《维他命》逐日清静简讯20181207
宣布时间 2018-12-07
1、美DHS和FBI团结宣布针对勒索软件SamSam的威胁警报
美国DHS下属国家网络清静和通讯集成中心（NCCIC）团结FBI配合宣布勒索软件SamSam新恶意运动的警报。SamSam主要针对美国 ，瞄准多个行业 ，包括一些要害基础设施。攻击者主要针对Windows服务器 ，凭证FBI的剖析 ，自2016年年中以来 ，攻击者通过RDP协议入侵受害者的网络。通常情形下攻击者使用暴力破解攻击或被盗凭证举行入侵 ，但FBI的剖析批注攻击者还从暗网市场上购置了一些被盗的RDP凭证。DHS和FBI建议用户和治理员提前接纳清静步伐来预防该攻击。
2、美IRS称2018年网络垂纶攻击数目增添凌驾60%
3、朝鲜APT攻击运动STOLEN PENCIL ，主要瞄准学术机构
凭证NETSCOUT的最新研究 ，自2018年5月以来一个新的APT攻击运动STOLEN PENCIL主要针对学术机构。该攻击运动可能来自于朝鲜 ，其初始攻击向量是垂纶邮件 ，并诱使用户装置恶意的Chrome插件。许多差别大学的受害者都是生物工程专业的 ，这可能批注晰攻击者的念头。攻击者使用内置的Windows治理工具和现成的商业软件来逃避归因 ，并且使用RDP来会见受熏染的系统 ，而不是后门和RAT。没有证据批注有数据被窃 ，使得STOLEN PENCIL的念头还不十明确确。
4、僵尸网络熏染凌驾2万个WordPress网站 ，C2服务器与HostSailor有关
凭证Defiant的新研究报告 ，一个由凌驾2万个WordPress网站组成的僵尸网络正被用于攻击和熏染其它的WordPress网站。该僵尸网络会对其它WordPress网站举行暴力破解攻击 ，直到发明有用的用户账户。这种爆破攻击针对WordPress的XML-RPC实现 ，由于XML-RPC默认不会对API请求的速率举行限制 ，因此攻击者可以一直举行实验。该僵尸网络使用了4个C2服务器 ，这些C2通过俄罗斯Best-Proxies.ru的署理服务器发出指令。攻击者一共使用了1.4万多个署理服务器来隐匿C2服务器的位置 ，其中三个C2服务器与HostSailor公司有关。
5、乌克兰SBU指责俄罗斯情报机构攻击该国司法系统
乌克兰SBU宣称阻止了俄罗斯情报机构提倡的针对该国司法部分IT系统的网络攻击运动。攻击者通过鱼叉式网络垂纶攻击分发恶意的会计文档 ，这些文档中包括用于窃取数据和破损司法系统的恶意软件。乌克兰清静专家发明该攻击运动中的C&C基础设施使用了俄罗斯的IP地点。乌克兰SSIP和国家司法行政部分派合阻止了该攻击。
6、ESET发明21个新Linux恶意软件家族 ，均为OpenSSH后门木马
在一份长达53页的报告中 ，ESET详细先容了21个新Linux恶意软件家族 ，这些恶意软件都是OpenSSH客户端的木马化版本。其中一些恶意软件很是简朴 ，但也有一些很是重大 ，可能来自于有履历的恶意软件开发职员。这些恶意软件都是第二阶段工具 ，可以安排在更重大的僵尸网络运动中 ，用来替换正常的OpenSSH版本。ESET体现其中18个家族都具有凭证窃取功效 ，并且17个家族具有后门模式 ，可允许隐匿的恶意毗连。报告中包括了这些恶意软件的IoC指标。
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
美国DHS下属国家网络清静和通讯集成中心（NCCIC）团结FBI配合宣布勒索软件SamSam新恶意运动的警报。SamSam主要针对美国 ，瞄准多个行业 ，包括一些要害基础设施。攻击者主要针对Windows服务器 ，凭证FBI的剖析 ，自2016年年中以来 ，攻击者通过RDP协议入侵受害者的网络。通常情形下攻击者使用暴力破解攻击或被盗凭证举行入侵 ，但FBI的剖析批注攻击者还从暗网市场上购置了一些被盗的RDP凭证。DHS和FBI建议用户和治理员提前接纳清静步伐来预防该攻击。
原文链接：
https://www.us-cert.gov/ncas/alerts/AA18-337A2、美IRS称2018年网络垂纶攻击数目增添凌驾60%
