《维他命》逐日安全简讯20181022
颁布功夫 2018-10-23
上周五美国医疗保险和医疗补助服务中心（CMS）颁布新闻称，与HealthCare.gov有关的一个当局推算机系统遭到黑客入侵，约7.5万名用户的敏感幼我信息被窃。CMS暗示在10月16日确认了这一数据泄露事务，并禁用了与异�；疃泄氐挠没д嘶�。CMS和FBI在打算通知所有受影响的用户，并提供信誉�；さ茸试�。
2，安全厂商披露针对狗狗币的在线诓骗海潮
安全厂商Doctor Web的钻研人员发现一个针对狗狗币的在线诳骗活动。攻击者被称为Investimer（别名Hyipblock或Mmpower），他们使用暗网市场上的各类主流贸易木马来窃取用户的加密钱币，蕴含Eredel、AZORult、Kpot、Kratos、N0F1L3、ACRUX、Predator The Thief、Arkei和Pony等。Investimer通过各类垂钓网站来分发恶意软件，专家估计受影响的用户超过1万人，总损失超过2.3万美元。
原文链接：https://news.drweb.com/show/?c=5&i=12886&lng=en
3，钻研人员披露针对Windows系统的新RID劫持攻击
CSL安全钻研人员SebastiánCastro发现一种针对Windows用户帐户参数RID的劫持攻击。RID用于描述用户的权限组，蕴含尺度海东帐户501和治理怨厥户500等。攻击者通过批改Windows帐户信息的注册表项，为指定账户授予分歧的RID，进而获得系统的齐全接见权限。钻研人员开发了一个可自动化执行此攻击的Metasploit�？閞id_hijack。
原文链接：http://csl.com.co/rid-hijacking/
4，美West Haven市向勒索软件攻击者支付2000美元赎金
美国康涅狄格州的West Haven市遭到勒索软件攻击，当局已向攻击者支付了2000美元的赎金以解锁23台服务器并复原对城市有关系统数据的接见。该笔赎金是通过比特币支付的。这次攻击产生在上周二上午，市政官员通过钻研以为支付赎金是最好的解决规划。河山安全数以为该攻击来自于境表，目前还在持续进行调查。
原文链接：https://www.securityweek.com/city-pays-2000-computer-ransomware-attack
5，钻研团队披露多款NAS设备中的多个安全缝隙
WizCase安全钻研人员在多款NAS设备中发现多个安全缝隙，受影响的品牌蕴含西数、网件、希捷和Medion等。这些设备都存在一个零日缝隙，可允许未经身份验证的远程攻击者以root权限执行肆意号令。目前有关缝隙（CVE-2018-18472和CVE-2018-18471）还未得到建复，受影响的在线设备的数量达近200万台。钻研人员以为其它NAS设备很有可能也存在类似的缝隙。
原文链接：https://www.wizcase.com/blog/hack-2018/
6，钻研人员发此刻加密时衔接到BleepingComputer网站的新勒索软件
钻研人员nao_sec和Kafeine发现勒索软件Kraken Cryptor v2.0.6会在加密的分歧阶段衔接到BleepingComputer网站并发送有关数据。该版本是上周末颁布的，重要通过恶意告白和缝隙利用工具包RIG进行分发。自2018年10月20日以来，该版本已在全世界领域内习染了217名用户。目前还不明显恶意软件开发者这样做的主张，但钻研人员以为这可能是恶意的玩笑。
https://www.bleepingcomputer.com/news/security/kraken-cryptor-ransomware-connecting-to-bleepingcomputer-during-encryption/
申明：本资讯由宝运莱官方网站维他命安全幼组翻译和整顿
京公网安备11010802024551号