高通骁龙芯片高危误差，，，，，可导致私钥泄露；；DMS遭GandCrab攻击；；挖矿软件Beapy
宣布时间 2019-04-26
1.高通骁龙芯片高危误差，，，，，可导致QSEE加密私钥泄露
高通芯片组保存一个侧信道攻击误差，，，，，该误差（CVE-2018-11976）可允许攻击者从高通芯片的QSEE清静区域中检索加密私钥。。。QSEE是高通芯片的可信执行情形（TEE），，，，，类似于英特尔的SGX。。。凭证NCC研究职员Keegan Ryan的表述，，，，，高通芯片的加密署名算法ECDSA（椭圆曲线算法）保存误差，，，，，可通过随机数的一些bit推测出256位ECDSA密钥。。。该误差的使用需要装备的root权限。。。有46款高通芯片组受到影响，，，，，包括多款骁龙芯片。。。该误差的修复补丁已经包括在Google宣布的4月Android清静更新中。。。
2.DMS遭GandCrab攻击，，，，，约38个医疗中心的数据受影响
3.欧洲制造商Aebi Schmidt遭未知勒索软件攻击
瑞士市政和农业机械制造商Aebi Schmidt成为勒索软件攻击的最新受害者。。。据TechCrunch报道，，，，，勒索软件攻击严重影响了Aebi Schmidt的欧洲基地，，，，，导致许多系统无法运行，，，，，包括相关制造营业系统。。。该公司的电子邮件效劳也受到影响，，，，，部分员工被迫最先休无薪假。。。Aebi Schmidt称攻击的缘故原由仍未确定。。。
4.新恶意挖矿软件Beapy，，，，，已熏染凌驾1.2万个用户
5.攻击者滥用GitHub效劳托管网络垂纶工具包
Proofpoint研究团队发明恶意攻击者滥用GitHub的网页寄存效劳来托管网络垂纶工具包。。。这种要领使得攻击者可以使用github.io域名绕过白名单等防御步伐。。。研究职员发明这些垂纶工具包大大都用于网络受害者的凭证（例如银行账户凭证）等敏感信息并发送至攻击者的效劳器。。。GitHub已在4月19日接纳步伐禁用了这些恶意账户。。。
6.TA505使用LOLBins和ServHelper瞄准金融公司
Cybereason研究职员发明犯法团伙TA505的新攻击活动使用多种诱骗手艺瞄准金融机构。。。该团伙接纳了多种战略来逃避检测，，，，，主要针对金融企业的特定账户举行垂纶攻击。。。攻击者使用了多个C2域名以绕过黑名单检测，，，，，并在目的系统上释放ServHelper后门。。。该ServHelper变体依赖于四个LOLBins和外地系统历程实验恶意活动，，，，，别的，，，，，ServHelper还使用了Sectigo RSA Code Signing CA署名的有用证书来逃避检测。。。
高通芯片组保存一个侧信道攻击误差，，，，，该误差（CVE-2018-11976）可允许攻击者从高通芯片的QSEE清静区域中检索加密私钥。。。QSEE是高通芯片的可信执行情形（TEE），，，，，类似于英特尔的SGX。。。凭证NCC研究职员Keegan Ryan的表述，，，，，高通芯片的加密署名算法ECDSA（椭圆曲线算法）保存误差，，，，，可通过随机数的一些bit推测出256位ECDSA密钥。。。该误差的使用需要装备的root权限。。。有46款高通芯片组受到影响，，，，，包括多款骁龙芯片。。。该误差的修复补丁已经包括在Google宣布的4月Android清静更新中。。。
原文链接：
https://www.zdnet.com/article/security-flaw-lets-attackers-recover-private-keys-from-qualcomm-chips/2.DMS遭GandCrab攻击，，，，，约38个医疗中心的数据受影响
原文链接：
https://cyware.com/news/doctors-management-service-hit-with-gandcrab-ransomware-attack-compromising-patient-data-b6eebd023.欧洲制造商Aebi Schmidt遭未知勒索软件攻击
瑞士市政和农业机械制造商Aebi Schmidt成为勒索软件攻击的最新受害者。。。据TechCrunch报道，，，，，勒索软件攻击严重影响了Aebi Schmidt的欧洲基地，，，，，导致许多系统无法运行，，，，，包括相关制造营业系统。。。该公司的电子邮件效劳也受到影响，，，，，部分员工被迫最先休无薪假。。。Aebi Schmidt称攻击的缘故原由仍未确定。。。
原文链接：
https://cyware.com/news/unknown-ransomware-cripples-computer-systems-of-aebi-schmidt-ffa880fb4.新恶意挖矿软件Beapy，，，，，已熏染凌驾1.2万个用户
原文链接：
https://techcrunch.com/2019/04/25/cryptojacking-nsa-malware/5.攻击者滥用GitHub效劳托管网络垂纶工具包
Proofpoint研究团队发明恶意攻击者滥用GitHub的网页寄存效劳来托管网络垂纶工具包。。。这种要领使得攻击者可以使用github.io域名绕过白名单等防御步伐。。。研究职员发明这些垂纶工具包大大都用于网络受害者的凭证（例如银行账户凭证）等敏感信息并发送至攻击者的效劳器。。。GitHub已在4月19日接纳步伐禁用了这些恶意账户。。。
原文链接：
https://www.bleepingcomputer.com/news/security/github-service-abused-by-attackers-to-host-phishing-kits/6.TA505使用LOLBins和ServHelper瞄准金融公司
Cybereason研究职员发明犯法团伙TA505的新攻击活动使用多种诱骗手艺瞄准金融机构。。。该团伙接纳了多种战略来逃避检测，，，，，主要针对金融企业的特定账户举行垂纶攻击。。。攻击者使用了多个C2域名以绕过黑名单检测，，，，，并在目的系统上释放ServHelper后门。。。该ServHelper变体依赖于四个LOLBins和外地系统历程实验恶意活动，，，，，别的，，，，，ServHelper还使用了Sectigo RSA Code Signing CA署名的有用证书来逃避检测。。。
原文链接：
https://cyware.com/news/ta505-group-uses-lolbins-and-servhelper-backdoor-to-compromise-financial-firms-00550f4d
京公网安备11010802024551号