研究职员一连第三天宣布Windows 0day及PoC；2019年Q1诓骗攻击态势报告，移动诓骗飙升300%
宣布时间 2019-05-24
1、研究职员一连第三天宣布Windows 0day及PoC
SandboxEscaper一连第三天宣布了新的Windows 0day，并在GitHub上宣布了PoC代码。昨天她宣布的Windows过失报告服务中的LPE从手艺上来说并不是0day（微软的5月清静更新已经修复了这个问题），因此今天的两个0day是她宣布的第七和第八个0day。第七个0day是针对CVE-2019-0841修复补丁的绕过，这是一个LPE误差。第八个则是与Windows程序修复装置历程中的短时间竞争条件有关，使用msiexec /fa（修复装置）操作中的误差，低权限的攻击者可植入恶意软件并接受盘算机。
原文链接：https://www.zdnet.com/article/researcher-publishes-windows-zero-days-for-the-third-day-in-a-row/
2、RSA宣布2019年Q1诓骗攻击态势报告，移动诓骗飙升300%
凭证RSA宣布的2019年Q1诓骗攻击态势报告，移动APP诓骗攻击在第一季度飙升300%，2019年1月1日移动诓骗攻击总数为10390，但阻止3月31日该数字已飙升至41313。别的，该报告还发明与金融有关的诓骗攻击增添了56%，从2018年Q4的6603起增添至2019年Q1的10331起。网络垂纶占第一季度所有诓骗攻击的29%。
原文链接：https://www.infosecurity-magazine.com/news/fraud-attacks-from-mobile-spiked-1/
3、4545名TalkTalk客户的财务信息在Google上泄露
凭证BBC Watchdog的视察，4545名TalkTalk客户的敏感信息可在Google搜索中找到，这些信息包括姓名、地点、出生日期、账号、电话号码和财务信息。这并不料味着新的数据泄露事务，而是与2015年的清静事务有关。简朴来说，在其时的事务中，TalkTalk没能准确地通知这些客户他们的数据遭到泄露，导致这4545名客户的信息自2015年以来一直在网上泄露而不自知。
原文链接：https://www.zdnet.com/article/talktalk-customer-financial-details-found-through-google-search/
4、荷兰警方取缔加密钱币洗钱服务BestMixer.io
荷兰警方取缔加密钱币洗钱服务BestMixer.io。Bestmixer于2018年5月推出，在一年的时间里已经资助客户洗钱至少2亿美元。该服务可以混淆比特币（BTC）、比特币现金（BCH）和莱特币（LTC），通过大宗混淆生意使得款子的泉源不可追踪。荷兰FIOD和欧洲刑警组织查获了6台用于提供该服务的服务器，并将对其数据举行进一步的剖析。
原文链接：https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/crypto-currency-laundering-service-bestmixer-io-taken-down-by-law-enforcement/
5、研究团队宣布勒索软件Shade新攻击运动的剖析报告
凭证palo alto networks的unit42团队的一项新研究，2019年1月到3月时代勒索软件Shade主要针对的国家有美国、日本、印度、泰国和加拿大，主要针对的行业包括高科技行业、批发业和教育领域。Shade首次泛起于2014年，主要针对运行Windows的主机，通过垃圾邮件和误差使用工具包举行分发。
原文链接：https://unit42.paloaltonetworks.com/shade-ransomware-hits-high-tech-wholesale-education-sectors-in-u-s-japan-india-thailand-canada/
6、研究团队宣布勒索软件GetCrypt的解密工具
Emsisoft已经宣布了勒索软件GetCrypt的免含混密器。GetCrypt是一种通过RIG EK分发的新勒索软件，该勒索软件会首先检查Windows是否设置为乌克兰语、白俄罗斯语、俄语或哈萨克语，若是是这些语言，则阻止运行，不然将使用Salsa20和RSA-4096算法的组合来加密文件，并在文件后附加随机4个字符的扩展名。其勒索信息要求用户联系getcrypt@cock[.]li举行付款。
原文链接：https://cyware.com/news/free-decryptor-released-for-getcrypt-ransomware-that-spreads-through-rig-exploit-kit-f4b5a4b2
