Zoom macOS客户端两个0day ；微软忠言针对医院VPN和网关装备的勒索软件攻击
宣布时间 2020-04-031.微软忠言针对医院VPN和网关装备的勒索软件攻击
微软向数十家医院发送有关勒索软件针对性攻击的忠言。凭证其对勒索软件攻击活动的跟踪，微软视察到勒索软件REvil（Sodinokibi）主要针对VPN装备和网关装备中的误差，例如Pulse VPN装备。微软发明这些医院的基础设施保存易受攻击的网关和VPN装备，其中许多医院充满病患。通过这些针对性攻击警报，医疗保健组织可以在面向公众的装备上自动装置清静更新，以阻止攻击者的潜在威胁。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-is-alerting-hospitals-vulnerable-to-ransomware-attacks/
2.Magecart Group 7最新攻击活动熏染19个网站
RiskIQ研究职员发明一个新的Magecart攻击活动，该活动已经熏染了19个差别的电子商务网站。该撇渣器剧本首次被发明于1月24日，由于其使用了iframe来网络用户的支付数据，研究职员将其命名为MakeFrame。在某些情形下，研究职员视察到MakeFrame的所有三个功效都使用了受熏染的站点 - 托管撇渣器代码自己、将撇渣器加载到其他受熏染的网站上以及窃取数据。通过对其代码举行剖析，研究职员将该恶意活动归因于Magecart Group 7。
原文链接：
https://www.riskiq.com/blog/labs/magecart-makeframe/
3.Bitdefender披露针对澳大利亚的特工软件Mandrake
Bitdefender披露针对澳大利亚Android用户的特工软件Mandrake，该恶意活动至少已经活跃了4年。Mandrake可针对Google Chrome、Gmail、澳大利亚澳新银行、澳大利亚联邦银行、墨尔本银行、SA银行、Australian Super和PayPal应用。通太过析在两个月内捕获的数据，研究团队发明了500个澳大利亚受害者，现实数字可能更高。Mandrake的第一个样本可追溯到2016年1月31日，攻击者可以使用该恶意软件会见首选项、屏幕纪录、装备使用情形和不活动时间等信息，还可以调低电话音量并阻止通话或短信，以及举行凭证窃取、信息泄露、汇款和勒索等恶意活动。
原文链接：
https://www.zdnet.com/article/bitdefender-reveals-mandrake-spyware-targeting-aussie-android-users/
4.新COVID-19恶意软件可笼罩电脑主指导纪录
随着COVID-19在全球规模内肆虐，一些恶意软件作者已经开发出了通过擦除文件或笼罩MBR来破损系统的恶意软件。在信息清静社区的资助下，ZDNet已经识别出至少五种恶意软件菌株，其中部分是在野外发明的，另一些可能只是为了测试或玩笑的目的。MalwareHunterTeam发明了第一个MBR重写器，其名称为COVID-19.exe，SonicWall在一份报告中对其举行了详细先容。另一个以冠状病毒为主题的恶意软件冒充“CoronaVirus勒索软件”，但它的主要功效现实上是从受熏染的主机窃取密码。清静研究员Karsten Hahn还发明了该恶意软件的另一个版本，它仍然可以笼罩MBR，但使用屏幕锁定程序取代了数据擦除功效。
原文链接：
https://www.zdnet.com/article/theres-now-covid-19-malware-that-will-wipe-your-pc-and-rewrite-your-mbr/
5.Zoom macOS客户端两个0day可导致提升权限
研究职员在Zoom的macOS客户端中发明两个0day，误差可能允许外地、无特权攻击者获得root特权，并允许他们会见受害者的麦克风和摄像头。Jamf首席清静研究员Patrick Wardle发明了这两个误差，第一个误差源于Zoom装置程序使用AuthorizationExecuteWithPrivileges API在无用户交互的情形下举行装置，但该API由于没有验证在根目录下执行的二进制文件，现实上已经被Apple弃用。外地无特权的攻击者或恶意软件可能使用该误差提权至root。第二个误差与Zoom允许第三方库注入代码有关，攻击者可将恶意的第三方库加载到Zoom的历程/地址空间中，从而自动继续所有Zooms会见权限并最终获得摄像头和麦克风的控制权限。阻止周四Zoom体现已经修复了这两个误差。
原文链接：
https://threatpost.com/two-zoom-zero-day-flaws-uncovered/154337/
6.OGUsers论坛再次被入侵，凌驾20万用户信息泄露
黑客论坛OGUsers在一年内第二次遭到黑客入侵。论坛管理员Ace体现，攻击者通过上传至论坛头像中的shell入侵了论坛服务器，并且能够会见阻止2020年4月2日的数据库。据称凌驾20万用户的信息被窃。在关闭该网站之前，管理员体现他们已经重设了密码并鞭策用户对其账户启用2FA认证。该论坛曾于2019年5月遭到黑客入侵，其时攻击者窃取了11.3万用户的信息并且擦除了论坛的硬盘。
原文链接：
https://www.zdnet.com/article/hacking-forum-gets-hacked-for-the-second-time-in-a-year/
京公网安备11010802024551号