《维他命》逐日安全简讯20180806

颁布功夫 2018-08-06

【威胁谍报】钻研人员发现集成了呼叫优化服务的技术支持类诳骗活动


凭据赛门铁克的钻研，一个新的技术支持类诳骗活动起头利用呼叫优化服务以便动态地将诳骗号码插入到垂钓页面中。这种呼叫优化服务通常用于合法的呼叫中心，以执行呼叫负载平衡、呼叫转接、电话号码的动态选择等服务。通过使用这种服务，诳骗者能够动态插入尚未被发现或列入黑名单的新号码，或者是使用呼叫量较低的号码以及插入适合接见者的地理地位的号码，以增长诳骗成功率。

 

原文链接：https://www.bleepingcomputer.com/news/security/tech-support-scams-using-call-optimization-services-to-insert-phone-numbers/


【攻击事务】意大利总统马塔雷拉遭到疑似俄罗斯巨魔工厂的恶意舆论攻击


安全钻研人员以为俄罗斯巨魔工厂是针对意大利总统马塔雷拉的恶意舆论攻击的幕后黑手。5月27日Twitter上出现了大量以#马塔雷拉辞职为标签的话题和帖子，这些新闻在网络上迅速传布。凭据意大利赫芬顿邮报的说法，短短几分钟内就出现了约400个新的用户，这些用户能够追踪至单一起源，并且都用于转发否决马塔雷拉的新闻。

 

原文链接：https://securityaffairs.co/wordpress/75042/social-networks/president-mattarella-troll-factory.html

 

【攻击事务】阿拉斯加某镇确当局网络因习染勒索软件BitPaymer而被迫关关


7月24日阿拉斯加城镇Mat-Su确当局网络习染勒索软件BitPaymer，导致其网络陷入瘫痪。BitPaymer似乎早在5月3日就已经进入了Mat-Su的网络，但处于休眠或未被发近况态。该勒索软件在7月24日发作，影响了500台桌面工作站和120台服务器。Mat-Su公共事务总监Patty Sullivan称该镇的基础设施在稳步沉建，蕴含电子邮件服务、电话和互联网等服务也将复原。

 

原文链接：https://www.bleepingcomputer.com/news/security/bitpaymer-ransomware-infection-forces-alaskan-town-to-use-typewriters-for-a-week/


【安全播报】美国防部打算在2018年底之前将其所有的网站迁徙至HTTPS


美国国防部打算在2018年年底之前为所有面向公家的网站执行HTTPS和HSTS（HTTP严格传输安全）尺度。国防部首席信息官Dana Deasy称从前2-3年内国防部一向致力于将其大部门在线资产转移到安全的通讯渠路。凭据去年年底的BOD 18-01，2018年12月31日是所有的国防部网站应该执行HTTPS和HSTS的日期。

 

原文链接：https://www.bleepingcomputer.com/news/government/dod-to-move-all-websites-to-https-by-the-end-of-the-year/


【安全播报】美河山安全数颁发成立新的网络风险治理中心


在7月31日由美国河山安全数DHS主办的网络安全峰会上，DHS颁发成立一个新的网络风险治理中心，该中心的指标是�；す纫幼⒛茉垂竞推渌幸得馐苷攵怨丶∩枋┑姆鬯樾酝绻セ�。该中心的职能蕴含界说通用风险治理框架和安全指标，统一当前部署的各类步骤和战术以执行一致的对等丈量流程。

 

原文链接：https://www.infosecurity-magazine.com/news/dhs-announced-cyberrisk-management/


【司法律规】荷兰当局对勒索软件CoinVault的作者处以240幼时社区服务的惩治


荷兰鹿特丹地域的法院对勒索软件CoinVault的作者判处240幼时的社区服务。2014年5月起头发作的CoinVault是其时最成功的勒索软件之一，其在全球共习染了约1.4万台推算机，影响了荷兰、美国、英国、德国和法国。攻击者共从近1300人中获取了赎金。两名犯罪嫌疑人（Melvin和Dennis）于2015年被捕，除了社区服务之表，法院还判处他们向部门受害者支付赔偿金。

 

原文链接：https://thehackernews.com/2018/07/coinvault-ransomware-attack.html