俄罗斯电信Rostelecom挟制多个企业的流量；微软宣布Emotet攻击案例报告
宣布时间 2020-04-071.DarkHotel使用深信服VPN误差攻击我国的政府机构
克日，有新闻称黑客组织Darkhotel（APT-C-06）使用深信服SSL VPN装备误差攻击我国的政府机构。该攻击运动始于3月，有凌驾200台VPN服务器遭到攻击，其中174台位于北京和上海的政府机构网络以及部分中国驻外机构，4月初攻击态势又再向北京、上海相关政府机构伸张。深信服官方已于4月6日正式宣布清静通告，并启动误差响应。该误差是4月3日360向深信服应急清静响应中心报告的误差（SRC-2020-281），为SSL VPN装备Windows客户端升级� ？槭鹈橹せ频娜毕�，但该误差使用条件是必需已经获取控制SSL VPN装备的权限，因此使用难度较高。深信服确认运行固件版本M6.3R1和M6.1的SSL VPN装备易受攻击，建议用户举行排查和应用补丁更新。
原文链接：
https://www.zdnet.com/article/darkhotel-hackers-use-vpn-zero-day-to-compromise-chinese-government-agencies/
2.俄罗斯电信公司Rostelecom挟制多个企业的互联网流量
4月1日俄罗斯电信公司Rostelecom挟制了谷歌等公司的互联网流量，该事务影响了天下上最大的200多个CDN网络及云托管服务商，一连了约莫1个小时。受影响的企业包括谷歌、亚马逊、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Linode等着名公司。这是一次典范的BGP挟制事务，该事务的缘故原由可能是Rostelecom的内部流量修正系统过失地将不准确的BGP路由袒露在公网上，并且被上游供应商广播造成的。
原文链接：
https://www.zdnet.com/article/russian-telco-hijacks-internet-traffic-for-google-aws-cloudflare-and-others/
3.微软宣布Emotet攻击Fabrikam公司的案例研究报告
微软在检测和响应小组（DART）案例报告002中分享了Fabrikam公司遭受Emotet攻击的详细信息。该攻击始于网络垂纶邮件，当内部员工会见了垂纶信息后，Emotet熏染了其系统并横向熏染了统一网络中的其它系统。该病毒阻止了通过下令和控制服务器（C2）举行按期更新而被防病毒解决计划检测到的情形，并且通过使Windows设惫亓CPU使用率抵达饱和来阻止焦点服务，导致该组织的基本服务和网络中止了快要一周的时间。CPU使用率一直饱和使得盘算机过热，导致内部系统卡死、重启和网络毗连下降。该恶意软件通过窃取治理员帐户凭证举行横向移动，在最初熏染后的8天之内，Fabrikam的整个网络就被关闭了。
原文链接：
https://www.microsoft.com/security/blog/wp-content/uploads/2020/04/Case-study_Full-Operational-Shutdown.pdf
4.PayPal和Venmo用户交流战略误差导致黑客挟制用户
普林斯顿大学的研究职员发明17家主要公司，其中包括Amazon、Paypal、Venmo、Blizzard、Adobe、eBay、Snapchat和Yahoo，允许用户通过发送到与他们帐户相关联的电话号码的短信来重置密码，这意味着若是黑客通过SIM交流攻击控制了受害者的手机号码，那么黑客就可以使用这些网站和服务入侵受害者的在线帐户。在接到研究职员的忠言之后，包括Adobe、暴雪、Ebay、微软和Snapchat在内的一些公司修复了这一问题，但仍有一些公司没有修复该误差，例如允许用户举行生意并且与银行帐户或信用卡关联的应用程序Paypal和Venmo。这两家公司尚未就此揭晓谈论。
原文链接：
https://www.vice.com/en_us/article/pke9zk/paypal-and-venmo-are-letting-sim-swappers-hijack-accounts
5.Apple修复Safari中多个误差，可被黑客控制摄像头
清静研究职员Ryan Pickren在Safari中发明了7个0day，包括CVE-2020-3852、CVE-2020-3864、CVE-2020-3865、CVE-2020-3885、CVE-2020-3887，CVE-2020-9784和CVE-2020-9787。攻击者可使用其中的3个误差组合，会见iOS和macOS设惫亓摄像头和麦克风并监视用户。这3个误差与Safari剖析URI、治理Web源以及初始化清静上下文的方法有关，可允许恶意网站在Safari上伪装成受信托的网站提倡攻击。Apple在1月28日宣布的Safari 13.0.5中修补了这3个误差，并在3月24日宣布的Safari 13.1中修复了其余误差。
原文链接：
https://www.darkreading.com/vulnerabilities---threats/researcher-hijacks-ios-macos-camera-with-three-safari-zero-days/d/d-id/1337486
6.Europol与Interpol宣布与COVID-19相关的网络犯法转达
欧洲刑警组织（Europol）在最新的清静咨询中详细先容了COVID-19有关的网络犯法运动，列出了促使与COVID有关的网络犯法运动转变的六个因素：对某些商品、防护装备和药品的高需求；公民越来越依赖数字解决计划举行远程办公；焦虑和恐惧心理；收支欧盟的职员流动镌汰；公共场合运动受限，使一些犯法运动转移抵家庭或在线情形；欧盟某些不法商品的供应镌汰。与此同时，国际刑警组织（Interpol）忠言勒索软件攻击已经最先针对医院等与COVID-19有关的其它机构。
原文链接：
https://www.europol.europa.eu/publications-documents/catching-virus-cybercrime-disinformation-and-covid-19-pandemic
京公网安备11010802024551号