伊朗黑客使用VPN软件误差攻击全球的企业和政府机构； ；；；；加拿大部分政府部分已往两年爆发数据泄露事务7992起
宣布时间 2020-02-181.伊朗黑客使用VPN软件误差攻击全球的企业和政府机构
凭证清静厂商ClearSky的一份报告，，，，，伊朗黑客一直在使用VPN软件中的误差在天下各地的公司中植入后门，，，，，其目的涵盖IT、电信、石油和自然气、航空、清静领域的公司和政府机构 。。伊朗黑客已将Pulse Secure、Fortinet、Palo Alto Networks和Citrix的VPN定位为入侵大型公司的工具，，，，，其使用的误差包括Pulse Secure VPN(CVE-2019-11510)、Fortinet FortiOS VPN(CVE-2018-13379)、Palo Alto Networks VPN(CVE-2019-1579)以及Citrix VPN(CVE-2019-19781)等 。。对这些系统的攻击始于去年炎天，，，，，但到2020年这种攻击仍在继续 。。ClearSky报告强调，，，，，对全球VPN效劳器的攻击似乎是至少三个伊朗黑客组织的事情，，，，，包括APT33、APT34和APT39 。。
原文链接：
https://www.zdnet.com/article/iranian-hackers-have-been-hacking-vpn-servers-to-plant-backdoors-in-companies-around-the-world/
2.加拿大部分政府部分已往两年爆发数据泄露事务7992起
凭证加拿大广播公司（CBC）的报道，，，，，加拿大的一些政府部分和机构在已往两年中履历了7992起数据泄露事务，，，，，危害了14.4万公民的隐私信息 。。加拿大税务局（CRA）是爆发数据泄露事务最多的机构，，，，，涉及3020起事务，，，，，波及5.9万公民 。。CRA将事务爆发的缘故原由归罪为垂纶邮件、清静事务以及员工行为不当 。。其次是加拿大卫生部，，，，，它与122起事务有关，，，，，影响了23894人 。。CBC自己排名第三，，，，，共有17起事务，，，，，影响了20129名员工 。。
原文链接：
https://www.zdnet.com/article/report-shows-personal-info-on-144k-canadians-breached-by-federal-entities/
3.奥地利外交部宣称针对其系统的网络攻击已竣事
奥地利外交部宣布，，，，，据称由国家行为者提倡的针对其系统的网络攻击已经竣事 。。一月初奥地利外交部宣布遭到“严重的网络攻击”，，，，，并且称“由于攻击的严重性和性子，，，，，不可扫除这是国家行为者的针对性攻击 。。只管接纳了所有严酷的清静步伐，，，，，但仍没有100％的防护步伐来提防网络攻击 。。”攻击爆发在1月4日星期六晚上，，，，，并迅速被发明 。。外地报道显示攻击针对的是该部分的IT基础架构 。。奥地利外交部上周宣布，，，，，对其系统的网络攻击已经竣事 。。
原文链接：
https://securityaffairs.co/wordpress/97879/intelligence/austrias-foreign-ministry-attack.html
4.英格兰地方政府Redcar Council疑遭勒索软件攻击
英格兰东北部的德卡和克利夫兰自治市镇（Redcar＆Cleveland Borough Council）疑遭勒索软件攻击，，，，，使得13.5万外地住民在一周多的时间内无法使用在线公共效劳，，，，，包括网上预约、社会眷注系统、住房投诉等，，，，，但税款支付系统未受影响 。。只管该镇拒绝确认黑客攻击的性子，，，，，但此次攻击具有勒索软件攻击的所有特征 。。NCSC的专家正在向其提供支持 。。该镇还称现在尚无证据批注有任何数据丧失 。。
原文链接：
https://www.infosecurity-magazine.com/news/cyber-attack-takes-down-redcar/
5.英国反兴奋剂机构在2019年Q4收到凌驾1.1万封垃圾邮件
凭证最新的信息自由（FOI）数据，，，，，英国的反兴奋剂机构（UKAD）在2019年的最后三个月中收到1.1万封垃圾邮件，，，，，其中凌驾五分之一（21％）的邮件为垂纶邮件，，，，，而包括恶意软件的邮件数目则从10月的4个增添到12月的41个，，，，，整个季度总计52个 。。幸运的是，，，，，UKAD以为所有攻击实验都没有乐成，，，，，但它肯定会成为国家资助的攻击者的目的 。。
原文链接：
https://www.infosecurity-magazine.com/news/uk-antidoping-agency-11000
6.LokiBot木马伪装成Epic Games游戏装置程序撒播
趋势科技克日检测到LokiBot木马的一个新变体，，，，，该变体伪装成Epic Games市肆的游戏装置程序来撒播 。。该伪造的装置程序是使用NSIS（Nullsoft剧本装置系统）工具构建的，，，，，其使用了Epic Games的logo来诱骗用户运行 。。执行后，，，，，该程序会在受影响盘算机的“％AppData％目录”中释放两个文件：C#源代码文件和.NET可执行文件 。。然后，，，，，.NET可执行文件将读取并编译C#代码文件，，，，，挪用其中的函数加载嵌入其中的加密汇编代码，，，，，最终执行LokiBot 。。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/lokibot-impersonates-popular-game-launcher-and-drops-compiled-c-code-file/
京公网安备11010802024551号