每日安全简讯(20160821)

1、安卓木马Marcher可盗取Facebook等登录信息
2、银行木马Dridex卷土重来 主要目标为瑞士
3、Linux木马Rex更新 可用于发动DDoS攻击
4、转储的维基解密电邮件附件含300余恶意软件
5、BANKER木马利用里约奥运会进行恶意活动
6、在线机器学习未来或许可检测安卓恶意软件

【安天CERT】搜集整理（来源：softpedia、softpedia、softpedia、securityaffairs、trendmicro、techrepublic）

[20160821]

1、安卓木马Marcher可盗取Facebook等登录信息
【发现厂家：ZSCALER】
主要影响系统：Android手机平台
主要对象：12种APP
WhatsApp,
Viber,
Skype,
Facebook,
Facebook Messenger,
Instagram,
Twitter,
Gmail,
Line,
UC Browser,
Chrome
the Play Store

2、银行木马Dridex卷土重来 主要目标为瑞士
【发布厂家：PROOFPOINT】
木马通常随着垃圾邮件而来，黑客们正从广撒网的方式转而进入定向攻击的阶段。


3、Linux木马Rex更新 可用于发动DDoS攻击
【发现厂家：DR.WEB】
涉及的漏洞有4个（连号的有3个）：
CVE-2014-3704，
CVE-2015-1397，
CVE-2015-1398，
CVE-2015-1399。


4、转储的维基解密电邮件附件含300余恶意软件

5、BANKER木马利用里约奥运会进行恶意活动
【发布厂家：TRENDMICRO】
感脚有点替木马做广告的嫌疑。
图


6、在线机器学习未来或许可检测安卓恶意软件
介绍的是来自新加坡的在线机器学习自动识别恶意代码的论文。
主题是：DroidOL
以及与目前流行的解决方案的区别与优势。
以下这个图较为明了：
图

涉及到的2个论文，供参考：
文件名：1606.07150.pdf
MD5：195D3A2CDC9A19AF611AA3A0BD7598EF
大小： 571，558字节
下载： 1606.07150.pdf (558.16 KB, 下载次数: 161)

2016-8-21 07:18 上传

点击文件名下载附件

文件名：shervashidze11a.pdf
MD5：72BEEE93DE0476E5250DBA2741CE078A
大小： 299，278字节
下载： shervashidze11a.pdf (292.26 KB, 下载次数: 116)

2016-8-21 07:18 上传

点击文件名下载附件

==========================================
点评1：
点评2：一提到瑞士，除了雪山，黑客们最关心的是其银行（里的钱）。
点评3：
点评4：
点评5：消费奥运当然是了不错的题材，何况巴西足球还真赢了,第一次总是令人难忘^^
点评6：再智能的算法也比不过人类的大脑。

******************************************
后排补：57亿的TOPSEC天融信对Shadow Brokers关于NSA工具的反馈。
这是连续5天有相关消息。
5图






不过刚刚Topsec访问不了555
图

==========================================