《维他命》逐日安全简讯20181214
颁布功夫 2018-12-14
1、法国游览警示网站被黑，部门公民的幼我数据被盗
法国表交部周四暗示，其游览警示网站被黑，约54万公民的幼我信息被盗。凭据其颁布的公开申明，Ariane平台的垂危联系人数据库遭未授权接见，被盗的数据蕴含姓名、电话号码和电子邮件地址，但不蕴含敏感信息、财政信息或观光主张地等信息。该部门在2018年12月5日发现了这次攻击，并在72幼时内通知了隐衷监管机构CNIL。
2、意大利石油和天然气公司Saipem遭到黑客网络攻击
3、Android木马假装成电量优化利用，试图窃取PayPal账户资金
ESET钻研人员发现一个假装成电量优化app的Android木马，该木马试图从用户的PayPal帐户窃取1000欧元的资金。该木马假装成Optimization Android利用，能够从第三方利用商店获得。在恶意法式初次启动时，它会更改辅助职能设置以启用叠加层，并要求用户打开PayPal以确认用户的账户。一旦用户打开PayPal，恶意法式就会仿照用户的点击操作，向攻击者汇款1000欧元，整个过程或许必要5秒钟。该木马还能够拦截、发送或删除用户的短信，获取联系人列表以及拨打电话。
4、蛰伏近两年后，Shamoon病毒新样本再现意大利
数据擦除病毒Shamoon初次出现于2012年，其删除了沙特阿美石油公司的3.5万推算机系统的数据。其4年之后再次出现，并一向持续到2017年1月。这一次在蛰伏近两年后，安全厂商Chronicle发现该病毒的新样本在意大利被上传至VirusTotal。本周意大利石油和天然气公司Saipem遭到网络攻击，其中一个样本是由该公司上传的。新样本蕴含dropper以及两个�？椋╓iper和Network），这两个�？楸鹄胝乒懿脸排桃约坝隒&C通讯。
5、macOS恶意软件再添新成员，OSX.LamePyre后门可截取屏幕信息
Malwarebytes钻研人员Adam Thomas发现一个新的macOS恶意软件OSX.LamePyre。该恶意软件的职能仅蕴含屏幕截图和后门法式，看起来该恶意软件仍处于开发过程中。OSX.LamePyre假装成新闻利用Discord进行传布，其使用了典型的Automator图标，并开释python编写的payload，而后截取屏幕信息并上传至C&C服务器。
6、炸弹来袭，新电邮圈套在美国引起发急
新一轮电子邮件诳骗活动在美国引起了发急感情，由于这些邮件宣称在收件人的构筑物中搁置了炸弹，若是不支付价值2万美元的比特币，该炸弹将在当天实现时引爆。纽约警员局已起头调查这些威胁，但到目前为止这些威胁都不是真的。Twitter上的安全钻研人员Defender暗示，自12月13日美国东部功夫下午12:48起头，他们已经捕获到了超过1.5万封诳骗邮件，这些邮件来自于俄罗斯的IP地址。Defender还暗示这些诳骗邮件不仅被发送至美国，还被发送至加拿大、英国、荷兰、瑞士和瑞典。目前已有部门受害者支付了价值18美元的比特币，这可能是由于受害者搞错了幼数点的地位，尝试支付20美元的赎金。
申明：本资讯由宝运莱官方网站维他命安全幼组翻译和整顿
法国表交部周四暗示，其游览警示网站被黑，约54万公民的幼我信息被盗。凭据其颁布的公开申明，Ariane平台的垂危联系人数据库遭未授权接见，被盗的数据蕴含姓名、电话号码和电子邮件地址，但不蕴含敏感信息、财政信息或观光主张地等信息。该部门在2018年12月5日发现了这次攻击，并在72幼时内通知了隐衷监管机构CNIL。
原文链接：
https://news.softpedia.com/news/personal-info-of-540k-people-exposed-in-french-ministry-website-breach-524270.shtml2、意大利石油和天然气公司Saipem遭到黑客网络攻击