SandboxEscaper一连第三天宣布了新的Windows 0day，并在GitHub上宣布了PoC代码。昨天她宣布的Windows过失报告服务中的LPE从手艺上来说并不是0day（微软的5月清静更新已经修复了这个问题），因此今天的两个0day是她宣布的第七和第八个0day。第七个0day是针对CVE-2019-0841修复补丁的绕过，这是一个LPE误差。第八个则是与Windows程序修复装置历程中的短时间竞争条件有关，使用msiexec /fa（修复装置）操作中的误差，低权限的攻击者可植入恶意软件并接受盘算机。
原文链接：https://www.zdnet.com/article/researcher-publishes-windows-zero-days-for-the-third-day-in-a-row/
2、RSA宣布2019年Q1诓骗攻击态势报告，移动诓骗飙升300%
凭证RSA宣布的2019年Q1诓骗攻击态势报告，移动APP诓骗攻击在第一季度飙升300%，2019年1月1日移动诓骗攻击总数为10390，但阻止3月31日该数字已飙升至41313。别的，该报告还发明与金融有关的诓骗攻击增添了56%，从2018年Q4的6603起增添至2019年Q1的10331起。网络垂纶占第一季度所有诓骗攻击的29%。
原文链接：https://www.infosecurity-magazine.com/news/fraud-attacks-from-mobile-spiked-1/
3、4545名TalkTalk客户的财务信息在Google上泄露
凭证BBC Watchdog的视察，4545名TalkTalk客户的敏感信息可在Google搜索中找到，这些信息包括姓名、地点、出生日期、账号、电话号码和财务信息。这并不料味着新的数据泄露事务，而是与2015年的清静事务有关。简朴来说，在其时的事务中，TalkTalk没能准确地通知这些客户他们的数据遭到泄露，导致这4545名客户的信息自2015年以来一直在网上泄露而不自知。
原文链接：https://www.zdnet.com/article/talktalk-customer-financial-details-found-through-google-search/
4、荷兰警方取缔加密钱币洗钱服务BestMixer.io
荷兰警方取缔加密钱币洗钱服务BestMixer.io。Bestmixer于2018年5月推出，在一年的时间里已经资助客户洗钱至少2亿美元。该服务可以混淆比特币（BTC）、比特币现金（BCH）和莱特币（LTC），通过大宗混淆生意使得款子的泉源不可追踪。荷兰FIOD和欧洲刑警组织查获了6台用于提供该服务的服务器，并将对其数据举行进一步的剖析。
原文链接：https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/crypto-currency-laundering-service-bestmixer-io-taken-down-by-law-enforcement/
5、研究团队宣布勒索软件Shade新攻击运动的剖析报告
凭证palo alto networks的unit42团队的一项新研究，2019年1月到3月时代勒索软件Shade主要针对的国家有美国、日本、印度、泰国和加拿大，主要针对的行业包括高科技行业、批发业和教育领域。Shade首次泛起于2014年，主要针对运行Windows的主机，通过垃圾邮件和误差使用工具包举行分发。
原文链接：https://unit42.paloaltonetworks.com/shade-ransomware-hits-high-tech-wholesale-education-sectors-in-u-s-japan-india-thailand-canada/
6、研究团队宣布勒索软件GetCrypt的解密工具
Emsisoft已经宣布了勒索软件GetCrypt的免含混密器。GetCrypt是一种通过RIG EK分发的新勒索软件，该勒索软件会首先检查Windows是否设置为乌克兰语、白俄罗斯语、俄语或哈萨克语，若是是这些语言，则阻止运行，不然将使用Salsa20和RSA-4096算法的组合来加密文件，并在文件后附加随机4个字符的扩展名。其勒索信息要求用户联系getcrypt@cock[.]li举行付款。
原文链接：https://cyware.com/news/free-decryptor-released-for-getcrypt-ransomware-that-spreads-through-rig-exploit-kit-f4b5a4b2
京公网安备11010802024551号