安全研究 SECURITY SERVICE

疑似APT-C-27组织利用WinRAR漏洞,对中东地区发起定向攻击

发布时间: 2019-03-22
来源:
浏览数: 77

(2019-03-15)今日威胁情报



1、疑似APT-C-27组织利用WinRAR漏洞,对中东地区发起定向攻击


2019年3月17日,360威胁情报中心截获了一例疑似“黄金鼠”APT组织(APT-C-27)利用WinRAR漏洞(CVE-2018-20250)针对中东地区的定向攻击样本。该恶意ACE压缩包内包含一个以恐怖袭击事件为诱饵的Office Word文档,诱使受害者解压文件,当受害者在本地计算机上通过WinRAR解压该文件后便会触发漏洞,漏洞利用成功后将内置的后门程序(Telegram Desktop.exe)释放到用户计算机启动项目录中,当用户重启或登录系统都会执行该远控木马,从而控制受害者计算机。并且从本次捕获到的相关木马样本(Windows和Android平台)的功能模块、代码逻辑、内置信息语言、目标人群、网络资产等信息都和早前曝光的APT-C-27使用的木马样本信息高度相似。


相关链接:http://t.cn/ExTfW6k



2、Buhtrap木马家族新攻击活动揭露,针对俄罗斯、白俄罗斯金融机构


在2018年底至2019年初,Buhtrap木马家族被发现多次针对俄罗斯、白俄罗斯的攻击活动。该家族的木马主要针对俄罗斯、乌克兰等地的金融目标进行攻击活动,根据Group-IB和ESET的研究结果来看,该恶意文件至少从2014年就开始活跃。攻击使用鱼叉攻击方式,针对特定的目标发送钓鱼邮件,诱饵形式主要有三种,分别是doc文档、js脚本、可执行文件。后续有效荷载主要功能有键盘记录、信息收集、下载执行pe等。虽然我们发现的攻击细节跟之前曝光的Buhtrap恶意软件非常的相似,但是由于Buhtrap的源代码在2016年被泄露,因此暂时无更多的证据证明最近的几次攻击为之前的组织所为。


相关链接:http://t.cn/ExTfnk3



3、Cardinal RAT恶意软件家族新版本被发现,持续攻击金融技术行业



Cardinal RAT是2017年发现的一个恶意软件家族,但是在发现之后的2年时间里一直通过一个名为Carp下载器传播。近期该系列被发现针对金融技术行业的攻击活动,在最新的攻击活动中,恶意软件的版本为1.7.2,并且采用各种混淆技术阻碍代码分析。同时在新版本中还改变了原先编码方式,恶意软件的功能包括收集受害者信息,远程控制,键盘记录,捕获屏幕。同时发现的样本还有EVILNUM,该恶意软件与Cardinal RAT有相同的攻击目标行业,并且攻击范围有限。


相关链接:http://t.cn/ExTfsxR



4、研究团队发现两个针对Netflix和AMEX的大规模钓鱼攻击


有关研究团队发现两个针对Netflix和AMEX(美国运通)的大规模网络钓鱼活动,针对Netflix客户端的钓鱼活动将受害者重定向到一个虚假的下载表单,该表单会收集用户的信用卡信息(包括卡号、到期日期、PIN码和安全码)和账单信息(包括姓名、邮箱地址、SSN、住址、电话号码和出生日期)。针对AMEX用户的钓鱼活动则会收集个人信息和信用卡信息,以及用户ID和密码。


相关链接:http://t.cn/ExTIqtu




(2019-03-15)今日威胁情报




1、【高】phpyun v4.6存在代码执行漏洞(CNVD-2019-06252)


相关链接:http://t.cn/ExCzAUm


2、【高】CapMon Access Manager访问控制错误漏洞(CNVD-2019-07543)

相关链接:http://t.cn/ExTchIq


3、【中】Vmware Workstation权限许可和访问控制漏洞(CNVD-2019-07559)


