《维他命》逐日清静简讯20181022
宣布时间 2018-10-23
上周五美国医疗包管和医疗津贴服务中心（CMS）宣布新闻称 ，与HealthCare.gov相关的一个政府盘算机系统遭到黑客入侵 ，约7.5万名用户的敏感小我私家信息被窃 。CMS体现在10月16日确认了这一数据泄露事务 ，并禁用了与异�Ｔ硕喙氐挠没д嘶� 。CMS和FBI正在妄想通知所有受影响的用户 ，并提供信用�；さ茸试� 。
2 ，清静厂商披露针对狗狗币的在线诓骗浪潮
清静厂商Doctor Web的研究职员发明一个针对狗狗币的在线诈骗运动 。攻击者被称为Investimer（又名Hyipblock或Mmpower） ，他们使用暗网市场上的种种主流商业木马来窃取用户的加密钱币 ，包括Eredel、AZORult、Kpot、Kratos、N0F1L3、ACRUX、Predator The Thief、Arkei和Pony等 。Investimer通过种种垂纶网站来分发恶意软件 ，专家预计受影响的用户凌驾1万人 ，总损失凌驾2.3万美元 。
原文链接：https://news.drweb.com/show/?c=5&i=12886&lng=en
3 ，研究职员披露针对Windows系统的新RID挟制攻击
CSL清静研究职员SebastiánCastro发明一种针对Windows用户帐户参数RID的挟制攻击 。RID用于形貌用户的权限组 ，包括标准来宾帐户501和治理员帐户500等 。攻击者通过修改Windows帐户信息的注册表项 ，为指定账户授予差别的RID ，进而获得系统的完整会见权限 。研究职员开发了一个可自动化实验此攻击的Metasploit�？閞id_hijack 。
原文链接：http://csl.com.co/rid-hijacking/
4 ，美West Haven市向勒索软件攻击者支付2000美元赎金
美国康涅狄格州的West Haven市遭到勒索软件攻击 ，政府已向攻击者支付了2000美元的赎金以解锁23台服务器并恢复对都会相关系统数据的会见 。该笔赎金是通过比特币支付的 。此次攻击爆发在上周二上午 ，市政官员通过研究以为支付赎金是最好的解决计划 。领土清静部以为该攻击来自于境外 ，现在还在继续举行视察 。
原文链接：https://www.securityweek.com/city-pays-2000-computer-ransomware-attack
5 ，研究团队披露多款NAS装备中的多个清静误差
WizCase清静研究职员在多款NAS装备中发明多个清静误差 ，受影响的品牌包括西数、网件、希捷和Medion等 。这些装备都保存一个零日误差 ，可允许未经身份验证的远程攻击者以root权限执行恣意下令 。现在相关误差（CVE-2018-18472和CVE-2018-18471）还未获得修复 ，受影响的在线装备的数目达近200万台 。研究职员以为其它NAS装备很有可能也保存类似的误差 。
原文链接：https://www.wizcase.com/blog/hack-2018/
6 ，研究职员发明在加密时毗连到BleepingComputer网站的新勒索软件
研究职员nao_sec和Kafeine发明勒索软件Kraken Cryptor v2.0.6会在加密的差别阶段毗连到BleepingComputer网站并发送相关数据 。该版本是上周末宣布的 ，主要通过恶意广告和误差使用工具包RIG举行分发 。自2018年10月20日以来 ，该版本已在全天下规模内熏染了217名用户 。现在还不清晰恶意软件开发者这样做的目的 ，但研究职员以为这可能是恶意的玩笑 。
https://www.bleepingcomputer.com/news/security/kraken-cryptor-ransomware-connecting-to-bleepingcomputer-during-encryption/
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号