安全研究 SECURITY SERVICE

Rootkit(Scranos)使用有效签名,窃取用户登录凭

发布时间: 2019-04-19
来源:
浏览数: 70

(2019-03-15)今日威胁情报




1、  Rootkit(Scranos)使用有效签名,窃取用户登录凭


Bitdefender最近发布研究报告称一个具有有效签名的rootkit(被称为Scranos)正在多个国家进行广泛传播,主要用于窃取用户的登录凭据、支付信息和浏览器历史记录,还可用于在社交网络上传播垃圾信息和广告。Scranos伪装成视频驱动程序,安装后,它可以下载攻击者选择的任何有效负载。具体行为如下:目标包括主流浏览器Chrome,Chromium,Firefox,Opera,Edge,Internet Explorer,百度和Yandex,以及来自Facebook,亚马逊,Airbnb,Steam和Youtube的服务。其使用的证书是DigiCert向上海一家健康管理咨询公司颁发的证书,目前证书仍然有效,攻击者可能是盗用了该证书。Bitdefender研究人员称Scranos Rootkit通过不断发展,已经感染了印度、罗马尼亚、巴西、法国、意大利和印尼等国家的用户。


相关链接:http://t.cn/EXr0qUI


2、  勒索软件BitPaymer新变体利用PsExec进行传播


研究人员发现美国一家制造公司遭到勒索软件BitPaymer新变体的攻击。该变体(Ransom.Win32.BITPAYMER.TGACAJ)利用PsExec进行分发,并在赎金票据和加密文件的扩展名中使用了受害公司的名称。由于攻击者至少需要一个具有管理员权限的帐户才能通过PsExec运行命令,这意味着在勒索软件安装之前攻击者已经通过某种手段获得了管理员权限。


相关链接:http://t.cn/EXr0fkk


3、  针对性邮件钓鱼攻击,利用AutoHotkey引擎执行恶意脚本


近日,发现了一种潜在的针对性钓鱼攻击,它利用合法的脚本引擎AutoHotkey和恶意脚本文件。此次攻击采用电子邮件附件进行分发,伪装成文件名为“Military Financing.xlsm”的合法文档。用户需要启用宏才能完全打开,之后使用AutoHotkey引擎加载恶意脚本文件以避免检测。AutoHotkey加载恶意脚本文件后,会连接到其C&C服务器以下载并执行其他脚本文件并响应来自服务器的命令。最终,它可以窃取某些重要的用户信息,甚至下载TeamViewer以获得对系统的远程访问。


相关链接:http://t.cn/EXr0XIc


4、  肚脑虫(APT-C-35)组织升级安卓APK攻击框架


肚脑虫(APT-C-35)组织,主要针对政府机构等领域进行攻击,以窃取敏感信息为主要目的。该APT组织除了以携带Office漏洞或者恶意宏的鱼叉邮件进行恶意代码的传播之外,还格外擅长利用恶意安卓APK进行传播。近期,奇安研究团队发现该组织对其恶意安卓APK框架进行了大规模升级,无论是实用性还是稳定性都增强了不少,由于本次使用的APK框架与以往所使用的样本差异性过大,因此通过使用其代码中出现频率较高的词汇Job,将该框架命名为StealJob。目前,在野并未发现利用此APK框架的真实攻击案例。


相关链接:http://t.cn/EX8aHeM


5、  前Mozilla工程师爆料,谷歌一直在破坏火狐


IT之家4月18日消息 作为全球范围内使用最多的浏览器,谷歌Chrome浏览器可以说在浏览器市场有着地位举足轻重,但近日,火狐浏览器开发商Mozilla前员工在推特上爆料,为了让Chrome成功,谷歌采用了一些卑劣手段抢占市场。


相关链接:http://t.cn/EX8brzH



(2019-03-15)今日威胁情报






1、【高】Microsoft Edge Chakra脚本引擎内存损坏漏洞(CNVD-2019-10378)


相关链接:http://t.cn/EXmdFjf


2、【高】Cisco IOS XE命令注入漏洞(CNVD-2019-10454)


