《维他命》逐日安全简讯20180716

颁布功夫 2018-07-16

【恶意软件】银行木马Dorkbot卷土沉来，占银行恶意软件市场的25%


凭据Check Point的最新数据，银行木马Dorkbot在2018年卷土沉来，成为一个严沉的威胁。Dorkbot最早能够追忆到2012年，其重要用于窃取用户的银行登录痛处。在2018年上半年，全球银行恶意软件市场占据前三位的别离是Ramnit（27％）、Dorkbot（25％）和Zeus（13％）。Dorkbot已成为2018年第二大令人头疼的银行恶意软件。

 

原文链接：https://threatpost.com/threatlist-6-year-old-dorkbot-banking-malware-resurfaces-as-big-threat/133898/


【恶意软件】安全钻研人员发现勒索软件GandCrab的新变体v4.1


Fortinet钻研人员发现勒索软件GandCrab的一个新版本v4.1。该变体通过被渗入的网站传布，并会杀死很多可能滋扰文件加密过程的过程，例如msftesql.exe、sqlagent.exe和oracle.exe等，以便加密这些利用的数据文件。GandCrab是一种今年新出现的威胁，截至3月份该勒索软件已经习染了超过5万个系统，并为攻击者带来超过60万美元的赎金。

 

原文链接：https://securityaffairs.co/wordpress/74443/malware/gandcrab-ransomware-4-1.html


【威胁谍报】钻研人员发现重要针对WordPress网站的垃圾评论攻击活动


Imperva钻研人员发现针对WordPress网站的垃圾评论攻击活动激增，该活动是由一个蕴含超过1200个分歧IP的僵尸网络提议的，用于通过垃圾评论中的链接将用户导流至世界杯博彩网站。该僵尸网络重要使用Spray and Pray技术针对WordPress网站。钻研人员还发现该僵尸网络曾用于提议其它非垃圾评论的攻击活动，这意味着攻击者可能是租用了该僵尸网络。

 

原文链接：https://www.imperva.com/blog/2018/07/a-wordpress-spambot-wants-you-to-bet-on-the-2018-fifa-world-cup/

【攻击事务】ESLint的npm账户遭黑客入侵，部门用户的npm痛处被窃


ESLint的npm开发者账户遭黑客入侵，攻击者将恶意代码注入了该JavaScript库（软件包名为eslint-scope），用于窃取用户的npm痛处。这次攻击事务产生在7月11日的夜晚，被植入恶意代码的软件包版本是eslint-scope 3.7.2，目前该版本已被下线。约4500个用户的npm接见令牌被窃。

 

原文链接：https://www.bleepingcomputer.com/news/security/compromised-javascript-package-caught-stealing-npm-credentials/


【缝隙补丁】电网防护公司SEL建复其治理和配置工具中的多个安全缝隙


电网防护公司SEL建复了其SEL Compass及AcSELerator Architect中的多个安全缝隙，蕴含可导致信息泄露或肆意代码执行及DoS的XXE缝隙（CVE-2018-10600）和可导致DoS的缝隙（CVE-2018-10608）。SEL在版本SEL Compass v3.0.6.1和SEL AcSELerator v2.2.29.0中建复了这些缝隙，建议用户尽快进行更新。

 

原文链接：https://www.securityweek.com/power-grid-protection-firm-sel-patches-severe-software-flaws


【缝隙补丁】钻研团队披露Antenna House中的多个安全缝隙


思科Talos钻研团队在Antenna House的Office Server文档转换器（OSDC）中发现了6个安全缝隙。这些缝隙都可导致远程攻击者在指标系统上执行肆意代码。OSDC是一个旨在将Microsoft Office文档转换为PDF和SVG文档的工具。钻研人员发现的缝隙蕴含CVE-2018-3929~CVE-2018-3936，受影响的版本是OSDC V6.1 Pro MR2，建议用户更新至最新版本。

 

原文链接：https://blog.talosintelligence.com/2018/07/vuln-spotlight-antenna.html