《维他命》逐日清静简讯20181023
宣布时间 2018-10-23
1，北约网络作战指挥中心将于2023年周全运作
https://www.reuters.com/article/us-nato-cyber/nato-cyber-command-to-be-fully-operational-in-2023-idUSKCN1MQ1Z9
2，医疗包管公司Anthem赞成为数据泄露事务赔付1600万美元
医疗包管公司Anthem已赞成为2015年的重大数据泄露事务向美国政府支付创纪录的1600万美元息争金 。2015年约7900万Anthem用户的小我私家信息泄露，攻击者通过垂纶邮件会见了该组织部分用户的姓名、社保号码、医疗ID、地点、出生日期、电子邮件地点和就业信息等 。Anthem显然未能凭证康健包管流通与责任法案（HIPAA）的要求妥善�；て浠∩枋� 。
3，加密钱币生意所trade.io遭黑客入侵，损失约750万美元
上周日加密钱币生意所Trade.io确认其遭黑客入侵，凌驾5000万Trade令牌（TIO）被窃 。凭证周一的价钱盘算，这些令牌价值凌驾750万美元 。这些令牌是从一个冷钱包中窃取的，Trade.io体现其冷钱包存储在银行的包管箱中，并且这些包管箱没有被窃 。现在还不知道这一事务详细是怎样爆发的 。Trade.io正在思量通过硬分叉来使被盗的资金生意无效 。
4，沙特投资峰会官网被黑，攻击者身份不明
在沙特的投资峰会最先的前一天，其未来投资妄想FII官网遭黑客入侵 。攻击者用反沙特阿拉伯的信息修改了网站，并指责政府为恐怖主义提供资金 。这意味着攻击者显然出于政治念头，但现在没有人声称为此认真 。攻击者还在网站上泄露了部分沙特政府和国资企业员工的姓名和电话号码等 。沙特投资峰会已下线了被改动的网站 。
5，研究团队发明恶意软件Azorult的新变体v3.3
Check Point研究团队发明恶意软件Azorult的新版本v3.3 。Azorult是一个着名的用于窃守信息和下载其它恶意软件的恶意程序，新的v3.3自10月4日起最先在地下论坛上打广告，并通过RIG EK和其它方法举行分发 。该版本具有许多转变，最突出的是C&C域字符串接纳了新的加密要领、C&C毗连方法的转变以及加密钱包窃取�？榈乃⑿� 。
6，研究职员发明伪装成McAfee的手艺支持诈骗运动
研究职员发明一个伪装成McAfee的手艺支持诈骗运动 。该运动首先从浏览器提醒用户McAfee订阅将于2018年10月18日到期，然后提醒用户举行续订 。当用户点击续订按钮时，将被要求输入小我私家信息和信用卡信息，包括姓名、电子邮件地点、信用卡号、CVC、住址、邮编和电话号码等 。信息输入完成后将会跳转至https://www.onlineav-shop.com/ajax/Default.aspx/SaveCardInfo页面，一个着名的用于分发广告软件和潜在有害软件的网站 。
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
据路透社报道，北约（NATO）将建设一个新的网络作战指挥中心，以防御网络黑客的攻击和有能力提倡自己的网络攻击 。该中心将于2023年起周全运作 。该中心的目的是整合NATO的网络威慑能力，并建设一个由70位专家组成的团队，专门认真对军事情报和实时黑客信息举行剖析 。一名高级军官体现，现在仍在讨论详细规则的制订 。
https://www.reuters.com/article/us-nato-cyber/nato-cyber-command-to-be-fully-operational-in-2023-idUSKCN1MQ1Z9
2，医疗包管公司Anthem赞成为数据泄露事务赔付1600万美元
医疗包管公司Anthem已赞成为2015年的重大数据泄露事务向美国政府支付创纪录的1600万美元息争金 。2015年约7900万Anthem用户的小我私家信息泄露，攻击者通过垂纶邮件会见了该组织部分用户的姓名、社保号码、医疗ID、地点、出生日期、电子邮件地点和就业信息等 。Anthem显然未能凭证康健包管流通与责任法案（HIPAA）的要求妥善�；て浠∩枋� 。
原文链接：
https://www.infosecurity-magazine.com/news/anthem-in-record-16m-hipaa/3，加密钱币生意所trade.io遭黑客入侵，损失约750万美元
上周日加密钱币生意所Trade.io确认其遭黑客入侵，凌驾5000万Trade令牌（TIO）被窃 。凭证周一的价钱盘算，这些令牌价值凌驾750万美元 。这些令牌是从一个冷钱包中窃取的，Trade.io体现其冷钱包存储在银行的包管箱中，并且这些包管箱没有被窃 。现在还不知道这一事务详细是怎样爆发的 。Trade.io正在思量通过硬分叉来使被盗的资金生意无效 。
原文链接：
https://news.softpedia.com/news/trade-io-hacked-loses-50-million-tokens-worth-7-5-million-523360.shtml4，沙特投资峰会官网被黑，攻击者身份不明
在沙特的投资峰会最先的前一天，其未来投资妄想FII官网遭黑客入侵 。攻击者用反沙特阿拉伯的信息修改了网站，并指责政府为恐怖主义提供资金 。这意味着攻击者显然出于政治念头，但现在没有人声称为此认真 。攻击者还在网站上泄露了部分沙特政府和国资企业员工的姓名和电话号码等 。沙特投资峰会已下线了被改动的网站 。
原文链接：
https://securityaffairs.co/wordpress/77308/hacking/future-investment-initiative-defaced.html5，研究团队发明恶意软件Azorult的新变体v3.3
Check Point研究团队发明恶意软件Azorult的新版本v3.3 。Azorult是一个着名的用于窃守信息和下载其它恶意软件的恶意程序，新的v3.3自10月4日起最先在地下论坛上打广告，并通过RIG EK和其它方法举行分发 。该版本具有许多转变，最突出的是C&C域字符串接纳了新的加密要领、C&C毗连方法的转变以及加密钱包窃取�？榈乃⑿� 。
原文链接：
https://research.checkpoint.com/the-emergence-of-the-new-azorult-3-3/6，研究职员发明伪装成McAfee的手艺支持诈骗运动
研究职员发明一个伪装成McAfee的手艺支持诈骗运动 。该运动首先从浏览器提醒用户McAfee订阅将于2018年10月18日到期，然后提醒用户举行续订 。当用户点击续订按钮时，将被要求输入小我私家信息和信用卡信息，包括姓名、电子邮件地点、信用卡号、CVC、住址、邮编和电话号码等 。信息输入完成后将会跳转至https://www.onlineav-shop.com/ajax/Default.aspx/SaveCardInfo页面，一个着名的用于分发广告软件和潜在有害软件的网站 。
原文链接：
https://www.bleepingcomputer.com/news/security/mcafee-tech-support-scam-harvesting-credit-card-information/声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号