我国多个主要单位被境外APT黑客组织攻陷；；；；；；印度核电站KNPP遭恶意软件Dtrack攻击
宣布时间 2019-10-31
1、我国多个主要单位被境外APT黑客组织攻陷
10月30日新闻， ，，，，，一昵称为@MisterCh0c的推特用户宣布新闻称， ，，，，，发明了一款木马控制平台的登录地点http://lmhostsvc[.]net/healthne/login.php。。。 。以后， ，，，，，其他推特用户发帖曝光该后台至少纪录了12台被控主机的IP地点、盘算机名、用户名、操作系统、被控时间及最后一次上线时间等信息， ，，，，，在曝光的被控主机中， ，，，，，有9个属于中国。。。 。该后台所有者是印度政府配景的APT组织Bitter（又名“蔓灵花”）， ，，，，，这是一个恒久针对中国、巴基斯坦等国家的政府、军工、电力、核等部分发动网络攻击的APT团伙。。。 。这9个属于中国的IP地点主要涉及北京、上海、浙江、广西等地， ，，，，，该平台还具备下发木马插件的功效， ，，，，，可对受控主机实验进一步操作。。。 。
2、印度核电站KNPP遭恶意软件Dtrack攻击
该恶意软件是Dtrack的一个变体， ，，，，，Dtrack是朝鲜APT组织Lazarus Group开发的后门木马。。。 。最初KNPP官员否定他们遭受了任何恶意软件熏染， ，，，，，但KNPP的母公司NPCIL在另一份声明中认可了这一事务， ，，，，，NPCIL体现该恶意软件仅熏染了治理网络， ，，，，，但未抵达要害的内部网络。。。 。从历史上看Lazarus很少攻击能源和工业领域的目的， ，，，，，纵然有攻击也执偾试图窃取知识产权， ，，，，，而不是造成破损。。。 。KNPP事务看起来更像是意外熏染， ，，，，，而不是针对性的攻击。。。 。
3、新墨西哥州Las Cruces公立学校遭勒索软件攻击
美国新墨西哥州Las Cruces公立学校遭到勒索软件攻击， ，，，，，该学区被迫关闭整个盘算机系统以控制熏染。。。 。由于现在电子邮件等基于盘算机系统的通讯已经中止， ，，，，，因此与该学校之间的信息交流受到了阻碍。。。 。该学区的危�；；；；；煊π∽檎谄鹁⒒指匆πЮ停� ，，，，，但尚不清晰系统将宕机多长时间。。。 。只管事务很严重， ，，，，，但学校仍未�？ ？？？危� ，，，，，其活动仍遵照正常的时间表。。。 。
4、域名效劳商Network Solutions客户信息疑遭泄露
域名效劳商Network Solutions宣布声明称第三方在2019年8月下旬对其部分盘算机系统举行了未授权会见， ，，，，，导致客户的PII信息可能泄露。。。 。该公司体现攻击者可能会见的客户信息包括联系方法、姓名、地点、电话号码、电子邮件地点以及特定效劳的信息， ，，，，，但由于信用卡号是以加密形式存储的， ，，，，，因此没有信用卡数据在攻击中受到损害。。。 。Network Solutions是全球首个域名效劳商， ，，，，，早在1992年12月31日该公司就与美国国家科学基金会（NSF）签署协议以提供域名注册效劳。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/worlds-first-domain-registrar-network-solutions-discloses-breach/
5、欧盟eIDAS曝身份验证绕过误差， ，，，，，可伪装公民身份
SEC Consult研究职员在欧友邦家使用的eIDAS系统中发明身份验证绕过误差， ，，，，，可用于伪装公民的身份。。。 。eIDAS是指电子身份识别、身份验证和信任效劳， ，，，，，用于对在线生意的公民正当身份举行验证。。。 。研究职员发明每个国家的eIDAS节点都用SAML开放标准交流信息以举行身份验证和授权， ，，，，，但没有对署名SAML新闻的数字证书举行验证， ，，，，，因此攻击者可以伪造SAML响应。。。 。研究职员演示了怎样使用歌德的名字举行身份验证。。。 。该误差已在eIDAS-Node组件的2.3.1版本中修复。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/europes-electronic-id-system-fixed-against-impersonation-risk/
6、MikroTik路由器多个误差可致降级攻击及建设后门
Tenable研究职员在MikroTik路由器中发明多个误差， ，，，，，连系这些误差的攻击链， ，，，，，攻击者可以提倡降级攻击并建设后门。。。 。这四个误差包括从CVE-2019-3976到CVE-2019-3979， ，，，，，凭证误差通告， ，，，，，通过链接这些误差， ，，，，，未经身份验证的远程攻击者可以会见路由器端口8291， ，，，，，执行RouterOS降级， ，，，，，重置系统密码， ，，，，，并有可能获得root shell。。。 。这些误差已在新版本6.45.7中修复。。。 。
