安全研究 SECURITY SERVICE

Winnti后门爆出Linux版本,与Winnti 2.0 Windows存在相似性

发布时间: 2019-05-22
来源:
浏览数: 125

(2019-03-15)今日威胁情报



 

1、 Winnti后门爆出Linux版本,与Winnti 2.0 Windows存在相似性


Winnti恶意软件系列于2013年由卡巴斯基实验室首次报道。Chronicle研究人员确定了一小部分专为Linux系统设计的Winnti样本,Linux版本的Winnti由两个文件组成:一个主后门和一个用于隐藏其活动的库。与其他版本的Winnti一样,恶意软件的核心组件本身并不为运营商提供独特的功能,而是用于直接从命令和控制服务器处理通信和模块部署。Winnti恶意软件使用多种协议处理出站通信,包括:ICMP,HTTP以及自定义TCP和UDP协议。新版本Winnti(Linux和Windows)具有的功能允许操作员直接启动与受感染主机的连接,而无需需要连接到控制服务器。


相关链接:http://t.cn/E9is8Jk


 

2、垃圾邮件内含重定向URL,传播Trickbot银行木马新变种


研究人员通过垃圾邮件中的重定向URL发现了Trickbot银行木马新变种。垃圾邮件使用社交媒体图标,内容为准备好发货的已处理订单,电子邮件中的URL会将用户从Google重定向到Trickbot下载网站,下载包含Visual Basic脚本(VBS)的.zip文件,该脚本是Trickbot下载程序。由于其模块化结构,Trickbot可以根据其下载和安装的模块快速部署新功能。Trickbot使用的模块具有可以轻松交换的独特功能,从而实现定制攻击。


相关链接:http://t.cn/E9isrFP


3、大疆回应美国土安全部数据质疑,安全性经全球验证


“华为事件”的热度丝毫未减,美国似乎又将矛头指向了新的目标——DJI大疆。根据CNN报道的内容,美国国土安全部警告称,中国制造的无人机可以向制造商传输飞行数据,从而可能被政府部门获取。尽管并未指明哪个品牌,但美国和加拿大投入使用的无人机80%来自大疆。甚至在近几年,美国当地执法机构和基础设施运营商已经逐渐依赖无人机。对此,美国国土安全部警告称,这些无人机的存在是信息基础设施的潜在风险。


相关链接:http://t.cn/E9foQth


4、谷歌:大多数黑客雇用服务都是假的


谷歌与加利福尼亚大学圣地亚哥分校的研究人员上周公布的研究显示,大多数网上提供的黑客雇用服务都是诈骗或者无效的。研究人员通过伪装成有所需求的买家,直接与 27 个提供黑客服务的买家接触,并要求他们针对所选择的 Gmail 账户进行攻击。这些受害 Gmail 账户其实是研究人员与谷歌一起协调设计好的蜜罐,用来进行此次研究,账号允许研究人员记录其与受害者的关键互动行为,以及为此次研究创建的角色的其它方面信息,如商业网络服务器、朋友或合作伙伴的电子邮件地址。研究结果表明,在参与的 27 项黑客服务中,有 10 项从未回复过研究人员的请求,12 项做出了回复,但并没有真正尝试过发动攻击,只有 5 位黑客最终发起了针对测试 Gmail 帐户的攻击。在响应请求但没有发动攻击的 12 人中,有 9 人表示他们不再攻击 Gmail 帐户,而其他三人似乎是诈骗份子。



相关链接:http://t.cn/E9fIRJm



(2019-03-15)今日威胁情报




1、【高】广州宏景人才招聘系统存在文件上传漏洞(CNVD-2019-13608)

相关链接:http://t.cn/E9iFb8N

2、【高】OpenEMR SQL注入漏洞(CNVD-2019-14806)

相关链接:http://t.cn/E9ceexS

3、【高】Siemens SIMATIC PCS 7和SIMATIC WinCC访问控制错误漏洞

相关链接:http://t.cn/E9iFQZx

4、【高】MacDown远程代码执行漏洞(CNVD-2019-14834)

相关链接:http://t.cn/E9fdQSD

分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 0
    2022 - 09 - 30
    反转?美国国家安全局雇员向外国特工泄密,对方实为FBI卧底https://www.freebuf.com/news/346079.html 65%的公司正在考虑采用VPN替代方案https://www.freebuf.com/news/346058.html 微软:勒索组织正在将开源软件武器化https://www.freebuf.com/news/346057.html 国家标准《信息安全技术 网络安全信息报送指南(征求意见稿)》发布https://www.freebuf.com/news/345923.html Meta关闭大规模俄罗斯欺诈新闻“网络”https://www.freebuf.com/news/345904.html
  • 点击次数: 0
    2022 - 09 - 27
    匿名者向伊朗政府宣战,发起OpIran运动攻击政府网站https://www.freebuf.com/news/345701.html 乌克兰当局警告盟国,俄罗斯正在计划升级网络攻击https://www.freebuf.com/news/345694.html 澳大利亚史上最大数据泄露事件,40%的居民信息被泄露https://www.freebuf.com/news/345611.html GitHub用户注意,网络钓鱼活动冒充CircleCI窃取凭证https://www.freebuf.com/news/345637.html 为防钓鱼,Win11新版本在记事本、网站中输入密码时会发出警告https://www.freebuf.com/news/345570.html
  • 点击次数: 1
    2022 - 09 - 23
    澳大利亚Optus遭受重大网络攻击,多达900万用户受影响https://www.cnbeta.com/articles/tech/1319717.htm 开源代码库攻击在三年间暴涨7倍https://www.freebuf.com/news/345307.html 五分之二美国消费者数据被盗,企业也难逃攻击者“毒手”https://www.freebuf.com/news/345281.html 深陷安全事件泥潭,优步数据泄露何时休?https://www.freebuf.com/news/344869.html 为儿童隐私实施“最高标准”!加州通过《互联网隐私立法》https://www.freebuf.com/news/345177.html
  • 点击次数: 0
    2022 - 09 - 20
    攻击者正冒充美国政府机构骗取承包商Office账户https://www.freebuf.com/news/344938.html 碰撞测试作弊假?黑客曝光特斯拉使用“特殊代码”https://www.freebuf.com/news/344842.html “泄露”的咖啡!黑客出售近22万名新加坡星巴克顾客数据https://www.freebuf.com/news/344836.html Uber遭受黑客攻击 内部通信系统短暂关闭https://www.cnbeta.com/articles/tech/1318145.htm 安全公司发警告:不要激活Edge、Chrome的增强拼写检查功能https://www.cnbeta.com/articles/tech/1317905.htm
  • 点击次数: 3
    2022 - 09 - 16
    趋势科技警告被积极利用的 Apex One RCE 漏洞https://www.bleepingcomputer.com/news/security/trend-micro-warns-of-actively-exploited-apex-one-rce-vulnerability/ WPGateway Wordpress 插件中的零日漏洞在攻击中被积极利用https://www.bleepingcomputer.com/news/security/zero-day-in-wpgateway-wordpress-plugin-actively-exploited-in-attacks/ Trend Micro修复Apex One中已被利用的RCE漏洞https://redqueen.tj-un.com/InfoDetails.html?id=ee86e3615d064b81862bf70ecf056666 黑客利用WP插件WPGateway中的漏洞攻击28万个网站https://redqueen.tj-un.com/InfoDetails.html?id=171c372b0ea04599a3454f42e9f59ce4 SAMSUNG Mobile devices缓冲区错误漏洞CVE-2022-36860https://redqueen.tj-un.com/IntelDetails.html?id=f9c7961654f141ca9ed41d571df24938
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务