凭证美国国税局（IRS）的说法 ，虽然2015年、2016年和2017年的网络垂纶攻击数目呈下降趋势 ，但在2018年IRS视察到网络垂纶诈骗数目增添凌驾60% ，从2017年的约1200起此类事务增添到2018年1月至10月的凌驾2000起。IRS体现诈骗者通过对纳税人举行网络垂纶攻击 ，试图窃取他们的资金和税务数据。最近的恶意运动就使用了诸如“IRS主要通知”、“IRS纳税人通知”等主题举行诈骗。
原文链接：
https://news.softpedia.com/news/irs-warns-of-60-percent-surge-in-email-phishing-scams-during-2018-524126.shtml3、朝鲜APT攻击运动STOLEN PENCIL ，主要瞄准学术机构
凭证NETSCOUT的最新研究 ，自2018年5月以来一个新的APT攻击运动STOLEN PENCIL主要针对学术机构。该攻击运动可能来自于朝鲜 ，其初始攻击向量是垂纶邮件 ，并诱使用户装置恶意的Chrome插件。许多差别大学的受害者都是生物工程专业的 ，这可能批注晰攻击者的念头。攻击者使用内置的Windows治理工具和现成的商业软件来逃避归因 ，并且使用RDP来会见受熏染的系统 ，而不是后门和RAT。没有证据批注有数据被窃 ，使得STOLEN PENCIL的念头还不十明确确。
原文链接：
https://asert.arbornetworks.com/stolen-pencil-campaign-targets-academia/4、僵尸网络熏染凌驾2万个WordPress网站 ，C2服务器与HostSailor有关
凭证Defiant的新研究报告 ，一个由凌驾2万个WordPress网站组成的僵尸网络正被用于攻击和熏染其它的WordPress网站。该僵尸网络会对其它WordPress网站举行暴力破解攻击 ，直到发明有用的用户账户。这种爆破攻击针对WordPress的XML-RPC实现 ，由于XML-RPC默认不会对API请求的速率举行限制 ，因此攻击者可以一直举行实验。该僵尸网络使用了4个C2服务器 ，这些C2通过俄罗斯Best-Proxies.ru的署理服务器发出指令。攻击者一共使用了1.4万多个署理服务器来隐匿C2服务器的位置 ，其中三个C2服务器与HostSailor公司有关。
原文链接：
https://www.wordfence.com/blog/2018/12/wordpress-botnet-attacking-wordpress/5、乌克兰SBU指责俄罗斯情报机构攻击该国司法系统
乌克兰SBU宣称阻止了俄罗斯情报机构提倡的针对该国司法部分IT系统的网络攻击运动。攻击者通过鱼叉式网络垂纶攻击分发恶意的会计文档 ，这些文档中包括用于窃取数据和破损司法系统的恶意软件。乌克兰清静专家发明该攻击运动中的C&C基础设施使用了俄罗斯的IP地点。乌克兰SSIP和国家司法行政部分派合阻止了该攻击。
原文链接：
https://securityaffairs.co/wordpress/78726/cyber-warfare-2/sbu-russia-cyber-attack.html6、ESET发明21个新Linux恶意软件家族 ，均为OpenSSH后门木马
在一份长达53页的报告中 ，ESET详细先容了21个新Linux恶意软件家族 ，这些恶意软件都是OpenSSH客户端的木马化版本。其中一些恶意软件很是简朴 ，但也有一些很是重大 ，可能来自于有履历的恶意软件开发职员。这些恶意软件都是第二阶段工具 ，可以安排在更重大的僵尸网络运动中 ，用来替换正常的OpenSSH版本。ESET体现其中18个家族都具有凭证窃取功效 ，并且17个家族具有后门模式 ，可允许隐匿的恶意毗连。报告中包括了这些恶意软件的IoC指标。
原文链接：
https://www.welivesecurity.com/wp-content/uploads/2018/12/ESET-The_Dark_Side_of_the_ForSSHe.pdf声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号