《维他命》逐日安全简讯20180706

颁布功夫 2018-07-06

【恶意软件】钻研团队颁布关于恶意软件Trojan-Ransom.Win32.Rakhni的分析汇报


卡巴斯基尝试室颁布关于恶意软件Trojan-Ransom.Win32.Rakhni的分析汇报。该恶意软件最早出现于2013年，钻研人员发现该恶意软件的新样本重要针对俄罗斯（95.57%），此表哈萨克斯坦、乌克兰、德国和印度的部门用户也受影响。垃圾邮件活动依然是该恶意软件的重要分发方式。该恶意软件会凭据用户系统上是否存在％AppData％\Bitcoin文件夹来决定是下载加密类勒索软件还是下载恶意挖矿软件。

 

原文链接：https://securelist.com/to-crypt-or-to-mine-that-is-the-question/86307/


【缝隙补丁】Google颁布2018年7月的Android安全更新，共建复70个缝隙


2018年7月的Android安全更新共蕴含2个补丁包（2018-07-01和2018-07-05），共建复多个组件中的44个安全缝隙，受影响的组件蕴含Framework、Media Framework、Kernel、高通组件以及高通关源组件。其中最为严沉的缝隙是Media Framework中的高危远程代码执行缝隙（CVE-2018-9411）。此表，Google还建复了Pixel和Nexus设备中的26个安全缝隙。

 

原文链接：https://news.softpedia.com/news/google-releases-june-2018-s-android-security-patch-to-fix-70-vulnerabilities-521829.shtml


【缝隙补丁】华为建复其多个产品中的弱加密算法缝隙（CVE-2017-17174）


华为颁布多个产品的安全更新，建复2017岁暮发现的弱加密算法缝隙（CVE-2017-17174）。该缝隙与不安全的加密算法执行有关，未经身份验证的远程攻击者可利用该缝隙来解密服务器和客户端之间的会话密钥，从而导致信息泄露或中央人攻击。受影响的产品蕴含RSE6500、SoftCo、VP9660和eSpace U1981。

 

原文链接：https://securityaffairs.co/wordpress/74152/hacking/hawei-encryption-bug.html


【威胁谍报】Gentoo Linux团队称攻击者通过密码猜测获得其GitHub账户的密码

Gentoo Linux开发团队颁布关于GitHub账户遭黑客入侵事务的调查汇报。该团队称攻击者通过密码猜测获得其GitHub账户的密码及治理权限，调查发现的问题还蕴含未选取双成分认证、未保留GitHub Organization具体信息的备份以及systemd repo直接存储在GitHub上。幸运的是，Gentoo和Github对该事务的响应较实时，使得攻击只持续了约70分钟。

 

原文链接：https://thehackernews.com/2018/07/github-hacking-gentoo-linux.html


【威胁谍报】钻研团队演示通过键盘热残留来窃取密码的Thermanator攻击技术


凭据加州大学欧文分校（UCI）的三位科学家的钻研，用户在键盘上输入文本时存在热残留，恶意攻击者可利用热成像摄像机纪录这些热残留并窃取用户的密码。这种攻击技术被称为Thermanator，尝试批注在用户输入密码后的30秒内纪录的热数据足以用来复原用户的输入内容，这些内容可能是短文本的验证码、银行密码或登录密码。

 

原文链接：https://www.bleepingcomputer.com/news/security/thermanator-attack-steals-passwords-by-reading-thermal-residue-on-keyboards/


【攻击事务】以色列指控哈马斯恐怖组织通过间谍软件攻击以色列士兵

以色列安全机构指控哈马斯恐怖主义组织通过间谍软件习染以色列士兵的手机，以网络有关信息。这些间谍软件以世界杯app和在线约会app的大局上传至Google Play商店，约100人成为受害者。这些间谍软件的职能蕴含纪录用户的电话、拍照、窃取联系人和短信、窃取设备上的图片和视频以及纪录用户的GPS地位等。

 

原文链接：https://blog.checkpoint.com/2018/07/05/an-invasive-spyware-attack-on-military-mobile-devices/