AIR-FI手艺可使用RAM窃取气隙系统中数据；；；；Sophos和ReversingLabs宣布恶意软件数据集SoReL-20M

宣布时间 2020-12-17

1.新的AIR-FI手艺可使用RAM来窃取气隙系统中数据


1.jpg


以色列学者发明新的AIR-FI手艺，，，，，可将RAM卡转换为无线发射器，，，，，并在没有Wi-Fi卡的非联网气隙系统中窃取敏感数据。 。。。。。AIR-FI手艺的焦点是，，，，，当电流通过时，，，，，任何电子元件都会爆发电磁波。 。。。。。Wi-Fi信号是无线电波，，，，，而无线电基本上是电磁波，，，，，因此攻击者可以通过向气隙系统中植入恶意代码，，，，，来可以使用RAM卡内部的电流爆发切合正常的wifi信号频谱的电磁波。 。。。。。然后使用气隙系统带有Wi-Fi天线的装备来获取该信号，，，，，以高达100 b/s的速率窃取敏感数据。 。。。。。


原文链接：

https://www.zdnet.com/article/academics-turn-ram-into-wifi-cards-to-steal-data-from-air-gapped-systems/


2.黑客使用模拟器从多家西欧银行窃取数百万美元


2.jpg


黑客使用模拟器从多家西欧银行窃取数百万美元。 。。。。。黑客使用凌驾20个模拟器诱骗凌驾16000台受熏染的装备，，，，，重复会见数千个客户帐户，，，，，仅用短短几天的时间就窃取了数百万美元。 。。。。。该诓骗活动乐成地实现了自动会见帐户、启动生意、吸收和窃取2FA的历程，，，，，并使用窃取到的代码来完成不法生意。 。。。。。这些模拟器甚至能够使用虚拟专用网络（VPN）效劳来诱骗受熏染装备的GPS位置，，，，，以隐藏其恶意活动。 。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/emulated-mobile-devices-used-to-steal-millions-from-us-eu-banks/


3.僵尸网络Gitpaste-12回归，，，，，通过GitHub和Pastebin撒播


3.jpg


僵尸网络Gitpaste-12回归，，，，，通过GitHub和Pastebin撒播。 。。。。。其最初是通过X10-unix举行撒播的，，，，，然后从GitHub下载下一阶段的有用负载。 。。。。。Juniper称，，，，，该蠕虫针对Web应用程序、IP摄像机和路由器等举行了一系列的攻击，，，，，包括至少31个已知误差，，，，，并试图攻击开放的Android Debug Bridge毗连和现有的恶意软件后门程序。 。。。。。凭证Juniper的预计，，，，，该恶意软件使用了至少100个差别的宿主来举行撒播。 。。。。。


原文链接：

https://thehackernews.com/2020/12/wormable-gitpaste-12-botnet-returns-to.html


4.新特工软件Goontact针对亚洲地区用户网络敏感数据


4.jpg


研究职员发明了新的特工软件Goontact针对亚洲地区用户网络敏感数据。 。。。。。该软件可在Android和iOS版本中使用，，，，，主要针对中文的国家、韩国和日本，，，，，能够从受熏染的受害者那里网络数据，，，，，例如电话标识符、联系人、SMS新闻、照片和位置信息，，，，，现在尚未在Apple和Google官方应用市肆上架。 。。。。。研究职员推测，，，，，该应用程序的数据可能会被用于勒索受害者以支付小额赎金。 。。。。。


原文链接：

https://www.zdnet.com/article/new-goontact-spyware-discovered-targeting-android-and-ios-users/


5.Sophos和ReversingLabs宣布恶意软件数据集SoReL-20M


5.jpg


Sophos和ReversingLabs联合宣布了包括1000万个恶意软件样本的SoReL-20M数据库。 。。。。。SoReL-20M为一组经由整理和标记的样本和清静相关元数据，，，，，可用于反恶意软件解决计划中使用的机械学习引擎的训练数据集。 。。。。。包括了2000万个Windows Portable可执行文件的元数据、标签和功效，，，，，其中包括1000万恶意软件样本。 。。。。。Reversinglabs体现这些数据可为客户提供明确的威胁情报数据集，，，，，并在他们的防御中施展作用。 。。。。。


原文链接：

https://securityaffairs.co/wordpress/112302/malware/sorel-20m-free-malware-dataset.html


6.CybelAngel在网上发明凌驾4500万张袒露的医学图像


6.jpg


CybelAngel在网上发明了凌驾4500万张袒露的医学图像（包括X射线和CT扫描）。 。。。。。这些医学图像的每条纪录有多达200行的元数据，，，，，包括个姓名、出生日期和地点等PII(小我私家身份信息）和PHI身高，，，，，体重和诊断等PHI（小我私家医疗信息），，，，，且无需用户名或密码即可会见。 。。。。。CybelAngel称这些数据可被用于诓骗活动，，，，，或在暗网上举行出售。 。。。。。


原文链接：

https://cybelangel.com/blog/medical-data-leaks/