《维他命》逐日安全简讯20180713

颁布功夫 2018-07-13

【恶意软件】银行木马Hancitor卷土沉来，重要通过垂钓邮件传布


银行木马Hancitor最早于2014年被发现，用于下载其它恶意软件并窃取用户的痛处 。SentinelOne观察到Hancitor通过网络垂钓邮件进行传布的恶意活动 。一些垂钓邮件以停车�？畹ノ魈�，糊弄用户点击其恶意链接并下载恶意word文档 �；褂幸恍├始醋杂贗ntuit或HalloFax，糊弄用户下载恶意传真文件 。钻研人员披露了该恶意活动的恶意分发网址及C2服务器、有效荷载等入侵指标（IoC） 。

 

原文链接：https://www.sentinelone.com/blog/hancitor-banking-trojan-is-back-%7C-using-malicious-word-attachment/

【恶意软件】钻研团队颁布关于Hawkeye Keylogger的新变体的分析汇报


微软OFFICE 365钻研团队颁布关于恶意软件Hawkeye Keylogger的新变体的分析汇报 。Hawkeye Keylogger又被称为iSpy Keylogger，重要用于窃取用户的信息，其最后一次呈此刻2016年 。但钻研人员在2018年4月发现该恶意软件再次出现，重要针对软件和技术行业（52%），以及银行（11%）、能源（8%）、化工（5%）和汽车（5%）行业 。受影响的国度/地域蕴含阿联酋（19%）、荷兰（15%）、美国（11%）、南非（6%）以及英国（5%） 。

 

原文链接：https://cloudblogs.microsoft.com/microsoftsecure/2018/07/11/hawkeye-keylogger-reborn-v8-an-in-depth-campaign-analysis/


【恶意软件】钻研团队在Google Play中发现新间谍软件Golden Cup


McAfee Labs钻研团队在Google Play上发现与世界杯主题有关的新间谍软件Golden Cup 。在未经用户赞成的情况下，Golden Cup会在后盾静默网络用户的信息并发送至服务器，这些信息蕴含用户的电话号码、已装置利用列表、设备ID、Android版本、IMEI、IMSI、可用存储容量以及设备的型号、厂商和序列号 。钻研人员还发现了统一威胁的另表两个变体，Google Play已经删除了这些恶意利用 。

 

原文链接：https://securingtomorrow.mcafee.com/mcafee-labs/google-play-users-risk-a-yellow-card-with-android-foulgoal-a/


【攻击事务】VSDC官网1个月内三次遭黑客入侵，其软件下载链接被劫持


VSDC是一家提供免费视频编纂软件的公司，其官网在1个月内三次遭到黑客入侵（6月18日、7月2日和7月6日），攻击者将其VSDC软件的下载链接代替为恶意链接，别离将用户沉定向至三个恶意软件（一个用于窃取用户信息的恶意软件，一个键盘纪录器和一个远控木马RAT） 。VSDC确认了这些事务，并称其已经建复了网站 。

 

原文链接：https://www.bleepingcomputer.com/news/security/popular-software-site-hacked-to-redirect-users-to-keylogger-infostealer-more/


【攻击事务】美国卡斯地域的医疗中心遭到未知勒索软件的攻击


美国密苏里州卡斯地域的医疗中心称其遭到未知勒索软件的攻击，其内部通讯系统和电子健全档案系统（EHR）受影响 。该医疗中心称没有证据批注患者的数据被接见 。目前还不明显其推算机/服务器若何被习染，但有关法律部门已经染指进行调查 。

 

原文链接：https://www.bleepingcomputer.com/news/security/cass-regional-medical-center-hit-with-unidentified-ransomware/


【缝隙补丁】德国工业自动化公司WAGO建复其HMI产品中的多个缝隙


德国工业自动化公司WAGO建复其e!DISPLAY 7300T人机界面（HMI）产品中的多个安全缝隙，蕴含XSS缝隙（CVE-2018-12981）、文件上传缝隙（CVE-2018-12980）以及默认权限配置不正确的缝隙（CVE-2018-12979） 。通过组合利用这些缝隙，攻击者可覆盖index.html并以www用户的权限执行肆意号令 。受影响的型号蕴含762-3000~762-3003，WAGO已在固件版本02中建复了这些缝隙 。

 

原文链接：https://www.securityweek.com/hackers-can-chain-multiple-flaws-attack-wago-hmi-devices