安全研究 SECURITY SERVICE

Rootkit(Scranos)使用有效签名,窃取用户登录凭

发布时间: 2019-04-19
来源:
浏览数: 87

(2019-03-15)今日威胁情报




1、  Rootkit(Scranos)使用有效签名,窃取用户登录凭


Bitdefender最近发布研究报告称一个具有有效签名的rootkit(被称为Scranos)正在多个国家进行广泛传播,主要用于窃取用户的登录凭据、支付信息和浏览器历史记录,还可用于在社交网络上传播垃圾信息和广告。Scranos伪装成视频驱动程序,安装后,它可以下载攻击者选择的任何有效负载。具体行为如下:目标包括主流浏览器Chrome,Chromium,Firefox,Opera,Edge,Internet Explorer,百度和Yandex,以及来自Facebook,亚马逊,Airbnb,Steam和Youtube的服务。其使用的证书是DigiCert向上海一家健康管理咨询公司颁发的证书,目前证书仍然有效,攻击者可能是盗用了该证书。Bitdefender研究人员称Scranos Rootkit通过不断发展,已经感染了印度、罗马尼亚、巴西、法国、意大利和印尼等国家的用户。


相关链接:http://t.cn/EXr0qUI


2、  勒索软件BitPaymer新变体利用PsExec进行传播


研究人员发现美国一家制造公司遭到勒索软件BitPaymer新变体的攻击。该变体(Ransom.Win32.BITPAYMER.TGACAJ)利用PsExec进行分发,并在赎金票据和加密文件的扩展名中使用了受害公司的名称。由于攻击者至少需要一个具有管理员权限的帐户才能通过PsExec运行命令,这意味着在勒索软件安装之前攻击者已经通过某种手段获得了管理员权限。


相关链接:http://t.cn/EXr0fkk


3、  针对性邮件钓鱼攻击,利用AutoHotkey引擎执行恶意脚本


近日,发现了一种潜在的针对性钓鱼攻击,它利用合法的脚本引擎AutoHotkey和恶意脚本文件。此次攻击采用电子邮件附件进行分发,伪装成文件名为“Military Financing.xlsm”的合法文档。用户需要启用宏才能完全打开,之后使用AutoHotkey引擎加载恶意脚本文件以避免检测。AutoHotkey加载恶意脚本文件后,会连接到其C&C服务器以下载并执行其他脚本文件并响应来自服务器的命令。最终,它可以窃取某些重要的用户信息,甚至下载TeamViewer以获得对系统的远程访问。


相关链接:http://t.cn/EXr0XIc


4、  肚脑虫(APT-C-35)组织升级安卓APK攻击框架


肚脑虫(APT-C-35)组织,主要针对政府机构等领域进行攻击,以窃取敏感信息为主要目的。该APT组织除了以携带Office漏洞或者恶意宏的鱼叉邮件进行恶意代码的传播之外,还格外擅长利用恶意安卓APK进行传播。近期,奇安研究团队发现该组织对其恶意安卓APK框架进行了大规模升级,无论是实用性还是稳定性都增强了不少,由于本次使用的APK框架与以往所使用的样本差异性过大,因此通过使用其代码中出现频率较高的词汇Job,将该框架命名为StealJob。目前,在野并未发现利用此APK框架的真实攻击案例。


相关链接:http://t.cn/EX8aHeM


5、  前Mozilla工程师爆料,谷歌一直在破坏火狐


IT之家4月18日消息 作为全球范围内使用最多的浏览器,谷歌Chrome浏览器可以说在浏览器市场有着地位举足轻重,但近日,火狐浏览器开发商Mozilla前员工在推特上爆料,为了让Chrome成功,谷歌采用了一些卑劣手段抢占市场。


相关链接:http://t.cn/EX8brzH



(2019-03-15)今日威胁情报






1、【高】Microsoft Edge Chakra脚本引擎内存损坏漏洞(CNVD-2019-10378)


相关链接:http://t.cn/EXmdFjf


2、【高】Cisco IOS XE命令注入漏洞(CNVD-2019-10454)


相关链接:http://t.cn/EXuXP69


3、【高】超级CMS前台in***.php页面存在SQL注入漏洞(CNVD-2019-08471)


