安全研究 SECURITY SERVICE

VRVNAC桌面监控携带恶意程序,影响用户包括公安等单位

发布时间: 2019-03-14
来源:
浏览数: 73

(2019-03-15)今日威胁情报



1、VRVNAC桌面监控携带恶意程序,影响用户包括公安等单位


近期,发现VRVNAC“桌面监控”软件携带恶意程序,这款被病毒污染的VRVNAC软件广泛应用于公安、气象等行业单位。经分析该恶意代码早在2015年就被该组件携带,至今仍未修正该问题。被感染的网页文件,执行条件比较苛刻(需要IE6浏览器内核渲染,并设置浏览器安全等级为低),所以在实际用户环境中不容易被激活。在构造了上述环境并通过IE浏览器加载该页面激活改病毒后,病毒代码会尝试释放并执行恶意代码,进而感染EXE、DLL、HTML、HTM文件,用于传播自身。


相关链接:http://t.cn/EM8UIaR



2、挖矿木马病毒PsMiner利用多个高危漏洞进行传播


最近,360 Total Security团队截获了一个用Go编写的新蠕虫PsMiner,它使用CVE-2018-1273,CVE-2017-10271,CVE-2015-1427,CVE-2014-3120等高风险漏洞,还有系统弱密码传播,利用漏洞入侵设置ElasticSearch,Hadoop,Redis,Spring,Weblogic,ThinkPHP和SqlServer服务器机器,入侵后使用受害机器挖掘加密货币。在利用漏洞入侵用户设备后,会下载并执行后续病毒模块,并扩散PsMiner漏洞,使用开源挖掘工具Xmrig CPU Miner来挖掘Monroe币。


相关链接:http://t.cn/EM8UN44



3、Ursnif木马新变种,使用新隐身机制并完善其他功能模块


自2019年初以来,Cybereason的研究人员一直在观察一个针对日本用户的活动。与之前的活动一样,此次最新攻击始于电子邮件的武器化Office文档附件,恶意文档要求用户启用宏。在检测完目标环境后,会加载Bebloh有效负载,并从C2服务器下载Ursnif木马程序。此次的Ursnif木马新变种使用了新的隐身持久机制,并改造了信息窃取模块,增加了加密软件模块和反杀软模块。目前为止该变种只在日本活动,但是不排除出现在其他地区的可能性。


相关链接:http://t.cn/EM8450P



4、GoDaddy、苹果和Google错误签发了一百多万个63位序列号证书


错误配置的 EJBCA 开源软件包致使 GoDaddy、苹果和 Google 签发了百多万个不符合要求的 63 位序列号证书。EJBCA 被很多浏览器信任的 CA 用于生成证书,在默认情况下 EJBCA 使用伪随机数生成器生成了 64 位序列号的证书。


相关链接:http://t.cn/EMjLTDU



5、Android安全App大调查:大多无法有效保护用户


在病毒肆虐的Android平台上,很多消费者可能希望下载和安装防病毒产品来提供更妥善的保护。然而在对250款Android防病毒软件进行测试之后,发现这些所谓的安全APP功能含糊,不够安全甚至完全没有防护能力。独立评测机构AV-Comparatives近期对市场上的防病毒APP进行了大规模测试,发现均无法有效正确的保护用户。


相关链接:http://t.cn/EMOBCvd


(2019-03-15)今日威胁情报




1、【高】GNU C Library堆缓冲区溢出漏洞(CNVD-2019-07014)


相关链接:http://t.cn/EMYJnuj


2、【高】MetInfo 6.1.3版本后台存在文件写入漏洞(CNVD-2019-06194)


相关链接:http://t.cn/EM8L313


3、【中】广州市顺天计算机科技有限公司建站系统ne***.asp页面存在SQL注入漏洞(CNVD-2019-05777)


相关链接:http://t.cn/EM821i3


4、【中】多款SCALANCE X switches产品镜像端口隔离漏洞(CNVD-2019-07008)


