《维他命》逐日清静简讯20181022
宣布时间 2018-10-23
上周五美国医疗包管和医疗津贴效劳中心（CMS）宣布新闻称，，，，， ，与HealthCare.gov相关的一个政府盘算机系统遭到黑客入侵，，，，， ，约7.5万名用户的敏感小我私家信息被窃 。。 。。CMS体现在10月16日确认了这一数据泄露事务，，，，， ，并禁用了与异� ；；疃喙氐挠没д嘶� 。。 。。CMS和FBI正在妄想通知所有受影响的用户，，，，， ，并提供信用� ；；さ茸试� 。。 。。
2，，，，， ，清静厂商披露针对狗狗币的在线诓骗浪潮
清静厂商Doctor Web的研究职员发明一个针对狗狗币的在线诈骗活动 。。 。。攻击者被称为Investimer（又名Hyipblock或Mmpower），，，，， ，他们使用暗网市场上的种种主流商业木马来窃取用户的加密钱币，，，，， ，包括Eredel、AZORult、Kpot、Kratos、N0F1L3、ACRUX、Predator The Thief、Arkei和Pony等 。。 。。Investimer通过种种垂纶网站来分发恶意软件，，，，， ，专家预计受影响的用户凌驾1万人，，，，， ，总损失凌驾2.3万美元 。。 。。
原文链接：https://news.drweb.com/show/?c=5&i=12886&lng=en
3，，，，， ，研究职员披露针对Windows系统的新RID挟制攻击
CSL清静研究职员SebastiánCastro发明一种针对Windows用户帐户参数RID的挟制攻击 。。 。。RID用于形貌用户的权限组，，，，， ，包括标准来宾帐户501和治理员帐户500等 。。 。。攻击者通过修改Windows帐户信息的注册表项，，，，， ，为指定账户授予差别的RID，，，，， ，进而获得系统的完整会见权限 。。 。。研究职员开发了一个可自动化实验此攻击的Metasploit�？？？閞id_hijack 。。 。。
原文链接：http://csl.com.co/rid-hijacking/
4，，，，， ，美West Haven市向勒索软件攻击者支付2000美元赎金
美国康涅狄格州的West Haven市遭到勒索软件攻击，，，，， ，政府已向攻击者支付了2000美元的赎金以解锁23台效劳器并恢复对都会相关系统数据的会见 。。 。。该笔赎金是通过比特币支付的 。。 。。此次攻击爆发在上周二上午，，，，， ，市政官员通过研究以为支付赎金是最好的解决计划 。。 。。领土清静部以为该攻击来自于境外，，，，， ，现在还在继续举行视察 。。 。。
原文链接：https://www.securityweek.com/city-pays-2000-computer-ransomware-attack
5，，，，， ，研究团队披露多款NAS装备中的多个清静误差
WizCase清静研究职员在多款NAS装备中发明多个清静误差，，，，， ，受影响的品牌包括西数、网件、希捷和Medion等 。。 。。这些装备都保存一个零日误差，，，，， ，可允许未经身份验证的远程攻击者以root权限执行恣意下令 。。 。。现在相关误差（CVE-2018-18472和CVE-2018-18471）还未获得修复，，，，， ，受影响的在线装备的数目达近200万台 。。 。。研究职员以为其它NAS装备很有可能也保存类似的误差 。。 。。
原文链接：https://www.wizcase.com/blog/hack-2018/
6，，，，， ，研究职员发明在加密时毗连到BleepingComputer网站的新勒索软件
研究职员nao_sec和Kafeine发明勒索软件Kraken Cryptor v2.0.6会在加密的差别阶段毗连到BleepingComputer网站并发送相关数据 。。 。。该版本是上周末宣布的，，，，， ，主要通过恶意广告和误差使用工具包RIG举行分发 。。 。。自2018年10月20日以来，，，，， ，该版本已在全天下规模内熏染了217名用户 。。 。。现在还不清晰恶意软件开发者这样做的目的，，，，， ，但研究职员以为这可能是恶意的玩笑 。。 。。
https://www.bleepingcomputer.com/news/security/kraken-cryptor-ransomware-connecting-to-bleepingcomputer-during-encryption/
声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
京公网安备11010802024551号