相关链接:http://t.cn/EX8p0pi


4、【高】组态王6.60 SP3存在拒绝服务漏洞(CNVD-2019-08478)


相关链接:http://t.cn/EX8X9Cc


5、【高】IBM BigFix Platform未授权操作漏洞( CNVD-2019-10448)


相关链接:http://t.cn/EXmgNAz

 

 


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 0
    2022 - 09 - 27
    匿名者向伊朗政府宣战,发起OpIran运动攻击政府网站https://www.freebuf.com/news/345701.html 乌克兰当局警告盟国,俄罗斯正在计划升级网络攻击https://www.freebuf.com/news/345694.html 澳大利亚史上最大数据泄露事件,40%的居民信息被泄露https://www.freebuf.com/news/345611.html GitHub用户注意,网络钓鱼活动冒充CircleCI窃取凭证https://www.freebuf.com/news/345637.html 为防钓鱼,Win11新版本在记事本、网站中输入密码时会发出警告https://www.freebuf.com/news/345570.html
  • 点击次数: 1
    2022 - 09 - 23
    澳大利亚Optus遭受重大网络攻击,多达900万用户受影响https://www.cnbeta.com/articles/tech/1319717.htm 开源代码库攻击在三年间暴涨7倍https://www.freebuf.com/news/345307.html 五分之二美国消费者数据被盗,企业也难逃攻击者“毒手”https://www.freebuf.com/news/345281.html 深陷安全事件泥潭,优步数据泄露何时休?https://www.freebuf.com/news/344869.html 为儿童隐私实施“最高标准”!加州通过《互联网隐私立法》https://www.freebuf.com/news/345177.html
  • 点击次数: 0
    2022 - 09 - 20
    攻击者正冒充美国政府机构骗取承包商Office账户https://www.freebuf.com/news/344938.html 碰撞测试作弊假?黑客曝光特斯拉使用“特殊代码”https://www.freebuf.com/news/344842.html “泄露”的咖啡!黑客出售近22万名新加坡星巴克顾客数据https://www.freebuf.com/news/344836.html Uber遭受黑客攻击 内部通信系统短暂关闭https://www.cnbeta.com/articles/tech/1318145.htm 安全公司发警告:不要激活Edge、Chrome的增强拼写检查功能https://www.cnbeta.com/articles/tech/1317905.htm
  • 点击次数: 2
    2022 - 09 - 16
    趋势科技警告被积极利用的 Apex One RCE 漏洞https://www.bleepingcomputer.com/news/security/trend-micro-warns-of-actively-exploited-apex-one-rce-vulnerability/ WPGateway Wordpress 插件中的零日漏洞在攻击中被积极利用https://www.bleepingcomputer.com/news/security/zero-day-in-wpgateway-wordpress-plugin-actively-exploited-in-attacks/ Trend Micro修复Apex One中已被利用的RCE漏洞https://redqueen.tj-un.com/InfoDetails.html?id=ee86e3615d064b81862bf70ecf056666 黑客利用WP插件WPGateway中的漏洞攻击28万个网站https://redqueen.tj-un.com/InfoDetails.html?id=171c372b0ea04599a3454f42e9f59ce4 SAMSUNG Mobile devices缓冲区错误漏洞CVE-2022-36860https://redqueen.tj-un.com/IntelDetails.html?id=f9c7961654f141ca9ed41d571df24938
  • 点击次数: 0
    2022 - 09 - 16
    新的恶意软件包通过YouTube视频自我传播https://www.freebuf.com/news/344691.html 全国信安标委发布《信息安全技术 网络数据分类分级要求》(征求意见稿)https://www.freebuf.com/news/344672.html 借悼念伊丽莎白二世女王之名,攻击者发起大规模网络钓鱼攻击https://www.freebuf.com/news/344662.html 大手笔!谷歌花54亿美金收购网络安全公司Mandianthttps://www.freebuf.com/news/344484.html 暴雪遭遇DDoS攻击,使命召唤和魔兽世界等服务器宕机https://redqueen.tj-un.com/InfoDetails.html?id=3c474e4506c14b54947e2bde22526535
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务