Facebook发现SideCopy伪造Android利用商店的攻击

颁布功夫 2021-11-18

Facebook发现SideCopy伪造Android利用商店的攻击


Facebook发现SideCopy伪造Android利用商店的攻击.png


Facebook的安全团队在11月16日披露了巴基斯坦黑客团伙SideCopy新一轮的垂钓活动。这次活动在今年4月至8月之间，成立并运营了一个伪造的Android利用商店。攻击者重要通�；峒僖饽昵崤岳纯拷副�，诱使其打开用来用来网络信息的垂钓网站或者伪造的Android利用商店。而后通过假装成谈天利用的恶意软件，分发PJobRAT和Mayhem等。


原文链接：

https://therecord.media/pakistani-hackers-operated-a-fake-app-store-to-target-former-afghan-officials/


钻研团队发现新Moses Staff组织针对以色列的攻击


钻研团队发现新Moses Staff组织针对以色列的攻击.png


Check Point钻研团队在11月15日披露了一个新的黑客组织Moses Staff。它在从前的几个月里曾攻击了多个以色列的公司，但是并没有提出赎金要求，因而钻研人员揣摩该团伙与Pay2Key和BlackShadow有关，它们拥有一样的动机和指标。攻击者重要使用已公开但治理员并未建复的缝隙，如Microsoft Exchange中的缝隙，而后利用PsExec、WMIC 和Powershell在网络中横向移动，最终装置自界说恶意软件PyDCrypt。


原文链接：

https://www.bleepingcomputer.com/news/security/moses-staff-hackers-wreak-havoc-on-israeli-orgs-with-ransomless-encryptions/


新Android木马SharkBot针对英美等国的金融行业


新Android木马SharkBot针对英美等国的金融行业.png


本周一，Cleafy发现一个新的银行木马重要针对Android用户。这次活动起头于2021年10月下旬，攻击了意大利和英国的22家国际银行以及美国的5个加密钱币利用。SharkBot重要主张是通过自动转账系统(ATS)绕过多成分身份验证机造（例如 SCA），最终从指标设备提议资金转账。钻研人员称它不属于任何已知恶意软件家族，很可能是一个私有的僵尸网络，目前仍处于早期开发阶段。


原文链接：

https://therecord.media/a-new-android-banking-trojan-named-sharkbot-is-makings-its-presence-felt/


Emotet卷土沉来，通过TrickBot沉建其僵尸网络


Emotet卷土沉来，通过TrickBot沉建其僵尸网络.png


11月15日，多个钻研团队发现了Emotet的新活动。今年岁首，由欧洲法律部门组织协调的一项国际法律行动Operation Ladybird节造了Emotet的基础设施并扣留了两个嫌疑人。而GData称在11月14日晚上9:26左右，发现了用恶意软件Trickbot分发Emotet DLL的活动，该活动旨在利用TrickBot的基础设施沉建Emotet僵尸网络。钻研人员预测，Emotet的沉建可能会导致勒索软件习染活动激增。


原文链接：

https://www.bleepingcomputer.com/news/security/emotet-malware-is-back-and-rebuilding-its-botnet-via-trickbot/


钻研人怨毓示针对Tor加密流量的新型指纹攻击


钻研人怨毓示针对Tor加密流量的新型指纹攻击.png


技术人员在近期颁布了一项钻研，展示了新型指纹攻击。Tor可以为用户提供不成链接的通讯，并在每个中继进行一次加密，以故障流量分析预防信息泄漏。而针对Tor网站的指纹攻击旨在突破这种匿名�；�，使攻击者能观察指标在Tor网络之间的加密流量，从而预测其接见的网站。钻研人员暗示，在监控5个网站时，攻击的精准度能够超过95%，而针对25个和100个网站的非针对性攻击的精准度别离为80%和60%左右。


原文链接：

https://thehackernews.com/2021/11/researchers-demonstrate-new.html


Cloudflare颁布2021年Q3 DDoS攻击趋向的汇报


Cloudflare颁布2021年Q3 DDoS攻击趋向的汇报.png


Cloudflare在11月4日颁布了2021年Q3 DDoS攻击趋向的汇报。汇报指出，在针对利用层的攻击中，美国已陆续第二个季度成为最易受到攻击的指标，其次为英国和加拿大；重要指标为推算机软件行业，其次为游戏和打赌行业；大无数攻击来自中国、美国和印度的设备。在针对网络层的攻击中，大无数攻击的规模都相对较幼，95.4%的攻击峰值低于500Mbps，94.4%的攻击的持续功夫不到一幼时；SYN洪泛依然最常见的攻击步骤，而对DTLS的攻击环比增长了3549%。


原文链接：

https://blog.cloudflare.com/ddos-attack-trends-for-2021-q3/