智能门锁Deadbolt误差可远程解锁；DealPly使用Smartscreen绕过检测；Lotsy大规模诓骗运动

宣布时间 2019-08-03

【攻击事务】


Deer Valley两家餐厅PoS系统遭黑客入侵，客户信用卡信息泄露

https://www.deervalley.com/securityincident


【威胁情报】


新垂纶攻击瞄准美国公共事业部分，主要分发远控木马LookBack

https://www.bleepingcomputer.com/news/security/phishing-attacks-target-us-utilities-with-remote-access-trojan/


犯法团伙Lotsy提倡大规模诓骗运动，主要针对意大利和西班牙

https://securityaffairs.co/wordpress/89287/cyber-crime/lotsy-group-scam-campaigns.html


广告软件DealPly新变种，使用微软Smartscreen来逃避检测

https://www.bleepingcomputer.com/news/security/dealply-adware-abuses-microsoft-smartscreen-to-boost-av-evasion/


【清静误差】


智能门锁Deadbolt保存6个误差，可允许攻击者远程解锁
https://threatpost.com/unpatched-flaws-in-iot-smart-deadbolt-open-homes-to-danger/146871/