AIR-FI技术可利用RAM窃取气隙系统中数据；；；；；；；；Sophos和ReversingLabs颁布恶意软件数据集SoReL-20M

颁布功夫 2020-12-17

1.新的AIR-FI技术可利用RAM来窃取气隙系统中数据


1.jpg


以色列学者发现新的AIR-FI技术， ，， ，，，，，可将RAM卡转换为无线发射器， ，， ，，，，，并在没有Wi-Fi卡的非联网气隙系统中窃取敏感数据。。 。。。。。AIR-FI技术的主题是， ，， ，，，，，当电流通过期， ，， ，，，，，任何电子元件城市产生电磁波。。 。。。。。Wi-Fi信号是无线电波， ，， ，，，，，而无线电根基上是电磁波， ，， ，，，，，因而攻击者能够通过向气隙系统中植入恶意代码， ，， ，，，，，来能够把持RAM卡内部的电流产生切合正常的wifi信号频谱的电磁波。。 。。。。。而后利用气隙系统带有Wi-Fi天线的设备来获取该信号， ，， ，，，，，以高达100 b/s的速度窃取敏感数据。。 。。。。。


原文链接：

https://www.zdnet.com/article/academics-turn-ram-into-wifi-cards-to-steal-data-from-air-gapped-systems/


2.黑客利用模拟器从多家欧美银行窃取数百万美元


2.jpg


黑客利用模拟器从多家欧美银行窃取数百万美元。。 。。。。。黑客利用超过20个模拟器糊弄超过16000台受习染的设备， ，， ，，，，，沉复接见数千个客户帐户， ，， ，，，，，仅用短短几天的功夫就窃取了数百万美元。。 。。。。。该诓骗活动成功地实现了自动接见帐户、启动买卖、接管和窃取2FA的过程， ，， ，，，，，并使用窃取到的代码来实现犯法买卖。。 。。。。。这些模拟器甚至可能使用虚构专用网络（VPN）服务来糊弄受习染设备的GPS地位， ，， ，，，，，以暗藏其恶意活动。。 。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/emulated-mobile-devices-used-to-steal-millions-from-us-eu-banks/


3.僵尸网络Gitpaste-12回归， ，， ，，，，，通过GitHub和Pastebin传布


3.jpg


僵尸网络Gitpaste-12回归， ，， ，，，，，通过GitHub和Pastebin传布。。 。。。。。其最初是通过X10-unix进行传布的， ，， ，，，，，而后从GitHub下载下一阶段的有效负载。。 。。。。。Juniper称， ，， ，，，，，该蠕虫针对Web利用法式、IP摄像机和路由器等进行了一系列的攻击， ，， ，，，，，蕴含至少31个已知缝隙， ，， ，，，，，并试图攻击盛开的Android Debug Bridge衔接和现有的恶意软件后门法式。。 。。。。。凭据Juniper的估计， ，， ，，，，，该恶意软件使用了至少100个分歧的宿主来进行传布。。 。。。。。


原文链接：

https://thehackernews.com/2020/12/wormable-gitpaste-12-botnet-returns-to.html


4.新间谍软件Goontact针对亚洲地域用户网络敏感数据


4.jpg


钻研人员发现了新的间谍软件Goontact针对亚洲地域用户网络敏感数据。。 。。。。。该软件可在Android和iOS版本中使用， ，， ，，，，，重要针对中文的国度、韩国和日本， ，， ，，，，，可能从受习染的受害者那里网络数据， ，， ，，，，，例如电话标识符、联系人、SMS新闻、照片和位相信息， ，， ，，，，，目前尚未在Apple和Google官方利用商店上架。。 。。。。。钻研人员猜测， ，， ，，，，，该利用法式的数据可能会被用于勒索受害者以支付幼额赎金。。 。。。。。


原文链接：

https://www.zdnet.com/article/new-goontact-spyware-discovered-targeting-android-and-ios-users/


5.Sophos和ReversingLabs颁布恶意软件数据集SoReL-20M


5.jpg


Sophos和ReversingLabs结合颁布了蕴含1000万个恶意软件样本的SoReL-20M数据库。。 。。。。。SoReL-20M为一组经过整顿和象征的样本和安全有关元数据， ，， ，，，，，可用于反恶意软件解决规划中使用的机械进建引擎的训练数据集。。 。。。。。蕴含了2000万个Windows Portable可执行文件的元数据、标签和职能， ，， ，，，，，其中蕴含1000万恶意软件样本。。 。。。。。Reversinglabs暗示这些数据可为客户提供明确的威胁谍报数据集， ，， ，，，，，并在他们的防御中阐扬作用。。 。。。。。


原文链接：

https://securityaffairs.co/wordpress/112302/malware/sorel-20m-free-malware-dataset.html


6.CybelAngel在网上发现超过4500万张露出的医学图像


6.jpg


CybelAngel在网上发现了超过4500万张露出的医学图像（蕴含X射线和CT扫描）。。 。。。。。这些医学图像的每笔纪录有多达200行的元数据， ，， ，，，，，蕴含个姓名、诞生日期和地址等PII(幼我身份信息）和PHI身高， ，， ，，，，，体沉和诊断等PHI（幼我医疗信息）， ，， ，，，，，且无需用户名或密码即可接见。。 。。。。。CybelAngel称这些数据可被用于诓骗活动， ，， ，，，，，或在暗网上进行销售。。 。。。。。


原文链接：

https://cybelangel.com/blog/medical-data-leaks/