《维他命》逐日安全简讯20181214
颁布功夫 2018-12-14
1、法国游览警示网站被黑，，，，，部门公民的幼我数据被盗
法国表交部周四暗示，，，，，其游览警示网站被黑，，，，，约54万公民的幼我信息被盗。。。。。。。凭据其颁布的公开申明，，，，，Ariane平台的垂危联系人数据库遭未授权接见，，，，，被盗的数据蕴含姓名、电话号码和电子邮件地址，，，，，但不蕴含敏感信息、财政信息或观光主张地等信息。。。。。。。该部门在2018年12月5日发现了这次攻击，，，，，并在72幼时内通知了隐衷监管机构CNIL。。。。。。。
2、意大利石油和天然气公司Saipem遭到黑客网络攻击
3、Android木马假装成电量优化利用，，，，，试图窃取PayPal账户资金
ESET钻研人员发现一个假装成电量优化app的Android木马，，，，，该木马试图从用户的PayPal帐户窃取1000欧元的资金。。。。。。。该木马假装成Optimization Android利用，，，，，能够从第三方利用商店获得。。。。。。。在恶意法式初次启动时，，，，，它会更改辅助职能设置以启用叠加层，，，，，并要求用户打开PayPal以确认用户的账户。。。。。。。一旦用户打开PayPal，，，，，恶意法式就会模拟用户的点击操作，，，，，向攻击者汇款1000欧元，，，，，整个过程或许必要5秒钟。。。。。。。该木马还能够拦截、发送或删除用户的短信，，，，，获取联系人列表以及拨打电话。。。。。。。
4、蛰伏近两年后，，，，，Shamoon病毒新样本再现意大利
数据擦除病毒Shamoon初次出现于2012年，，，，，其删除了沙特阿美石油公司的3.5万推算机系统的数据。。。。。。。其4年之后再次出现，，，，，并一向持续到2017年1月。。。。。。。这一次在蛰伏近两年后，，，，，安全厂商Chronicle发现该病毒的新样本在意大利被上传至VirusTotal。。。。。。。本周意大利石油和天然气公司Saipem遭到网络攻击，，，，，其中一个样本是由该公司上传的。。。。。。。新样本蕴含dropper以及两个�？？ ？？？？椋╓iper和Network），，，，，这两个�？？ ？？？？楸鹄胝乒懿脸排桃约坝隒&C通讯。。。。。。。
5、macOS恶意软件再添新成员，，，，，OSX.LamePyre后门可截取屏幕信息
Malwarebytes钻研人员Adam Thomas发现一个新的macOS恶意软件OSX.LamePyre。。。。。。。该恶意软件的职能仅蕴含屏幕截图和后门法式，，，，，看起来该恶意软件仍处于开发过程钟祝。。。。。。OSX.LamePyre假装成新闻利用Discord进行传布，，，，，其使用了典型的Automator图标，，，，，并开释python编写的payload，，，，，而后截取屏幕信息并上传至C&C服务器。。。。。。。
6、炸弹来袭，，，，，新电邮圈套在美国引起发急
新一轮电子邮件诳骗活动在美国引起了发急感情，，，，，由于这些邮件宣称在收件人的构筑物中搁置了炸弹，，，，，若是不支付价值2万美元的比特币，，，，，该炸弹将在当天实现时引爆。。。。。。。纽约警员局已起头调查这些威胁，，，，，但到目前为止这些威胁都不是真的。。。。。。。Twitter上的安全钻研人员Defender暗示，，，，，自12月13日美国东部功夫下午12:48起头，，，，，他们已经捕获到了超过1.5万封诳骗邮件，，，，，这些邮件来自于俄罗斯的IP地址。。。。。。。Defender还暗示这些诳骗邮件不仅被发送至美国，，，，，还被发送至加拿大、英国、荷兰、瑞士和瑞典。。。。。。。目前已有部门受害者支付了价值18美元的比特币，，，，，这可能是由于受害者搞错了幼数点的地位，，，，，尝试支付20美元的赎金。。。。。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
法国表交部周四暗示，，，，，其游览警示网站被黑，，，，，约54万公民的幼我信息被盗。。。。。。。凭据其颁布的公开申明，，，，，Ariane平台的垂危联系人数据库遭未授权接见，，，，，被盗的数据蕴含姓名、电话号码和电子邮件地址，，，，，但不蕴含敏感信息、财政信息或观光主张地等信息。。。。。。。该部门在2018年12月5日发现了这次攻击，，，，，并在72幼时内通知了隐衷监管机构CNIL。。。。。。。
原文链接：
https://news.softpedia.com/news/personal-info-of-540k-people-exposed-in-french-ministry-website-breach-524270.shtml2、意大利石油和天然气公司Saipem遭到黑客网络攻击
