《维他命》逐日安全简讯20190314
颁布功夫 2019-03-14
1、Google、Apple和GoDaddy谬误签发100多万张数字证书
2、Google Play中210个APP习染告白软件SimBad ，波及1.5亿用户
3、信息窃取木马Ursnif的新变种 ，重要针对日本
凭据安全厂商Cybereason的分析 ，信息窃取木马Ursnif的一个新的变种在日本积极分发 。该变种获得了很多新的职能 ，蕴含暗藏的悠久性机造、蕴含加密钱币�？楹痛排碳用苣？椤⒂Χ匀毡景踩ぞ逷hishwall的Anti-Phishwall�？椤⒓觳馊毡舅祷吧柚谩⒓觳馕幌嘈畔⒌� 。具体IoC指标请参考以下链接 。
4、针对巴西的攻击活动Operation Comando ，重要分发CapturaTela
Palo Alto Networks的Unit 42钻研团队检测到针对巴西的攻击活动Operation Comando 。该活动自2018年8月以来一向活跃 ，攻击者重要针对酒店客户 ，利用恶意软件CapturaTela来窃取客户的信誉卡信息 。攻击者重要通过垂钓邮件来习染指标 ，除了CapturaTela之表 ，攻击者还使用了其它几种RAT ，蕴含LimeRAT、RevengeRAT、NjRAT、AsyncRAT、NanCoreRAT和RemcosRAT 。
5、针对俄罗斯金融机构的垂钓攻击 ，重要分发RTM Bot新变种
6、卡巴斯基颁布2018年垃圾邮件及垂钓攻击汇报
申明：本资讯由沙巴维他命安全幼组翻译和整顿
原文链接：
https://www.infosecurity-magazine.com/news/google-apple-and-godaddy-recall-1m-1/2、Google Play中210个APP习染告白软件SimBad ，波及1.5亿用户
原文链接：
https://www.bleepingcomputer.com/news/security/simbad-adware-found-in-210-android-apps-with-over-150m-installs/3、信息窃取木马Ursnif的新变种 ，重要针对日本
凭据安全厂商Cybereason的分析 ，信息窃取木马Ursnif的一个新的变种在日本积极分发 。该变种获得了很多新的职能 ，蕴含暗藏的悠久性机造、蕴含加密钱币�？楹痛排碳用苣？椤⒂Χ匀毡景踩ぞ逷hishwall的Anti-Phishwall�？椤⒓觳馊毡舅祷吧柚谩⒓觳馕幌嘈畔⒌� 。具体IoC指标请参考以下链接 。
原文链接：
https://cyware.com/news/latest-ursnif-variant-targets-japanese-users-to-steal-credentials-190c4a694、针对巴西的攻击活动Operation Comando ，重要分发CapturaTela
Palo Alto Networks的Unit 42钻研团队检测到针对巴西的攻击活动Operation Comando 。该活动自2018年8月以来一向活跃 ，攻击者重要针对酒店客户 ，利用恶意软件CapturaTela来窃取客户的信誉卡信息 。攻击者重要通过垂钓邮件来习染指标 ，除了CapturaTela之表 ，攻击者还使用了其它几种RAT ，蕴含LimeRAT、RevengeRAT、NjRAT、AsyncRAT、NanCoreRAT和RemcosRAT 。
原文链接：
https://cyware.com/news/attackers-use-new-capturatela-info-stealing-malware-to-launch-operation-comando-campaign-19cb2bfe5、针对俄罗斯金融机构的垂钓攻击 ，重要分发RTM Bot新变种
原文链接：
https://cyware.com/news/financial-institutions-in-russia-targeted-using-new-version-of-rtm-bot-in-recent-phishing-campaign-78d8ab5d6、卡巴斯基颁布2018年垃圾邮件及垂钓攻击汇报
原文链接：
https://securelist.com/spam-and-phishing-in-2018/89701/申明：本资讯由沙巴维他命安全幼组翻译和整顿
京公网安备11010802024551号