新恶意软件Silver Sparrow已熏染近3万台Mac装备；Bitglass宣布2020年医疗保健信息泄露的回首报告

宣布时间 2021-02-23

1.新恶意软件Silver Sparrow已熏染近3万台Mac装备


1.png


Red Canary研究职员发明针对Mac装备的新恶意软件Silver Sparrow。阻止2月17日，Silver Sparrow已在153个国家和地区熏染了29139个macOS终端，并在美国、英国、加拿大、法国和德国大宗撒播。与大大都使用'preinstall'和'postinstall'剧本的恶意软件差别，Silver Sparrow使用JavaScript执行下令，从而很难凭证下令行参数检测恶意运动。别的，该恶意软件的真正目的现在仍然是个谜。


原文链接：

https://www.zdnet.com/article/30000-macs-infected-with-new-silver-sparrow-malware/


2.Bitglass宣布2020年医疗保健信息泄露的回首报告


2.png


Bitglass宣布了2020年医疗保健信息泄露的回首报告。报告指出，到2020年，美国共有599起医保数据泄露事务，比上一年增添了55.1％，影响了2640万人。绝大大都（67％）泄露事务归因于来自外部攻击者的“黑客和IT事务”，其泄露的数据占比达91％以上。其次是端点装备的丧失或失贼，影响了584000多人，以及系统未经授权地泄露数据，影响763000人。只管受害人数比2019年的2750万人略有下降，但每条泄露数据的平均本钱从429美元增添到499美元，总共造成132亿美元损失。


原文链接：

https://www.bitglass.com/blog/hacking-and-it-incidents-on-the-rise


3.Malwarebytes宣布2020年恶意软件态势的剖析报告


3.png


Malwarebytes宣布了2020年恶意软件态势的剖析报告。报告指出，Windows上恶意软件的检丈量下降了24％，黑客工具和特工软件的检丈量急剧增添，增添了147％和24％。Emotet和Trickbot划分下降了89％和68％。针对农业行业的恶意软件检丈量增添了607％，食物和饮料行业的检丈量增添了67％，制造业、医疗保健和医疗以及汽车等更古板的行业中恶意软件的检丈量均有所下降，划分为17％、22％和18％。


原文链接：

https://blog.malwarebytes.com/reports/2021/02/state-of-malware-2021-report/


4.印度的防御系统遭到入侵，现在政府尚未接纳调解步伐


4.png


印度的防御系统遭到名为Sakura Samurai的黑客的入侵，现在政府尚未接纳调解步伐。通太过析发明，遭到攻击的服务器涉及到大宗财务纪录备份、数十份包括受害者数据的警方报告、极其敏感的政府系统和其他信息数据库。黑客可以获得凌驾13000多个政府雇员和公民的小我私家身份信息（PII），以及可以审查该国警员局的法医报告、工具和其他敏感的警局纪录的应用程序。现在，该国政府仍未接纳调解步伐。


原文链接：

https://www.thehindu.com/sci-tech/technology/indias-cyber-defenses-breached-and-reported-govt-yet-to-fix-it/article33888110.ece


5.Tokyo Shoko称2020年日本有2515万人遭信息泄露


5.png


东京商事研究有限公司（Tokyo Shoko Research Ltd）称2020年日本有2515万人遭信息泄露。据该公司举行的一项视察显示，到2020年，日本共有88家上市公司及其子公司的小我私家信息泄露或丧失，涉及到2515万人，这是自2012年以来的峰值。盘算机病毒和未经授权的会见导致的泄露事务约占总数的一半，误发送电子邮件之类的过失约占30％。信息泄露案件激增的背后，是许多公司都在争相推动数字化和远程事情，但可能无法接纳足够的清静步伐。


原文链接：

https://www.japantimes.co.jp/news/2021/02/21/national/crime-legal/computer-viruses-big-data-cybersecurity/


6.Check Point发明Office恶意软件天生器APOMacroSploit


6.png


Check Point的研究职员发明了一个名为APOMacroSploit的新Office恶意软件天生器。该恶意软件可建设网络垂纶攻击所使用的武器化Excel文档，已被用于针对全球80多个客户的攻击中。使用APOMacroSploit builder建设的Excel文档能够绕过杀毒软件、Windows反恶意软件扫描界面(AMSI)、Gmail和其他电子邮件的垂纶检测。研究职员推测，其是由法国黑客Apocaliptique和Nitrix开发的的，并在HackForums.net上举行出售。


原文链接：

https://securityaffairs.co/wordpress/114880/cyber-crime/apomacrosploit-macro-builder.html