安全研究 SECURITY SERVICE

蠕虫病毒“MinerGuard”新变种，严重威胁企业用户

发布时间: 2019-04-23
来源:
浏览数: 185

（2019-03-15）今日威胁情报



1、  蠕虫病毒“MinerGuard”新变种，严重威胁企业用户


火绒安全团队截获蠕虫病毒“MinerGuard”新变种，严重威胁企业用户。该病毒通过网络服务器漏洞以及暴力破解服务器的方式迅速传播，并且可跨平台（Windows、linux）交叉感染。病毒入侵电脑后，会释放挖矿病毒挖取门罗币。此外，攻击者可随时通过远程服务器更新病毒模块，甚至利用以太坊钱包更新病毒服务器地址。


相关链接：http://t.cn/Ea6uShX


2、  俄罗斯组织TA505利用远程访问木马（RAT）攻击全球金融组织


CyberInt的安全专家发现了一个新的攻击活动，俄罗斯组织TA505在对美国和全球金融实体的攻击中使用远程访问特洛伊木马（RAT）。TA505组织于2017年首次被Proofpoint发现，自2015年以来一直保持活跃，目标是金融和零售行业的组织。该组织利用武器化的Office和PDF文档进行了大量攻击活动，提供诸多臭名昭着的恶意软件，包括Shifu和Dridex银行木马，tRAT RAT，FlawedAmmy RAT，Philadelphia勒索软件，GlobeImposter和Locky勒索软件。在最近的攻击中，安全人员观察到该组织使用了新的后门，包括模块化的tRAT和ServHelper。在2018年12月至2019年3月期间，该组织攻击了多个国家，包括美国、智利、印度、中国、韩国、英国、法国，意大利、马拉维和巴基斯坦等国家的金融机构。


相关链接：http://t.cn/Ea6uNQI


3、  研究人员在OceanLotus样本中发现非典型恶意软件格式


研究人员最近发现OceanLotus（海莲花）的样本，使用非典型恶意软件格式，这种格式可能会降低分析过程的速度，因为通过典型工具无法解析文件，相反，分析者需要编写自定义加载器以便进行分析。研究的样本通过网络钓鱼邮件传播，包含恶意的伪装成PDF的压缩可执行文件的附件。经过分析，核心的恶意软件功能隐藏在BLOB和CAB两个未知文件中，使用XOR进行解码后，发现两者都不是典型的PE文件。而CAB文件加载后，只是为了安装恶意软件，恶意相关的功能都由稍后加载的BLOB执行，并在加载程序的内存中保持持久性。


相关链接：http://t.cn/Ea6D3dn


4、  搜WiFi热点Android应用数据泄露：涉200多万WiFi密码


安卓手机上的一款蹭WiFi应用，已经暴露了全美范围内超过200万个WiFi网络的密码。该应用程序有数千名用户下载，该应用允许任何人搜索附近区域的WiFi网络。该应用程序允许用户将WiFi网络密码从其设备上传到其数据库供其他人使用。


相关链接：http://t.cn/Ea6F5ty


5、  印度支付卡欺诈发案率快速上升 名列全球第二位


根据网络安全公司Gemini Advisory发布的网络犯罪统计数据，2018年，超过320万张印度支付卡记录被泄露，并在网上发布供出售，这与去年相比有了很大的飞跃，当时只有80万张印度支付卡的详细信息被发布在网络犯罪论坛上。


相关链接：http://t.cn/EaZEAg6


 


（2019-03-15）今日威胁情报




1、【高】HNCMS搜索模块存在SQL注入漏洞（CNVD-2019-09087）


相关链接：http://t.cn/Eac4vcu


2、【高】OFCMS后台editUploadImage方法存在文件上传漏洞（CNVD-2019-08514）


相关链接：http://t.cn/Eac4VLa


3、【高】iWebShop开源商城系统存在xss漏洞（CNVD-2019-08496）


相关链接：http://t.cn/Ea6sSIY


4、【高】中国蚁剑XSS与RCE漏洞（CNVD-2019-11628）


相关链接：http://t.cn/EaMAlUj


5、【高】爱奇艺视频pc客户端软件存在dll文件加载漏洞（CNVD-2019-08495）


相关链接：http://t.cn/Eacbyjw



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • Linux Linux_kernel存在经典缓冲区溢出漏洞
    点击次数: 1012
    2025 - 11 - 03
    其源码在线贷款管理系统manage_borrower.php sql注入 https://www.cve.org/CVERecord?id=CVE-2025-12606 Linux Linux_kernel存在经典缓冲区溢出漏洞(CVE-2025-37803) https://www.kernel.org/ 代码项目简单在线酒店预订系统add_account.php sql注入 https://vuldb.com/?submit.677576 Gnu Tar存在路径遍历漏洞(CVE-2025-45582) https://nvd.nist.gov/vuln/detail/CVE-2025-45582
  • 乌克兰实体仍遭俄罗斯黑客组织攻击
    点击次数: 1010
    2025 - 11 - 03
    恶意软件冒充WordPress插件以窃取用户信用卡数据 https://gbhackers.com/woocommerce-sites/ 新型供应链攻击通过恶意npm包窃取开发者令牌和凭证 https://www.koi.ai/blog/phantomraven-npm-malware-hidden-in-invisible-dependencies 乌克兰实体仍遭俄罗斯黑客组织攻击 https://www.security.com/blog-post/ukraine-russia-attacks NFC中继恶意攻击兴起 https://zimperium.com/blog/tap-and-steal-the-rise-of-nfc-relay-malware-on-mobile-devices GhostGrab恶意软件针对Android用户窃取银行信息 https://www.cyfirma.com/research/ghostgrab-android-malware/
  • Ibm多款产品存在配置文件中存储口令漏洞
    点击次数: 1204
    2025 - 10 - 27
    Microsoft故障转移群集信息泄露漏洞 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59188 Shuffle Master Deck Mate 2不安全更新链 https://nvd.nist.gov/vuln/detail/CVE-2025-34500 Ibm多款产品存在配置文件中存储口令漏洞 https://nvd.nist.gov/vuln/detail/CVE-2025-36002
  • Lazarus组织瞄准无人机领域开展攻击活动
    点击次数: 1001
    2025 - 10 - 27
    Lazarus组织瞄准无人机领域开展攻击活动 https://www.welivesecurity.com/en/eset-research/gotta-fly-lazarus-targets-uav-sector/ 新型Caminho加载器利用LSB隐写术传播恶意软件 https://arcticwolf.com/resources/blog/brazilian-caminho-loader-employs-lsb-steganography-to-deliver-multiple-malware-families/ Delta Electronics ASDA-Soft漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-296-04 ASKI Energy ALS-Mini-S8 and ALS-Mini-S4漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-296-02 Smishing Triad组织发起短信钓鱼攻击瞄准全球用户 https://unit42.paloaltonetworks.com/global-smishing-campaign/
  • FFmpeg SANM process_ftch中的堆缓冲区溢出写入
    点击次数: 101
    2025 - 10 - 20
    70mai X200 HTTP Web服务器默认凭据 https://www.cve.org/CVERecord?id=CVE-2025-11943 FFmpeg SANM process_ftch中的堆缓冲区溢出写入 https://nvd.nist.gov/vuln/detail/CVE-2025-59734 scsi:target:target_core_config：添加长度检查以避免缓冲区溢出 https://www.kernel.org/ WP-Go地图（前身为WP-Google地图） https://github.com/CodeCabin/wp-google-maps/pull/1087/files 通过维基百科在Cargo中存储XSS https://gerrit.wikimedia.org/r/1179707
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务