每日安全简讯(20160822)

1、研究者深度分析美国国安局泄漏文件
2、勒索软件DetoxCrypto出现新变种
3、研究人员分析揭秘勒索软件Chimera
4、安全厂商发布勒索软件屏幕解锁工具
5、匿名者组织为里约攻击开发DDoS工具
6、研究人员发现新的微软UAC绕过方法

【安天CERT】搜集整理（来源：freebuf、softpedia、freebuf、pcadvisor、softpedia、softpedia）

[20160822]

1、研究者深度分析美国国安局泄漏文件
{CHN}

2、勒索软件DetoxCrypto出现新变种
【发现厂家：MALWAREHUNTER和INTEL SECURITY】
前后脚出现的变种为两个：都会记录用户桌面。
据称都还在初级阶段，并无完备的形成勒索链条。

3、研究人员分析揭秘勒索软件Chimera
【发布厂家：MALWAREBYTES】
{CHN}
原文：https://blog.malwarebytes.com/cy ... chimera-ransomware/

4、安全厂商发布勒索软件屏幕解锁工具
【发布厂家：TRENDMICRO】
只解屏幕的锁，不实际解密被加密的文件。
文件名：Trend_Micro_Ransomware_Screen_Unlocker_for_USB_2.0.0.1017.exe
MD5：67FEE3D7F99D722D07A05D2A5E2C884C
大小： 1，632，784字节
下载： Trend_Micro_Ransomware_Screen_Unlocker_for_USB_2.0.0.1017.rar (1.43 MB, 下载次数: 162)

2016-8-22 07:04 上传

点击文件名下载附件

5、匿名者组织为里约攻击开发DDoS工具
【发布厂家：RSA】
对象都是与奥运相关的。

6、研究人员发现新的微软UAC绕过方法
【发现厂家：ENSILO】
UAC：User Account Control用户账号控制
是Windows操作系统的用户权限控制系统。研究人员发现的这种发现适用于所有发行的WINDOWS操作系统。
有的情况下，还能提权利用。
与[20160727.6]类似:
图


===================================
点评1：感觉比昨天TOPSEC的实在和全面得多。

点评2：

点评3：

点评4：谁发布一下解密文件工具？

点评5：奥运题材会一直延续，特别是到2022年冬天。

点评6：提权===黑客们的最爱。

===================================