《维他命》逐日安全简讯20181023
颁布功夫 2018-10-23
1，北约网络作战指挥中心将于2023年全面运作
https://www.reuters.com/article/us-nato-cyber/nato-cyber-command-to-be-fully-operational-in-2023-idUSKCN1MQ1Z9
2，医疗保险公司Anthem赞成为数据泄露事务赔付1600万美元
医疗保险公司Anthem已赞成为2015年的沉大数据泄露事务向美国当局支付创纪录的1600万美元和解金。2015年约7900万Anthem用户的幼我信息泄露，攻击者通过垂钓邮件接见了该组织部门用户的姓名、社保号码、医疗ID、地址、诞生日期、电子邮件地址和就业信息等。Anthem显然未能依照健全保险流通与责任法案（HIPAA）的要求妥善�；て浠∩枋�。
3，加密钱币买卖所trade.io遭黑客入侵，损失约750万美元
上周日加密钱币买卖所Trade.io确认其遭黑客入侵，超过5000万Trade令牌（TIO）被窃。凭据周一的价值推算，这些令牌价值超过750万美元。这些令牌是从一个冷钱包中窃取的，Trade.io暗示其冷钱包存储在银行的保险箱中，并且这些保险箱没有被窃。目前还不知路这一事务具体是若何产生的。Trade.io在思考通过硬分叉来使被盗的资金买卖无效。
4，沙特投资峰会官网被黑，攻击者身份不明
在沙特的投资峰会起头的前一天，其将来投资打算FII官网遭黑客入侵。攻击者用反沙特阿拉伯的信息批改了网站，并责怪当局为恐怖主义提供资金。这意味着攻击者显然出于政治动机，但目前没有人宣称为此掌管。攻击者还在网站上泄露了部门沙特当局和国资企业员工的姓名和电话号码等。沙特投资峰会已下线了被篡改的网站。
5，钻研团队发现恶意软件Azorult的新变体v3.3
Check Point钻研团队发现恶意软件Azorult的新版本v3.3。Azorult是一个驰名的用于窃守信息和下载其它恶意软件的恶意法式，新的v3.3自10月4日起起头在地下论坛上打告白，并通过RIG EK和其它方式进行分发。该版本拥有好多变动，最凸起的是C&C域字符串选取了新的加密步骤、C&C衔接方式的变动以及加密钱包窃取�？榈母慕�。
6，钻研人员发现假装成McAfee的技术支扯嗫骗活动
钻研人员发现一个假装成McAfee的技术支扯嗫骗活动。该活动首先从浏览器提醒用户McAfee订阅将于2018年10月18日到期，而后提醒用户进行续订。当用户点击续订按钮时，将被要求输入幼我信息和信誉卡信息，蕴含姓名、电子邮件地址、信誉卡号、CVC、住址、邮编和电话号码等。信息输入实现后将会跳转至https://www.onlineav-shop.com/ajax/Default.aspx/SaveCardInfo页面，一个驰名的用于分发告白软件和潜在有害软件的网站。
申明：本资讯由宝运莱官方网站维他命安全幼组翻译和整顿
据路透社报路，北约（NATO）将成立一个新的网络作战指挥中心，以防御网络黑客的攻击和有能力提议自己的网络攻击。该中心将于2023年起全面运作。该中心的指标是整合NATO的网络威慑能力，并成立一个由70位专家组成的团队，专门掌管对军事谍报和实时黑客信息进行分析。一名高级军官暗示，目前仍在会商具体规定的造订。
https://www.reuters.com/article/us-nato-cyber/nato-cyber-command-to-be-fully-operational-in-2023-idUSKCN1MQ1Z9
2，医疗保险公司Anthem赞成为数据泄露事务赔付1600万美元
医疗保险公司Anthem已赞成为2015年的沉大数据泄露事务向美国当局支付创纪录的1600万美元和解金。2015年约7900万Anthem用户的幼我信息泄露，攻击者通过垂钓邮件接见了该组织部门用户的姓名、社保号码、医疗ID、地址、诞生日期、电子邮件地址和就业信息等。Anthem显然未能依照健全保险流通与责任法案（HIPAA）的要求妥善�；て浠∩枋�。
原文链接：
https://www.infosecurity-magazine.com/news/anthem-in-record-16m-hipaa/3，加密钱币买卖所trade.io遭黑客入侵，损失约750万美元
上周日加密钱币买卖所Trade.io确认其遭黑客入侵，超过5000万Trade令牌（TIO）被窃。凭据周一的价值推算，这些令牌价值超过750万美元。这些令牌是从一个冷钱包中窃取的，Trade.io暗示其冷钱包存储在银行的保险箱中，并且这些保险箱没有被窃。目前还不知路这一事务具体是若何产生的。Trade.io在思考通过硬分叉来使被盗的资金买卖无效。
原文链接：
https://news.softpedia.com/news/trade-io-hacked-loses-50-million-tokens-worth-7-5-million-523360.shtml4，沙特投资峰会官网被黑，攻击者身份不明
在沙特的投资峰会起头的前一天，其将来投资打算FII官网遭黑客入侵。攻击者用反沙特阿拉伯的信息批改了网站，并责怪当局为恐怖主义提供资金。这意味着攻击者显然出于政治动机，但目前没有人宣称为此掌管。攻击者还在网站上泄露了部门沙特当局和国资企业员工的姓名和电话号码等。沙特投资峰会已下线了被篡改的网站。
原文链接：
https://securityaffairs.co/wordpress/77308/hacking/future-investment-initiative-defaced.html5，钻研团队发现恶意软件Azorult的新变体v3.3
Check Point钻研团队发现恶意软件Azorult的新版本v3.3。Azorult是一个驰名的用于窃守信息和下载其它恶意软件的恶意法式，新的v3.3自10月4日起起头在地下论坛上打告白，并通过RIG EK和其它方式进行分发。该版本拥有好多变动，最凸起的是C&C域字符串选取了新的加密步骤、C&C衔接方式的变动以及加密钱包窃取�？榈母慕�。
原文链接：
https://research.checkpoint.com/the-emergence-of-the-new-azorult-3-3/6，钻研人员发现假装成McAfee的技术支扯嗫骗活动
钻研人员发现一个假装成McAfee的技术支扯嗫骗活动。该活动首先从浏览器提醒用户McAfee订阅将于2018年10月18日到期，而后提醒用户进行续订。当用户点击续订按钮时，将被要求输入幼我信息和信誉卡信息，蕴含姓名、电子邮件地址、信誉卡号、CVC、住址、邮编和电话号码等。信息输入实现后将会跳转至https://www.onlineav-shop.com/ajax/Default.aspx/SaveCardInfo页面，一个驰名的用于分发告白软件和潜在有害软件的网站。
原文链接：
https://www.bleepingcomputer.com/news/security/mcafee-tech-support-scam-harvesting-credit-card-information/申明：本资讯由宝运莱官方网站维他命安全幼组翻译和整顿
京公网安备11010802024551号