本周一意大利石油和天然气公司Saipem遭到网络攻击。。。。。。。Saipem公司的客户遍布在60多个国度内，，，，，这次攻击起源于印度，，，，，重要影响了该公司在中东地域的服务器，，，，，蕴含沙特阿拉伯、阿联酋和科威特，，，，，其在意大利、法国和英国的重要运营中心没有受到影响。。。。。。。Saipem对路透社暗示攻击起源于印度金奈，，，，，但攻击者的身份不明，，，，，由于系统都有备份，，，，，因而没罕见据受到损失。。。。。。。
原文链接：
https://securityaffairs.co/wordpress/78859/hacking/saipem-cyber-attack.html3、Android木马假装成电量优化利用，，，，，试图窃取PayPal账户资金
ESET钻研人员发现一个假装成电量优化app的Android木马，，，，，该木马试图从用户的PayPal帐户窃取1000欧元的资金。。。。。。。该木马假装成Optimization Android利用，，，，，能够从第三方利用商店获得。。。。。。。在恶意法式初次启动时，，，，，它会更改辅助职能设置以启用叠加层，，，，，并要求用户打开PayPal以确认用户的账户。。。。。。。一旦用户打开PayPal，，，，，恶意法式就会模拟用户的点击操作，，，，，向攻击者汇款1000欧元，，，，，整个过程或许必要5秒钟。。。。。。。该木马还能够拦截、发送或删除用户的短信，，，，，获取联系人列表以及拨打电话。。。。。。。
原文链接：
https://threatpost.com/android-trojan-targets-paypal-users/139872/4、蛰伏近两年后，，，，，Shamoon病毒新样本再现意大利
数据擦除病毒Shamoon初次出现于2012年，，，，，其删除了沙特阿美石油公司的3.5万推算机系统的数据。。。。。。。其4年之后再次出现，，，，，并一向持续到2017年1月。。。。。。。这一次在蛰伏近两年后，，，，，安全厂商Chronicle发现该病毒的新样本在意大利被上传至VirusTotal。。。。。。。本周意大利石油和天然气公司Saipem遭到网络攻击，，，，，其中一个样本是由该公司上传的。。。。。。。新样本蕴含dropper以及两个�？？ ？？？？椋╓iper和Network），，，，，这两个�？？ ？？？？楸鹄胝乒懿脸排桃约坝隒&C通讯。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/shamoon-disk-wiping-malware-re-emerges-with-two-new-variants/5、macOS恶意软件再添新成员，，，，，OSX.LamePyre后门可截取屏幕信息
Malwarebytes钻研人员Adam Thomas发现一个新的macOS恶意软件OSX.LamePyre。。。。。。。该恶意软件的职能仅蕴含屏幕截图和后门法式，，，，，看起来该恶意软件仍处于开发过程钟祝。。。。。。OSX.LamePyre假装成新闻利用Discord进行传布，，，，，其使用了典型的Automator图标，，，，，并开释python编写的payload，，，，，而后截取屏幕信息并上传至C&C服务器。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-lamepyre-macos-malware-sends-screenshots-to-attacker/6、炸弹来袭，，，，，新电邮圈套在美国引起发急
新一轮电子邮件诳骗活动在美国引起了发急感情，，，，，由于这些邮件宣称在收件人的构筑物中搁置了炸弹，，，，，若是不支付价值2万美元的比特币，，，，，该炸弹将在当天实现时引爆。。。。。。。纽约警员局已起头调查这些威胁，，，，，但到目前为止这些威胁都不是真的。。。。。。。Twitter上的安全钻研人员Defender暗示，，，，，自12月13日美国东部功夫下午12:48起头，，，，，他们已经捕获到了超过1.5万封诳骗邮件，，，，，这些邮件来自于俄罗斯的IP地址。。。。。。。Defender还暗示这些诳骗邮件不仅被发送至美国，，，，，还被发送至加拿大、英国、荷兰、瑞士和瑞典。。。。。。。目前已有部门受害者支付了价值18美元的比特币，，，，，这可能是由于受害者搞错了幼数点的地位，，，，，尝试支付20美元的赎金。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-bomb-threat-email-scam-campaign-demanding-20k-in-bitcoin/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号