本周一意大利石油和天然气公司Saipem遭到网络攻击。Saipem公司的客户遍布在60多个国度内，这次攻击起源于印度，重要影响了该公司在中东地域的服务器，蕴含沙特阿拉伯、阿联酋和科威特，其在意大利、法国和英国的重要运营中心没有受到影响。Saipem对路透社暗示攻击起源于印度金奈，但攻击者的身份不明，由于系统都有备份，因而没罕见据受到损失。
原文链接：
https://securityaffairs.co/wordpress/78859/hacking/saipem-cyber-attack.html3、Android木马假装成电量优化利用，试图窃取PayPal账户资金
ESET钻研人员发现一个假装成电量优化app的Android木马，该木马试图从用户的PayPal帐户窃取1000欧元的资金。该木马假装成Optimization Android利用，能够从第三方利用商店获得。在恶意法式初次启动时，它会更改辅助职能设置以启用叠加层，并要求用户打开PayPal以确认用户的账户。一旦用户打开PayPal，恶意法式就会仿照用户的点击操作，向攻击者汇款1000欧元，整个过程或许必要5秒钟。该木马还能够拦截、发送或删除用户的短信，获取联系人列表以及拨打电话。
原文链接：
https://threatpost.com/android-trojan-targets-paypal-users/139872/4、蛰伏近两年后，Shamoon病毒新样本再现意大利
数据擦除病毒Shamoon初次出现于2012年，其删除了沙特阿美石油公司的3.5万推算机系统的数据。其4年之后再次出现，并一向持续到2017年1月。这一次在蛰伏近两年后，安全厂商Chronicle发现该病毒的新样本在意大利被上传至VirusTotal。本周意大利石油和天然气公司Saipem遭到网络攻击，其中一个样本是由该公司上传的。新样本蕴含dropper以及两个�？椋╓iper和Network），这两个�？楸鹄胝乒懿脸排桃约坝隒&C通讯。
原文链接：
https://www.bleepingcomputer.com/news/security/shamoon-disk-wiping-malware-re-emerges-with-two-new-variants/5、macOS恶意软件再添新成员，OSX.LamePyre后门可截取屏幕信息
Malwarebytes钻研人员Adam Thomas发现一个新的macOS恶意软件OSX.LamePyre。该恶意软件的职能仅蕴含屏幕截图和后门法式，看起来该恶意软件仍处于开发过程中。OSX.LamePyre假装成新闻利用Discord进行传布，其使用了典型的Automator图标，并开释python编写的payload，而后截取屏幕信息并上传至C&C服务器。
原文链接：
https://www.bleepingcomputer.com/news/security/new-lamepyre-macos-malware-sends-screenshots-to-attacker/6、炸弹来袭，新电邮圈套在美国引起发急
新一轮电子邮件诳骗活动在美国引起了发急感情，由于这些邮件宣称在收件人的构筑物中搁置了炸弹，若是不支付价值2万美元的比特币，该炸弹将在当天实现时引爆。纽约警员局已起头调查这些威胁，但到目前为止这些威胁都不是真的。Twitter上的安全钻研人员Defender暗示，自12月13日美国东部功夫下午12:48起头，他们已经捕获到了超过1.5万封诳骗邮件，这些邮件来自于俄罗斯的IP地址。Defender还暗示这些诳骗邮件不仅被发送至美国，还被发送至加拿大、英国、荷兰、瑞士和瑞典。目前已有部门受害者支付了价值18美元的比特币，这可能是由于受害者搞错了幼数点的地位，尝试支付20美元的赎金。
原文链接：
https://www.bleepingcomputer.com/news/security/new-bomb-threat-email-scam-campaign-demanding-20k-in-bitcoin/申明：本资讯由宝运莱官方网站维他命安全幼组翻译和整顿
京公网安备11010802024551号