安全研究 SECURITY SERVICE

Winnti后门爆出Linux版本，与Winnti 2.0 Windows存在相似性

发布时间: 2019-05-22
来源:
浏览数: 142

（2019-03-15）今日威胁情报


 

1、 Winnti后门爆出Linux版本，与Winnti 2.0 Windows存在相似性


Winnti恶意软件系列于2013年由卡巴斯基实验室首次报道。Chronicle研究人员确定了一小部分专为Linux系统设计的Winnti样本，Linux版本的Winnti由两个文件组成：一个主后门和一个用于隐藏其活动的库。与其他版本的Winnti一样，恶意软件的核心组件本身并不为运营商提供独特的功能，而是用于直接从命令和控制服务器处理通信和模块部署。Winnti恶意软件使用多种协议处理出站通信，包括：ICMP，HTTP以及自定义TCP和UDP协议。新版本Winnti（Linux和Windows）具有的功能允许操作员直接启动与受感染主机的连接，而无需需要连接到控制服务器。


相关链接：http://t.cn/E9is8Jk


 

2、垃圾邮件内含重定向URL，传播Trickbot银行木马新变种


研究人员通过垃圾邮件中的重定向URL发现了Trickbot银行木马新变种。垃圾邮件使用社交媒体图标，内容为准备好发货的已处理订单，电子邮件中的URL会将用户从Google重定向到Trickbot下载网站，下载包含Visual Basic脚本（VBS）的.zip文件，该脚本是Trickbot下载程序。由于其模块化结构，Trickbot可以根据其下载和安装的模块快速部署新功能。Trickbot使用的模块具有可以轻松交换的独特功能，从而实现定制攻击。


相关链接：http://t.cn/E9isrFP


3、大疆回应美国土安全部数据质疑，安全性经全球验证


“华为事件”的热度丝毫未减，美国似乎又将矛头指向了新的目标——DJI大疆。根据CNN报道的内容，美国国土安全部警告称，中国制造的无人机可以向制造商传输飞行数据，从而可能被政府部门获取。尽管并未指明哪个品牌，但美国和加拿大投入使用的无人机80%来自大疆。甚至在近几年，美国当地执法机构和基础设施运营商已经逐渐依赖无人机。对此，美国国土安全部警告称，这些无人机的存在是信息基础设施的潜在风险。


相关链接：http://t.cn/E9foQth


4、谷歌：大多数黑客雇用服务都是假的


谷歌与加利福尼亚大学圣地亚哥分校的研究人员上周公布的研究显示，大多数网上提供的黑客雇用服务都是诈骗或者无效的。研究人员通过伪装成有所需求的买家，直接与 27 个提供黑客服务的买家接触，并要求他们针对所选择的 Gmail 账户进行攻击。这些受害 Gmail 账户其实是研究人员与谷歌一起协调设计好的蜜罐，用来进行此次研究，账号允许研究人员记录其与受害者的关键互动行为，以及为此次研究创建的角色的其它方面信息，如商业网络服务器、朋友或合作伙伴的电子邮件地址。研究结果表明，在参与的 27 项黑客服务中，有 10 项从未回复过研究人员的请求，12 项做出了回复，但并没有真正尝试过发动攻击，只有 5 位黑客最终发起了针对测试 Gmail 帐户的攻击。在响应请求但没有发动攻击的 12 人中，有 9 人表示他们不再攻击 Gmail 帐户，而其他三人似乎是诈骗份子。



