安全研究 SECURITY SERVICE

蠕虫病毒“MinerGuard”新变种，严重威胁企业用户

发布时间: 2019-04-23
来源:
浏览数: 194

（2019-03-15）今日威胁情报



1、  蠕虫病毒“MinerGuard”新变种，严重威胁企业用户


火绒安全团队截获蠕虫病毒“MinerGuard”新变种，严重威胁企业用户。该病毒通过网络服务器漏洞以及暴力破解服务器的方式迅速传播，并且可跨平台（Windows、linux）交叉感染。病毒入侵电脑后，会释放挖矿病毒挖取门罗币。此外，攻击者可随时通过远程服务器更新病毒模块，甚至利用以太坊钱包更新病毒服务器地址。


相关链接：http://t.cn/Ea6uShX


2、  俄罗斯组织TA505利用远程访问木马（RAT）攻击全球金融组织


CyberInt的安全专家发现了一个新的攻击活动，俄罗斯组织TA505在对美国和全球金融实体的攻击中使用远程访问特洛伊木马（RAT）。TA505组织于2017年首次被Proofpoint发现，自2015年以来一直保持活跃，目标是金融和零售行业的组织。该组织利用武器化的Office和PDF文档进行了大量攻击活动，提供诸多臭名昭着的恶意软件，包括Shifu和Dridex银行木马，tRAT RAT，FlawedAmmy RAT，Philadelphia勒索软件，GlobeImposter和Locky勒索软件。在最近的攻击中，安全人员观察到该组织使用了新的后门，包括模块化的tRAT和ServHelper。在2018年12月至2019年3月期间，该组织攻击了多个国家，包括美国、智利、印度、中国、韩国、英国、法国，意大利、马拉维和巴基斯坦等国家的金融机构。


相关链接：http://t.cn/Ea6uNQI


3、  研究人员在OceanLotus样本中发现非典型恶意软件格式


研究人员最近发现OceanLotus（海莲花）的样本，使用非典型恶意软件格式，这种格式可能会降低分析过程的速度，因为通过典型工具无法解析文件，相反，分析者需要编写自定义加载器以便进行分析。研究的样本通过网络钓鱼邮件传播，包含恶意的伪装成PDF的压缩可执行文件的附件。经过分析，核心的恶意软件功能隐藏在BLOB和CAB两个未知文件中，使用XOR进行解码后，发现两者都不是典型的PE文件。而CAB文件加载后，只是为了安装恶意软件，恶意相关的功能都由稍后加载的BLOB执行，并在加载程序的内存中保持持久性。


相关链接：http://t.cn/Ea6D3dn


4、  搜WiFi热点Android应用数据泄露：涉200多万WiFi密码


安卓手机上的一款蹭WiFi应用，已经暴露了全美范围内超过200万个WiFi网络的密码。该应用程序有数千名用户下载，该应用允许任何人搜索附近区域的WiFi网络。该应用程序允许用户将WiFi网络密码从其设备上传到其数据库供其他人使用。


相关链接：http://t.cn/Ea6F5ty


5、  印度支付卡欺诈发案率快速上升 名列全球第二位


根据网络安全公司Gemini Advisory发布的网络犯罪统计数据，2018年，超过320万张印度支付卡记录被泄露，并在网上发布供出售，这与去年相比有了很大的飞跃，当时只有80万张印度支付卡的详细信息被发布在网络犯罪论坛上。


相关链接：http://t.cn/EaZEAg6


 


（2019-03-15）今日威胁情报




1、【高】HNCMS搜索模块存在SQL注入漏洞（CNVD-2019-09087）


相关链接：http://t.cn/Eac4vcu


2、【高】OFCMS后台editUploadImage方法存在文件上传漏洞（CNVD-2019-08514）


相关链接：http://t.cn/Eac4VLa


3、【高】iWebShop开源商城系统存在xss漏洞（CNVD-2019-08496）


相关链接：http://t.cn/Ea6sSIY


4、【高】中国蚁剑XSS与RCE漏洞（CNVD-2019-11628）


相关链接：http://t.cn/EaMAlUj


5、【高】爱奇艺视频pc客户端软件存在dll文件加载漏洞（CNVD-2019-08495）


相关链接：http://t.cn/Eacbyjw



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 迷人的盒子百合liy_emitter.c clear_storages越界
    点击次数: 1024
    2026 - 03 - 02
    Tenda AC15文本编辑转换栈溢出 https://www.tenda.com.cn/ FascinatedBox lily_limitter.c eval_tree空指针解引用 https://www.cve.org/CVERecord?id=CVE-2026-3392 迷人的盒子百合liy_emitter.c clear_storages越界 https://vuldb.com/?submit.761327 CVE-2026-3379 https://vuldb.com/?submit.759626 TimePictra存储的跨站点脚本 https://www.cve.org/CVERecord?id=CVE-2026-3010
  • UNC6201组织利用CVE-2026-22769零日漏洞部署恶意软件
    点击次数: 1025
    2026 - 03 - 02
    UNC6201组织利用CVE-2026-22769零日漏洞部署恶意软件 https://cloud.google.com/blog/topics/threat-intelligence/unc6201-exploiting-dell-recoverpoint-zero-day/ Lotus Blossom组织发起Notepad++软件供应链间谍攻击 https://dti.domaintools.com/research/lotus-blossom-and-the-notepad-supply-chain-espionage-campaign 揭秘多阶段恶意加载器OysterLoader https://blog.sekoia.io/oysterloader-unmasked-the-multi-stage-evasion-loader/ KONNI组织利用AI生成PowerShell后门开展钓鱼攻击活动 https://research.checkpoint.com/2026/konni-targets-developers-with-ai-malware/
  • OpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响
    点击次数: 1122
    2026 - 02 - 09
    Qdrant受通过“/logger”端点进行的任意文件写入的影响 https://github.com/qdrant/qdrant/security/advisories/GHSA-f632-vm87-2m2f OpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响 https://nvd.nist.gov/vuln/detail/CVE-2026-25593 PrestaShop在FO登录表单中有一个基于时间的枚举 https://www.cve.org/CVERecord?id=CVE-2026-25597 通过破坏访问控制受用户枚举影响的深度审计 https://nvd.nist.gov/vuln/detail/CVE-2026-25729
  • Interlock勒索软件组织针对北美教育组织发起攻击
    点击次数: 1024
    2026 - 02 - 09
    新型多阶段恶意软件攻击活动利用VHD文件传播AsyncRAT https://www.securonix.com/blog/deadvax-threat-research-security-advisory/ Interlock勒索软件组织针对北美教育组织发起攻击 https://www.fortinet.com/blog/threat-research/interlock-ransomware-new-techniques-same-old-tricks 攻击者利用虚假LINE安装程序部署ValleyRAT恶意软件 https://www.cybereason.com/blog/fake-installer-valleyrat Transparent Tribe组织瞄准印度初创企业传播Crimson RAT https://www.acronis.com/en/tru/posts/new-year-new-sector-transparent-tribe-targets-indias-startup-ecosystem/
  • Adobe多款产品存在输入验证不恰当漏洞
    点击次数: 130
    2025 - 12 - 15
    Machothemes Modula_image_gallery存在跨站脚本漏洞 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202504-587 campcodes在线学生注册系统register.php无限制上传 https://vuldb.com/?ctiid.336203 Microsoft Edge（基于Chromium）for Mac的欺骗漏洞https://nvd.nist.gov/vuln/detail/CVE-2025-62223 Adobe多款产品存在输入验证不恰当漏洞 https://helpx.adobe.com/security/products/magento/apsb25-88.html
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务