相关链接:http://t.cn/ExTtbT8


4、【中】VMWare Horizon信息泄露漏洞(CNVD-2019-07560)


相关链接:http://t.cn/ExpgNb3


5、【中】OpenStack Neutron安全特征问题漏洞(CNVD-2019-07548)


相关链接:http://t.cn/ExpgCsb


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 0
    2022 - 09 - 30
    反转?美国国家安全局雇员向外国特工泄密,对方实为FBI卧底https://www.freebuf.com/news/346079.html 65%的公司正在考虑采用VPN替代方案https://www.freebuf.com/news/346058.html 微软:勒索组织正在将开源软件武器化https://www.freebuf.com/news/346057.html 国家标准《信息安全技术 网络安全信息报送指南(征求意见稿)》发布https://www.freebuf.com/news/345923.html Meta关闭大规模俄罗斯欺诈新闻“网络”https://www.freebuf.com/news/345904.html
  • 点击次数: 0
    2022 - 09 - 27
    匿名者向伊朗政府宣战,发起OpIran运动攻击政府网站https://www.freebuf.com/news/345701.html 乌克兰当局警告盟国,俄罗斯正在计划升级网络攻击https://www.freebuf.com/news/345694.html 澳大利亚史上最大数据泄露事件,40%的居民信息被泄露https://www.freebuf.com/news/345611.html GitHub用户注意,网络钓鱼活动冒充CircleCI窃取凭证https://www.freebuf.com/news/345637.html 为防钓鱼,Win11新版本在记事本、网站中输入密码时会发出警告https://www.freebuf.com/news/345570.html
  • 点击次数: 1
    2022 - 09 - 23
    澳大利亚Optus遭受重大网络攻击,多达900万用户受影响https://www.cnbeta.com/articles/tech/1319717.htm 开源代码库攻击在三年间暴涨7倍https://www.freebuf.com/news/345307.html 五分之二美国消费者数据被盗,企业也难逃攻击者“毒手”https://www.freebuf.com/news/345281.html 深陷安全事件泥潭,优步数据泄露何时休?https://www.freebuf.com/news/344869.html 为儿童隐私实施“最高标准”!加州通过《互联网隐私立法》https://www.freebuf.com/news/345177.html
  • 点击次数: 0
    2022 - 09 - 20
    攻击者正冒充美国政府机构骗取承包商Office账户https://www.freebuf.com/news/344938.html 碰撞测试作弊假?黑客曝光特斯拉使用“特殊代码”https://www.freebuf.com/news/344842.html “泄露”的咖啡!黑客出售近22万名新加坡星巴克顾客数据https://www.freebuf.com/news/344836.html Uber遭受黑客攻击 内部通信系统短暂关闭https://www.cnbeta.com/articles/tech/1318145.htm 安全公司发警告:不要激活Edge、Chrome的增强拼写检查功能https://www.cnbeta.com/articles/tech/1317905.htm
  • 点击次数: 3
    2022 - 09 - 16
    趋势科技警告被积极利用的 Apex One RCE 漏洞https://www.bleepingcomputer.com/news/security/trend-micro-warns-of-actively-exploited-apex-one-rce-vulnerability/ WPGateway Wordpress 插件中的零日漏洞在攻击中被积极利用https://www.bleepingcomputer.com/news/security/zero-day-in-wpgateway-wordpress-plugin-actively-exploited-in-attacks/ Trend Micro修复Apex One中已被利用的RCE漏洞https://redqueen.tj-un.com/InfoDetails.html?id=ee86e3615d064b81862bf70ecf056666 黑客利用WP插件WPGateway中的漏洞攻击28万个网站https://redqueen.tj-un.com/InfoDetails.html?id=171c372b0ea04599a3454f42e9f59ce4 SAMSUNG Mobile devices缓冲区错误漏洞CVE-2022-36860https://redqueen.tj-un.com/IntelDetails.html?id=f9c7961654f141ca9ed41d571df24938
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务