相关链接:http://t.cn/EM8yAAb


5、【中】iChain Insurance Wallet App for iOS目录遍历漏洞(CNVD-2019-07030)


相关链接:http://t.cn/EM8yRDi



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 0
    2022 - 09 - 27
    匿名者向伊朗政府宣战,发起OpIran运动攻击政府网站https://www.freebuf.com/news/345701.html 乌克兰当局警告盟国,俄罗斯正在计划升级网络攻击https://www.freebuf.com/news/345694.html 澳大利亚史上最大数据泄露事件,40%的居民信息被泄露https://www.freebuf.com/news/345611.html GitHub用户注意,网络钓鱼活动冒充CircleCI窃取凭证https://www.freebuf.com/news/345637.html 为防钓鱼,Win11新版本在记事本、网站中输入密码时会发出警告https://www.freebuf.com/news/345570.html
  • 点击次数: 1
    2022 - 09 - 23
    澳大利亚Optus遭受重大网络攻击,多达900万用户受影响https://www.cnbeta.com/articles/tech/1319717.htm 开源代码库攻击在三年间暴涨7倍https://www.freebuf.com/news/345307.html 五分之二美国消费者数据被盗,企业也难逃攻击者“毒手”https://www.freebuf.com/news/345281.html 深陷安全事件泥潭,优步数据泄露何时休?https://www.freebuf.com/news/344869.html 为儿童隐私实施“最高标准”!加州通过《互联网隐私立法》https://www.freebuf.com/news/345177.html
  • 点击次数: 0
    2022 - 09 - 20
    攻击者正冒充美国政府机构骗取承包商Office账户https://www.freebuf.com/news/344938.html 碰撞测试作弊假?黑客曝光特斯拉使用“特殊代码”https://www.freebuf.com/news/344842.html “泄露”的咖啡!黑客出售近22万名新加坡星巴克顾客数据https://www.freebuf.com/news/344836.html Uber遭受黑客攻击 内部通信系统短暂关闭https://www.cnbeta.com/articles/tech/1318145.htm 安全公司发警告:不要激活Edge、Chrome的增强拼写检查功能https://www.cnbeta.com/articles/tech/1317905.htm
  • 点击次数: 2
    2022 - 09 - 16
    趋势科技警告被积极利用的 Apex One RCE 漏洞https://www.bleepingcomputer.com/news/security/trend-micro-warns-of-actively-exploited-apex-one-rce-vulnerability/ WPGateway Wordpress 插件中的零日漏洞在攻击中被积极利用https://www.bleepingcomputer.com/news/security/zero-day-in-wpgateway-wordpress-plugin-actively-exploited-in-attacks/ Trend Micro修复Apex One中已被利用的RCE漏洞https://redqueen.tj-un.com/InfoDetails.html?id=ee86e3615d064b81862bf70ecf056666 黑客利用WP插件WPGateway中的漏洞攻击28万个网站https://redqueen.tj-un.com/InfoDetails.html?id=171c372b0ea04599a3454f42e9f59ce4 SAMSUNG Mobile devices缓冲区错误漏洞CVE-2022-36860https://redqueen.tj-un.com/IntelDetails.html?id=f9c7961654f141ca9ed41d571df24938
  • 点击次数: 0
    2022 - 09 - 16
    新的恶意软件包通过YouTube视频自我传播https://www.freebuf.com/news/344691.html 全国信安标委发布《信息安全技术 网络数据分类分级要求》(征求意见稿)https://www.freebuf.com/news/344672.html 借悼念伊丽莎白二世女王之名,攻击者发起大规模网络钓鱼攻击https://www.freebuf.com/news/344662.html 大手笔!谷歌花54亿美金收购网络安全公司Mandianthttps://www.freebuf.com/news/344484.html 暴雪遭遇DDoS攻击,使命召唤和魔兽世界等服务器宕机https://redqueen.tj-un.com/InfoDetails.html?id=3c474e4506c14b54947e2bde22526535
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务