相关链接：http://t.cn/E9fIRJm



（2019-03-15）今日威胁情报



1、【高】广州宏景人才招聘系统存在文件上传漏洞（CNVD-2019-13608）

相关链接：http://t.cn/E9iFb8N

2、【高】OpenEMR SQL注入漏洞（CNVD-2019-14806）

相关链接：http://t.cn/E9ceexS

3、【高】Siemens SIMATIC PCS 7和SIMATIC WinCC访问控制错误漏洞

相关链接：http://t.cn/E9iFQZx

4、【高】MacDown远程代码执行漏洞（CNVD-2019-14834）

相关链接：http://t.cn/E9fdQSD

分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • Redhat等厂商的多款产品存在空指针解引用漏洞
    点击次数: 10
    2024 - 04 - 19
    Jenkins存在源验证错误漏洞https://cxsecurity.com/cveshow/CVE-2024-23898/ Redhat等厂商的多款产品存在空指针解引用漏洞https://bugzilla.redhat.com/show_bug.cgi?id=2254052 Linux kernel n_gsm模块存在多个本地提权漏洞https://github.com/YuriiCrimson/ExploitGSM Jenkins存在安全漏洞https://www.cve.org/CVERecord?id=CVE-2024-23897 Djangoproject Django存在安全漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-24680
  • LightSpy间谍软件新一轮活动瞄准南亚地区
    点击次数: 10
    2024 - 04 - 19
    LightSpy间谍软件新一轮活动瞄准南亚地区 https://blogs.blackberry.com/en/2024/04/lightspy-returns-renewed-espionage-campaign-targets-southern-asia-possibly-india 未知攻击者以税务主题为诱饵下发XWorm远控木马 https://www.esentire.com/blog/dont-take-the-bait-the-xworm-tax-scam Global Protect防火墙零日漏洞遭UTA0218组织利用 https://unit42.paloaltonetworks.com/cve-2024-3400/ 大量攻击者试图利用D-Link NAS漏洞 https://cyble.com/blog/critical-d-link-nas-vulnerability-under-active-exploitation/ Raspberry Robin蠕虫通过Windows脚本文件得到传播 https://threatresearch.ext.hp.com/raspberry-robin-now-spreading-through-windows-script-files/
  • Qualcomm多款产品存在空指针解引用漏洞
    点击次数: 12
    2024 - 04 - 15
    Qualcomm多款产品存在空指针解引用漏洞https://www.cve.org/CVERecord?id=CVE-2022-33304 Qualcomm多款产品存在越界读取漏洞https://cxsecurity.com/cveshow/CVE-2022-33306/ Qualcomm多款产品存在双重释放漏洞https://www.cve.org/CVERecord?id=CVE-2022-33307 Qualcomm多款产品存在跨界内存写漏洞https://cxsecurity.com/cveshow/CVE-2022-40514/ Qualcomm多款产品存在不正确的类型转换漏洞https://www.cve.org/CVERecord?id=CVE-2022-40531
  • Latrodectus遭到黑客组织TA577和TA578组织大量使用
    点击次数: 12
    2024 - 04 - 15
    Latrodectus遭到黑客组织TA577和TA578组织大量使用https://www.proofpoint.com/us/blog/threat-insight/latrodectus-spider-bytes-ice金融相关人员近期遭游蛇团伙攻击https://mp.weixin.qq.com/s/slKYeKIk5HIbmlUVbtAGtwStarryAddax组织正利用新恶意软件瞄准北非的人权活动人士https://blog.talosintelligence.com/starry-addax/TA547疑似使用大模型工具生成脚本向德国实体分发Rhadamanthys恶意软件https://www.proofpoint.com/us/blog/threat-insight/security-brief-ta547-targets-german-organizations-rhadamanthys-stealer《WallpaperEngine:壁纸引擎》存在恶意壁纸文件https://mp.weixin.qq.com/s/LFrxlo_Ik0FcvNvc3Oavhg
  • Siemens Automation_license_manager存在对另一领域资源的外部控制引用漏洞
    点击次数: 12
    2024 - 04 - 10
    Byzoro多款产品存在访问控制不恰当漏洞https://github.com/GTA12138/vul/blob/main/smart%20s150/2024-1-9%20smart%20s150%20101508.md Elearning_system_project Elearning_system存在SQL注入漏洞https://github.com/anx0ing/CVE_demo/blob/main/2022/eLearning%20System-SQL%20injections.md Byzoro多款产品存在危险类型文件的不加限制上传漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202401-2401 Siemens Automation_license_manager存在对另一领域资源的外部控制引用漏洞https://cert-portal.siemens.com/productcert/html/ssa-476715.html Libexpat_project Libexpat存在资源穷尽漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202402-245
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务