security/reddit-announces-security-breach-after-hackers-bypassed-staffs-2fa/