2024年全球数据泄露本钱预计将达5万亿美元；攻击者使用Orcus和Revenge RAT针对政府和金融机构
宣布时间 2019-08-30
1.2024年全球数据泄露本钱预计将达5万亿美元
凭证瞻博网络的最新展望 ，随着羁系�？畹氖笛橐约捌笠翟椒⒁览涤谑窒低� ，到2024年全球数据泄露的本钱预计将增添到5万亿美元以上 。这一数据来自于该公司宣布的最新报告《网络犯法和清静的未来：2019-2024威胁剖析、影响评估缓和解战略报告》 。该公司声称 ，在报告时代内预计数据泄露本钱将从2019年的3万亿美元每年增添11% 。报告中还称虽然大规模的数据泄露可能成为头条新闻 ，但它们并纷歧定会直接影响本钱 ，由于�？詈陀邓鹗в胧菪孤兜墓婺２⒉幌该芟喙� 。
原文链接：
https://www.infosecurity-magazine.com/news/breach-costs-trillion/
2.Google Play中两个广告应用下载量超150万次
研究职员在Google Play中发明两个广告应用 ，总下载量凌驾150万次 。第一个APP是OCR文本扫描仪 ，其装置数目凌驾100万 ，另一个是一个健身APP ，装置数目凌驾50万 。它们属于统一开发者Idea Master 。该广告软件使用Android Notification Manager发出新闻 ，当用户单击新闻时会触发显示带有广告的隐藏视图 �？⒄呤褂肨oast通知加载广告 ，并通过将Toast工具定位在屏幕的可视区域之外 ，使得广告对用户不可见 。虽然用户无法看到广告 ，但他们的体验会受到影响 ，包括装备性能下降、电量消耗以及网络流量的使用增添 。
原文链接：
https://www.bleepingcomputer.com/news/security/ghost-clicks-boost-ad-revenue-for-android-apps-with-15m-installs/
3.攻击者使用Orcus和Revenge RAT针对政府和金融机构
思科Talos研究职员发明攻击者正在使用Revenge RAT和Orcus RAT针对政府机构、金融服务企业、信息手艺服务供应商和咨询公司等 。Revenge RAT是2016年在Dev Point黑客论坛上果真宣布的RAT ，它可以翻开远程shell ，允许攻击者管理系统文件、历程、注册表和服务、纪录按键、网络密码以及会见摄像头等 。Orcus自2016年头以来被宣传为远程管理工具 ，但鉴于它还具有远控木马功效 ，现在它也被以为是一种能够加载自界说插件的恶意工具 。这些攻击运动的运营者使用动态域名系统（DDNS）来隐藏他们的C2服务器 ，思科Talos在报告中详细列出了恶意样本哈希、攻击域名以及IP地址等攻击指标（IOC） 。
原文链接：
https://www.bleepingcomputer.com/news/security/attackers-target-govt-and-financial-orgs-with-orcus-revenge-rats/
4.研究职员在多个WordPress插件中发明9个SQL注入误差
Fortinet在9个盛行的WordPress插件中发明9个SQL注入误差 。这些插件的规模涵盖广告、捐赠、图库、表格、新闻通讯和视频播放器等 ，数以十万计的WordPress网站正在起劲使用这些插件 ，其中一些网站在其响应的种别中排名第一 。所有9个误差都被分派了CVE标识 ，并且被FortiGuard评为严重级别和获得了CVSS评分9.0分 。这9个误差中有8个误差使用了相同的简朴代码模式 。各插件供应商都已经宣布了修复补丁和更新 。
原文链接：
https://www.fortinet.com/blog/threat-research/wordpress-plugin-sql-injection-vulnerability.html
5.Check Point修复Endpoint Security中的提权误差
Check Point修复其Endpoint Security客户端软件中的提权误差 ，该误差（CVE-2019-8461）允许潜在的攻击者提升其权限至SYSTEM并执行代码 。SafeBreach Labs清静研究员Peleg Hadar发明了该问题 ，即可通过将恣意未署名的DLL加载到Check Point Endpoint Security软件使用的Windows服务之一来实现权限提升和长期性 。Check Point在8月27日宣布版本更新修复了此误差 。这是Hadar在8月份向清静厂商报告的第三个外地提权误差 ，前两个是趋势科技及Bitdefender中的类似误差（CVE-2019-14684和CVE-2019-15295） 。
原文链接：
https://www.bleepingcomputer.com/news/security/check-point-patches-privilege-escalation-flaw-in-endpoint-client/
6.美国数百家牙科诊所遭勒索软件Sodinokibi攻击
8月26日美国数百家牙科诊所遭勒索软件Sodinokibi攻击 ，患者信息被加密 。这是攻击者通过入侵软件供应商并使用其产品在客户系统上植入勒索软件的另一个案例 。在本起事务中 ，软件供应商是The Digital Dental Record和PerCSoft ，他们合作开发了医疗纪录生涯和备份软件DDS Safe 。上周末黑客团伙入侵了该软件背后的基础设施 ，并使用它在数百个牙医诊所的盘算机上安排了勒索软件Sodinokibi 。这两家公司选择支付赎金获取解密器 ，但现在恢复进度缓慢 ，一些牙科诊所声称解密器要么不起作用 ，要么没有恢复所有数据 。
原文链接：
https://www.zdnet.com/article/ransomware-hits-hundreds-of-dentist-offices-in-the-us/
京公网安备11010802024551号