《维他命》逐日安全简讯20180830

颁布功夫 2018-08-30
【分析汇报】钻研机构颁布2018年中安全综述，恶意挖矿攻击同比增长956％
趋向科技颁布2018年中安全综述汇报，汇报指出与2017年整年相比，2018年上半年恶意挖矿攻击的检测数量增长了96%；而与2017年上半年相比，则增长了956%（近10倍）。汇报还指出，趋向科技在2018年上半年阻止了200多亿次威胁，攻击者的犯罪战术已经产生了变动，从部署急剧支付的勒索软件转向窃取用户的资金和推算机算力等隐匿的伎俩。

原文链接：https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/unseen-threats-imminent-losses


【攻击事务】西班牙银行官网遭到DDoS攻击，网站临时无法接见


凭据路透社的报路，从8月26日星期日起头西班牙银行的官网遭到了散布式回绝服务攻击（DDoS），其网站临时无法接见。该银行的讲话人暗示，这次攻击对该银行的服务或该银行与欧洲中央银行或其它机构的通鸭有造成任何影响，并且没有任何数据泄露的风险。截至周二下午，该银行的网站仍处于离线状态。

原文链接：https://uk.reuters.com/article/us-spain-cyber-cenbank/bank-of-spains-website-hit-by-cyber-attack-idUKKCN1LC23B


【威胁谍报】钻研人员发现用于分发DarkComet RAT的垃圾邮件活动


安全钻研员Vishal Thakur发现一个用于分发DarkComet RAT的垃圾邮件活动。该垃圾邮件中蕴含名称为DOC000YUT600.pdf.z的附件，其会将DarkComet RAT装置到用户的推算机上。DarkComet能够纪录用户的利用法式使用情况和键盘敲击纪录，并将这些数据保留在％UserProfile％\AppData\Roaming\dclogs\文件夹下的日志文件中。这些文件会以分歧的距离上传至攻击者。


原文链接：https://www.bleepingcomputer.com/news/security/beware-of-fake-shipping-docs-malspam-pushing-the-darkcomet-rat/


【恶意软件】钻研团队颁布关于Android间谍软件BusyGasper的分析汇报


卡巴斯基尝试室在2018岁首检测到一个新的Android间谍软件BusyGasper。BusyGasper的复杂性不高，但拥有一些特殊的职能，例如监听设备的传感器（活动传感器等）。其和谈拥有约100个号令，还能够绕过节电优化职能Doze。BusyGasper能够窃取新闻利用（如WhatsApp、Viber和Facebook）的数据，并拥有键盘纪录职能。BusyGasper通过手动装置，重要针对俄罗斯，其C&C服务器的IP属于俄罗斯的一个免费的网络托管服务Ucoz。


原文链接：https://securelist.com/busygasper-the-unfriendly-spy/87627/


【缝隙补丁】PHP软件包库Packagist的官网建复一个可被劫持的安全缝隙


Packagist团队在其官方网站上建复了一个可导致其服务被劫持的安全缝隙。Packagist是PHP最大的软件包存储库，其每月的装置包下载次数超过4亿次。安全钻研员Max Justicz发现并汇报了这个缝隙，凭据Justicz的说法，Packagist主页上提交新PHP包的按钮的输入字段允许攻击者以$(MALICIOUS_COMMANDS)的体式运行恶意号令。


原文链接：https://www.bleepingcomputer.com/news/security/critical-flaw-fixed-in-packagist-phps-largest-package-repository/


【缝隙补丁】安全钻研人员发现OpenSSH存在另一个用户名枚举缝隙


Qualys的安全钻研人员在最新版本的OpenSSH中发现了一个新的用户名枚举缝隙（CVE-2018-15919）。该缝隙影响了2011年9月之后的所有OpenSSH版本。该缝隙与钻研人员上周发现的缝隙（CVE-2018-15473）类似，都允许攻击者猜测服务器上的有效用户名。OpenSSH的开发人员称该缝隙的严沉性较低，因而并不会优先建复该缝隙。


原文链接：https://www.bleepingcomputer.com/news/security/openssh-versions-since-2011-vulnerable-to-oracle-attack/