《维他命》逐日清静简讯20190111
宣布时间 2019-01-11
1、新DNS挟制浪潮席卷全球，疑为伊朗黑客所为
FireEye发明一波针对全球的大规模DNS挟制浪潮，影响了中东、北非、欧洲和北美的数十个域名 。这些域名属于政府、电信和互联网基础设施等 。虽然现在研究职员还没有将此运动与任何攻击组织关联起来，但起源的研究批注攻击者疑与伊朗有关 。该攻击运动的多个集群在2017年1月至2019年1月时代一直处于活跃状态，并且保存多个不重复的域名、IP地点集群 。这意味着该攻击运动可能并不是单个攻击者的运动 。攻击者的手艺主要涉及修改DNS A纪录、NS纪录和重定向 。
2、TA505新恶意运动，分发ServHelper后门和FlawedGrace RAT
3、Systemd三个提权误差，影响大大都Linux刊行版
Qualys清静研究职员在Systemd中发明三个清静误差，这些误差可允许无特权的外地攻击者或恶意程序在目的系统上获得root会见权限 。这三个误差（CVE-2018-16864、CVE-2018-16865和CVE-2018-16866）保存于systemd-journald服务中，该服务用于网络信息和建设日志 。研究职员体现这些误差影响了所有基于systemd的Linux刊行版，包括Redhat和Debian 。但也有一些刊行版，例如SUSE、Fedora不受影响 。建议用户尽快装置修补程序 。
4、谷歌宣布其DNS服务支持DNS-over-TLS清静协议
由于DNS盘问是通过UDP或TCP以明文形式发送的，因此该信息可以泄露用户会见的网站，并且易受诱骗攻击 。为相识决这个问题，本周三谷歌宣布其公共DNS服务支持DNS-over-TLS清静协议，这意味着DNS盘问和响应将通过TLS加密的TCP毗连举行通讯，可以有用阻止中心人攻击 。别的，谷歌已经为Android 9用户提供了DNS-over-TLS，该部分用户可以连忙切换到DNS-over-TLS 。
5、美国凌驾80个政府网站的TLS证书逾期
据ZDNet报道，美国凌驾80个政府网站的TLS证书已经逾期，并且没有被更新，部分网站已经无法会见 。据Netcraft称，受影响的政府机构包括NASA、美国司法部和美国联邦上诉法院等 。部分实验了HSTS的网站由于证书逾期已经无法被用户会见，而未实验HSTS的网站将在用户的浏览器中显示HTTPS过失 。研究职员将这一事务归罪于美国联邦政府的关闭，大宗IT和网络清静职员被开除，导致没有人可以续签这些证书 。
6、新广告软件ICEPick-3PC，主要针对Android用户
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
FireEye发明一波针对全球的大规模DNS挟制浪潮，影响了中东、北非、欧洲和北美的数十个域名 。这些域名属于政府、电信和互联网基础设施等 。虽然现在研究职员还没有将此运动与任何攻击组织关联起来，但起源的研究批注攻击者疑与伊朗有关 。该攻击运动的多个集群在2017年1月至2019年1月时代一直处于活跃状态，并且保存多个不重复的域名、IP地点集群 。这意味着该攻击运动可能并不是单个攻击者的运动 。攻击者的手艺主要涉及修改DNS A纪录、NS纪录和重定向 。
原文链接：
https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html2、TA505新恶意运动，分发ServHelper后门和FlawedGrace RAT
研究职员发明犯法团伙TA505通过网络垂纶运动分发ServHelper后门和FlawedGrace RAT 。攻击者继续瞄准金融和零售行业，并通过恶意的Microsoft Word、Publisher和PDF文件熏染用户 。凭证Proofpoint的研究，TA505已在网络犯法领域至少活跃了四年，与之相关的恶意软件包括银行木马Dridex、勒索软件Locky、Philadelphia和GlobeImposter 。此次攻击运动中共分发了ServHelper的两种变体 。
原文链接：
https://www.bleepingcomputer.com/news/security/new-servhelper-backdoor-and-flawedgrace-rat-pushed-by-necurs-botnet/3、Systemd三个提权误差，影响大大都Linux刊行版
Qualys清静研究职员在Systemd中发明三个清静误差，这些误差可允许无特权的外地攻击者或恶意程序在目的系统上获得root会见权限 。这三个误差（CVE-2018-16864、CVE-2018-16865和CVE-2018-16866）保存于systemd-journald服务中，该服务用于网络信息和建设日志 。研究职员体现这些误差影响了所有基于systemd的Linux刊行版，包括Redhat和Debian 。但也有一些刊行版，例如SUSE、Fedora不受影响 。建议用户尽快装置修补程序 。
原文链接：
https://thehackernews.com/2019/01/linux-systemd-exploit.html4、谷歌宣布其DNS服务支持DNS-over-TLS清静协议
由于DNS盘问是通过UDP或TCP以明文形式发送的，因此该信息可以泄露用户会见的网站，并且易受诱骗攻击 。为相识决这个问题，本周三谷歌宣布其公共DNS服务支持DNS-over-TLS清静协议，这意味着DNS盘问和响应将通过TLS加密的TCP毗连举行通讯，可以有用阻止中心人攻击 。别的，谷歌已经为Android 9用户提供了DNS-over-TLS，该部分用户可以连忙切换到DNS-over-TLS 。
原文链接：
https://thehackernews.com/2019/01/google-dns-over-tls-security.html5、美国凌驾80个政府网站的TLS证书逾期
据ZDNet报道，美国凌驾80个政府网站的TLS证书已经逾期，并且没有被更新，部分网站已经无法会见 。据Netcraft称，受影响的政府机构包括NASA、美国司法部和美国联邦上诉法院等 。部分实验了HSTS的网站由于证书逾期已经无法被用户会见，而未实验HSTS的网站将在用户的浏览器中显示HTTPS过失 。研究职员将这一事务归罪于美国联邦政府的关闭，大宗IT和网络清静职员被开除，导致没有人可以续签这些证书 。
原文链接：
https://www.zdnet.com/article/government-shutdown-tls-certificates-not-renewed-many-websites-are-down/6、新广告软件ICEPick-3PC，主要针对Android用户
Media Trust研究职员发明一个十分重大的新广告软件ICEPick-3PC，研究职员以为其背后的有组织犯法团伙正在开展针对Android用户的大规模攻击运动 。攻击者将恶意代码注入到一些第三方库中，例如GreenSock动画平台（GSAP）-一个HTML5动画的JavaScript库 。当用户点击受熏染的广告时，恶意软件会在用户装备和远程装备之间建设RTC对等毗连，并网络装备的指纹信息，包括装备的IP地点 。
原文链接：
https://threatpost.com/icepick-adware-analysis/140722/声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号