新西兰互联网运营商Vocus遭到大规模DDoS攻击：Kaspersky宣布有关恶意软件
宣布时间 2021-09-06新西兰互联网运营商Vocus遭到大规模DDoS攻击
新西兰第三大互联网运营商Vocus ISP称其在9月3日遭到大规模DDoS攻击，导致服务中止了约30分钟。Vocus在澳大利亚和新西兰提供零售、批发和企业电信服务。该公司称，由于现在天下大部分地区都在远程办公，因此此次攻击对客户爆发了重大影响。之后，该公司迅速恢复了运营，并对给客户带来的未便体现歉意。
原文链接：
https://www.reuters.com/technology/widespread-internet-outages-hits-users-across-new-zealand-2021-09-03/
英国VoIP Unlimited和Voipfone遭到REvil的DDoS攻击
英国的两家互联网和电话服务提供商(ITSP)VoIP Unlimited和Voipfone称其遭到了DDoS攻击，服务中止了数天。Voipfone在9月3日12:09称其遭到了一连的DDoS攻击，之后又在9月4日13:34宣布通告，称第一次攻击爆发在周一并一连到周二（8月30日-8月31日）。VoIP Unlimited讲话人称该公司于8月31日下昼两点遭到了第一次攻击，并收到了巨额的赎金要求。现在，英国通讯委员会已确认这些攻击攻击运动来自REvil团伙。
原文链接：
https://www.hackread.com/revil-gang-hits-uk-itsps-ransom-ddos-attacks/
AVOS Locker团伙声称已窃取太平洋都会银行的数据
9月4日，勒索运营团伙AVOS Locker将太平洋都会银行（Pacific City Bank）加入其数据泄露网站。太平洋都会银行是一家美国社区银行，主要为加利福尼亚的住民提供商业银行服务。该团伙声称已从该金融机构窃取了神秘的文件，并果真了一个名为proof的ZIP档案作为样本数据。
原文链接：
https://securityaffairs.co/wordpress/121872/cyber-crime/pacific-city-bank-avos-locker-ransomware.html
研究职员在俄罗斯的4款手机中发明预装恶意软件
研究职员ValdikSS于9月1日宣布研究，称在俄罗斯销售的4款老式按键手机中发明预装的恶意软件。保存问题的手机型号划分为DEXP SD2810、Itel it2160、Irbis SF63和F+ Flip 3。ValdikSS称恶意软件总共可以分为3类：通过发送短信和上网来跟踪销售的恶意软件，向付费号码发送短信的恶意软件以及阻挡传入的SMS新闻并将其发送到服务器的后门。
原文链接：
https://therecord.media/malware-found-preinstalled-in-classic-push-button-phones-sold-in-russia/
美国证券生意委员会宣布飓风艾达相关投资圈套的警报
美国证券生意委员会（SEC）在9月3日宣布了飓风艾达相关投资圈套的警报。警报称飓风、洪水、石油走漏等灾难往往会导致种种投资圈套，攻击者可能会通过电子邮件和社交媒体的帖子宣布新闻，允许为小型公司提供高回报的投资机会。其中，2005年飓风卡特里娜后涌现了许多圈套，例如部分案件中使用伪造的新闻导致股价暴涨暴跌。SEC建议小我私家始终坚持嫌疑的态度，询问对方的允许资格，并在做出任何投资决议之前确定自己的财务状态。
原文链接：
https://www.bleepingcomputer.com/news/security/us-sec-watch-out-for-hurricane-ida-related-investment-scams/
Kaspersky宣布有关恶意软件QakBot的剖析报告
Kaspersky在9月2日宣布了有关恶意软件QakBot的剖析报告。QakBot，也称QBot、QuackBot和Pinkslipbot，于2007年首次在野发明，以后一直在一直地维护和开发中。报告指出，在2021年前7个月中，检测到了181869次下载或运行QakBot的运动，比2020年1-7月的数目少，但受影响的用户数目增添了65%，高达17316人。其中，在2021年Q1规模最大的运动，有12704名用户熏染了QakBot。
原文链接：
https://securelist.com/qakbot-technical-analysis/103931/
京公网安备11010802024551号