股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊(cè)，使用微信掃一掃
威脅周報(bào) | 惡意軟件ZLoader可利用Microsoft簽名驗(yàn)證竊取用戶數(shù)據(jù)
發(fā)布時(shí)間 ：2022年01月11日
類型 ：勒索軟件
分享：
病毒警訊TOP 10
熱門病毒通告
熱門病毒綜述 -TROJ_KILLMBR.EG
該木馬作為其他惡意軟件釋放的文件或用戶在訪問惡意站點(diǎn)時(shí)下載的文件到達(dá)系統(tǒng)。 其會(huì)執(zhí)行以下操作： 擦除主引導(dǎo)記錄數(shù)據(jù)，其用空值覆蓋物理驅(qū)動(dòng)器的部分； 執(zhí)行關(guān)機(jī)操作； 對(duì)該病毒的防護(hù)可以從下述鏈接中獲取最新版本的病毒碼：17.305.60 https://console.zbox.filez.com/l/2n6wBS
Apache APISIX Dashboard未授權(quán)訪問漏洞
近日，亞信安全CERT監(jiān)測(cè)發(fā)現(xiàn)Apache APISIX官方發(fā)布安全更新，修復(fù)了Apache APISIX Dashboard未授權(quán)訪問漏洞（CVE-2021-45232）。遠(yuǎn)程攻擊者可通過訪問特定API繞過權(quán)限控制，造成未授權(quán)訪問。
目前官方已提供修復(fù)補(bǔ)丁，亞信安全CERT建議使用Apache APISIX的用戶應(yīng)盡快排查所使用的版本并采取相關(guān)措施。
DatPiff數(shù)據(jù)泄露影響數(shù)百萬人
近750萬DatPiff會(huì)員的破解密碼正在在線銷售，用戶可以通過"我被Pwned了嗎"通知服務(wù)檢查他們是否是數(shù)據(jù)泄露的一部分。 Datpiff是一種流行的mixtape托管服務(wù)，超過1500萬用戶使用，允許未注冊(cè)用戶免費(fèi)下載或上傳樣本。 惡意軟件ZLoader全球肆虐，通過Microsoft簽名漏洞繞過防御機(jī)制 最近的網(wǎng)絡(luò)安全研究發(fā)現(xiàn)，一個(gè)被命名為ZLoader的惡意軟件正在活躍傳播，該惡意軟件利用遠(yuǎn)程監(jiān)控工具和一個(gè)存在9年之久的微軟數(shù)字簽名驗(yàn)證漏洞來竊取用戶憑據(jù)和敏感信息。 ZLoader惡意軟件的核心是銀行木馬，從受感染的系統(tǒng)中竊取受害者的cookie、密碼和其他個(gè)人敏感信息。目前該惡意軟件仍然活躍，威脅行為者已經(jīng)竊取了111個(gè)國家/地區(qū)的2000多名受害者的數(shù)據(jù)和憑據(jù)。 因違反隱私規(guī)則，法國向科技巨頭開出2.1億歐元巨額罰單 法國監(jiān)管機(jī)構(gòu)國家信息與自由委員會(huì)（CNIL）6日宣布，分別對(duì)Facebook和谷歌處以1.5億歐元和6000萬歐元的罰款，理由是它們沒有向用戶提供拒絕cookie跟蹤技術(shù)的簡單選項(xiàng)，從而違反了歐盟的隱私規(guī)則。 該機(jī)構(gòu)表示，這些科技巨頭網(wǎng)站（如facebook.com、google.fr和youtube.com）提供了一個(gè)允許用戶立即接受cookies存放的按鈕，但卻沒有提供也能同時(shí)讓用戶輕松拒絕cookies的選項(xiàng)。 Elephant Beetle組織攻擊拉丁美洲金融實(shí)體 Elephant Beetle（象甲蟲）又名TG2003，是一個(gè)出于經(jīng)濟(jì)動(dòng)機(jī)的威脅組織，攻擊目標(biāo)為拉丁美洲金融和商業(yè)部門的組織。Elephant Beetle使用 80 多種獨(dú)特的工具和腳本，已從世界各地的組織中竊取數(shù)百萬美元?？紤]到Elephant Beetle正在利用舊的和未修補(bǔ)的漏洞進(jìn)行初始攻擊，因此研究人員建議用戶使用最新的安全補(bǔ)丁更新應(yīng)用程序。 黑客從17家知名公司中盜取了110萬個(gè)賬戶 今日，NY OAG警告17家知名公司，他們約有110萬客戶的用戶帳戶在撞庫攻擊中遭到入侵。攻擊者的最終目標(biāo)是訪問盡可能多的帳戶，以竊取相關(guān)的個(gè)人和財(cái)務(wù)信息，這些信息可以在黑客論壇或暗網(wǎng)上出售。 威脅行為者還可以在各種身份盜用詐騙中自行使用這些信息或進(jìn)行未經(jīng)授權(quán)的購買。 NY OAG在監(jiān)視多個(gè)在線社區(qū)后，經(jīng)過幾個(gè)月的“全面調(diào)查”后發(fā)現(xiàn)了這些受感染的在線帳戶，這些社區(qū)致力于共享在以前未被發(fā)現(xiàn)的撞庫攻擊中收集的經(jīng)過驗(yàn)證的憑據(jù)。
分享到微信
X