相关链接:http://t.cn/EXuXP69


3、【高】超级CMS前台in***.php页面存在SQL注入漏洞(CNVD-2019-08471)


相关链接:http://t.cn/EX8p0pi


4、【高】组态王6.60 SP3存在拒绝服务漏洞(CNVD-2019-08478)


相关链接:http://t.cn/EX8X9Cc


5、【高】IBM BigFix Platform未授权操作漏洞( CNVD-2019-10448)


相关链接:http://t.cn/EXmgNAz

 

 


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 4
    2020 - 09 - 17
    1、三秒提权:微软Windows“满级漏洞”被利用https://mp.weixin.qq.com/s/OTYdm3FEqdtKFIUnTHXjqg2、解读伊朗黑客利用VPN漏洞入侵全球企业内网事件https://www.freebuf.com/vuls/248750.html3、雷蛇为意外泄露10万余账户个人信息向所有用户致歉https://www.cnbeta.com/articles/tech/1029299.htm4、错误配置的Elasticsearch服务器泄露3.7亿条记录的数据https://www.hackread.com/database-mess-up-leaks-ecommerce-dating-sites-data/5、成千上万的MobileIron服务器遭受远程攻击https://www.securityweek.com/vulnerabilities-expose-thousands-mobileiron-servers-remote-attacks
  • 点击次数: 2
    2020 - 09 - 14
    1、勒索软件占到了上半年网络保险索赔的 41% https://www.solidot.org/story?sid=655152、研究人员发现新型攻击Raccoon,针对TLS加密协议窃取信息https://www.zdnet.com/article/raccoon-attack-allows-hackers-to-break-tls-encryption-under-certain-conditions/3、SK海力士、LG电子被黑 50GB机密文件被加密勒索https://www.cnbeta.com/articles/tech/1027737.htm4、国家计算机病毒应急处理中心监测发现十四款违法移动应用 https://hot.cnbeta.com/articles/game/1027683.htm
  • 点击次数: 3
    2020 - 09 - 10
    1、惊人的测试结果:1780个流行的Android应用程序全都违反加密规则https://www.freebuf.com/news/249192.html2、智利银行在勒索软件攻击后关闭所有分行https://www.solidot.org/story?sid=654773、晶圆巨头TowerJazz遭网络攻击 部分服务器和制造部门暂停运转https://www.cnbeta.com/articles/tech/1025617.htm4、从9月1日起全球新签发的SSL/TLS加密证书有效期限定最长398天https://www.cnbeta.com/articles/tech/1026251.htm5、卡巴斯基研究显示针对在线教育的DDoS攻击增长350%https://www.infosecurity-magazine.com/news/ddos-attacks-on-virtual-education/
  • 点击次数: 3
    2020 - 09 - 07
    1、美国国防部披露其网络架构中的四个严重的安全漏洞https://www.bleepingcomputer.com/news/security/us-department-of-defense-discloses-critical-and-high-severity-bugs/2、印度总理莫迪的Twitter帐户被黑,要求捐款加密货币https://www.hackread.com/indian-pm-modi-twitter-hacked-bitcoin-donations/3、Twitter黑客攻击事件可能还有另一位主谋https://www.cnbeta.com/articles/tech/1024365.htm4、能成吗?工信部拟建立“谢绝来电”平台,治理骚扰电话https://new.qq.com/omn/20200904/20200904A0589N00.html
  • 点击次数: 0
    2020 - 09 - 03
    1、白帽黑客一度能控制所有特斯拉汽车https://www.solidot.org/story?sid=654112、黑客正在利用一个WordPress插件高危漏洞https://www.solidot.org/story?sid=654203、挪威议会遭到大规模网络攻击https://tech.sina.com.cn/roll/2020-09-01/doc-iivhuipp1981833.shtml4、Cisco警告其IOS XR存在0day并已被在野利用https://www.zdnet.com/article/cisco-warns-of-actively-exploited-ios-xr-zero-day/5、跨平台挖矿木马MrbMiner已控制上千台服务器 https://mp.weixin.qq.com/s/oq3z6rUcPfmMi0-KHQ3wwQ
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务