10月30日新闻， ，，，，，一昵称为@MisterCh0c的推特用户宣布新闻称， ，，，，，发明了一款木马控制平台的登录地点http://lmhostsvc[.]net/healthne/login.php。。。 。以后， ，，，，，其他推特用户发帖曝光该后台至少纪录了12台被控主机的IP地点、盘算机名、用户名、操作系统、被控时间及最后一次上线时间等信息， ，，，，，在曝光的被控主机中， ，，，，，有9个属于中国。。。 。该后台所有者是印度政府配景的APT组织Bitter（又名“蔓灵花”）， ，，，，，这是一个恒久针对中国、巴基斯坦等国家的政府、军工、电力、核等部分发动网络攻击的APT团伙。。。 。这9个属于中国的IP地点主要涉及北京、上海、浙江、广西等地， ，，，，，该平台还具备下发木马插件的功效， ，，，，，可对受控主机实验进一步操作。。。 。
原文链接：
http://tech.ifeng.com/c/7rCKq4uSCJl2、印度核电站KNPP遭恶意软件Dtrack攻击
该恶意软件是Dtrack的一个变体， ，，，，，Dtrack是朝鲜APT组织Lazarus Group开发的后门木马。。。 。最初KNPP官员否定他们遭受了任何恶意软件熏染， ，，，，，但KNPP的母公司NPCIL在另一份声明中认可了这一事务， ，，，，，NPCIL体现该恶意软件仅熏染了治理网络， ，，，，，但未抵达要害的内部网络。。。 。从历史上看Lazarus很少攻击能源和工业领域的目的， ，，，，，纵然有攻击也执偾试图窃取知识产权， ，，，，，而不是造成破损。。。 。KNPP事务看起来更像是意外熏染， ，，，，，而不是针对性的攻击。。。 。
原文链接：
https://www.zdnet.com/article/confirmed-north-korean-malware-found-on-indian-nuclear-plants-network/3、新墨西哥州Las Cruces公立学校遭勒索软件攻击
美国新墨西哥州Las Cruces公立学校遭到勒索软件攻击， ，，，，，该学区被迫关闭整个盘算机系统以控制熏染。。。 。由于现在电子邮件等基于盘算机系统的通讯已经中止， ，，，，，因此与该学校之间的信息交流受到了阻碍。。。 。该学区的危�；；；；；煊π∽檎谄鹁⒒指匆πЮ停� ，，，，，但尚不清晰系统将宕机多长时间。。。 。只管事务很严重， ，，，，，但学校仍未�？ ？？？危� ，，，，，其活动仍遵照正常的时间表。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/ransomware-attack-causes-school-district-wide-shutdown/4、域名效劳商Network Solutions客户信息疑遭泄露
域名效劳商Network Solutions宣布声明称第三方在2019年8月下旬对其部分盘算机系统举行了未授权会见， ，，，，，导致客户的PII信息可能泄露。。。 。该公司体现攻击者可能会见的客户信息包括联系方法、姓名、地点、电话号码、电子邮件地点以及特定效劳的信息， ，，，，，但由于信用卡号是以加密形式存储的， ，，，，，因此没有信用卡数据在攻击中受到损害。。。 。Network Solutions是全球首个域名效劳商， ，，，，，早在1992年12月31日该公司就与美国国家科学基金会（NSF）签署协议以提供域名注册效劳。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/worlds-first-domain-registrar-network-solutions-discloses-breach/
5、欧盟eIDAS曝身份验证绕过误差， ，，，，，可伪装公民身份
SEC Consult研究职员在欧友邦家使用的eIDAS系统中发明身份验证绕过误差， ，，，，，可用于伪装公民的身份。。。 。eIDAS是指电子身份识别、身份验证和信任效劳， ，，，，，用于对在线生意的公民正当身份举行验证。。。 。研究职员发明每个国家的eIDAS节点都用SAML开放标准交流信息以举行身份验证和授权， ，，，，，但没有对署名SAML新闻的数字证书举行验证， ，，，，，因此攻击者可以伪造SAML响应。。。 。研究职员演示了怎样使用歌德的名字举行身份验证。。。 。该误差已在eIDAS-Node组件的2.3.1版本中修复。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/europes-electronic-id-system-fixed-against-impersonation-risk/
6、MikroTik路由器多个误差可致降级攻击及建设后门
Tenable研究职员在MikroTik路由器中发明多个误差， ，，，，，连系这些误差的攻击链， ，，，，，攻击者可以提倡降级攻击并建设后门。。。 。这四个误差包括从CVE-2019-3976到CVE-2019-3979， ，，，，，凭证误差通告， ，，，，，通过链接这些误差， ，，，，，未经身份验证的远程攻击者可以会见路由器端口8291， ，，，，，执行RouterOS降级， ，，，，，重置系统密码， ，，，，，并有可能获得root shell。。。 。这些误差已在新版本6.45.7中修复。。。 。
原文链接：
https://www.securityweek.com/mikrotik-router-vulnerabilities-can-lead-backdoor-creation
京公网安备11010802024551号