每日安全简讯(20201001)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 虚假的软件破解网站分发Exorcist 2.0勒索软件

根据安全研究机构Nao_Sec的说法，Exorcist 2.0勒索软件背后的威胁参与者正在利用PopCash恶意广告将用户从合法网站转到一个假冒的软件破解网站。假冒的破解网站假装提供一些程序的下载链接，下载的档案包含另一个受密码保护的zip文件和一个包含档案密码的文本文件。但是，如果运行安装程序，用户的文件就会被加密。在加密的文件夹中会有赎金记录，其中包含指向Tor支付网站的唯一链接，受害者可以在那里获得如何支付赎金的信息。


https://www.bleepingcomputer.com ... cist-20-ransomware/

---

2 美国Arthur J. Gallagher保险公司遭勒索软件攻击

总部位于美国的Arthur J. Gallagher（AJG）全球保险经纪公司证实，该公司9月26日星期六遭到勒索软件攻击。该公司没有提供有关这次攻击的技术细节，目前尚不清楚勒索软件操控者是如何入侵该公司的，也不清楚感染其系统的是哪类恶意软件。该公司的IT人员当天检测到了勒索软件攻击，并补充说，只有“有限部分”的内部系统受到影响，其运营显然没有受到影响。


https://securityaffairs.co/wordp ... somware-attack.html

---

3 钟表制造商Swatch集团遭网络攻击关闭部分系统

全球最大的钟表制造商Swatch集团（Swatch Group UHR.S）在周末检测到网络攻击后关闭了其部分技术系统。该公司在一封电子邮件声明中说：“Swatch集团证实，上周末其部分IT系统已发现明显的网络攻击迹象。”Swatch表示，出于预防目的而关闭的某些系统影响了部分业务，但没有具体说明哪些业务受到影响。


https://www.reuters.com/article/ ... ttack-idINKBN26K1F8

---

4 Flightradar24实时飞行跟踪程序遭到DDoS攻击

最受欢迎的实时飞行跟踪程序之一“Flightradar24”过去两天一直在处理服务中断的DDoS攻击，但在保持网站正常运行方面成效有限。该平台每天跟踪数千架商用客机和私人飞机。“Flightradar24”已经通知用户其系统受到攻击，尽管他们从未明确提到DDoS作为原因，但迹象表明了这一点。


https://www.technadu.com/flightr ... dos-attacks/212596/

---

5 多个无线路由器芯片组存在身份验证绕过漏洞

Synopsys CyRC发布的一份公告中详细介绍了多个无线路由器芯片组中存在的身份验证绕过漏洞的详细信息。漏洞被跟踪为CVE-2019-18989、CVE-2019-18990和CVE-2019-18991，漏洞影响联发科技、高通和Realtek三家制造商的不同设备中的各种芯片组。攻击者可以利用部分认证绕过漏洞，在不知道预共享密钥的情况下将数据包注入到受WPA2保护的网络中。这些包随后以与有效包相同的方式通过网络路由。


https://www.infosecurity-magazin ... er-chipsets-bypass/

---

6 美国克拉克县学区遭勒索软件攻击泄露学生信息

据报道，内华达州克拉克县学区的官员拒绝支付赎金，导致学生数据可能被泄露。美联社9月8日首次报道，克拉克县学区称，其电脑系统在8月27日被恶意软件感染，无法访问文件。勒索软件的操控者作为报复，将学生信息发布在一个地下论坛上。Emsisoft的威胁分析师Brett Callow在接受《华尔街日报》采访时表示，在论坛上发现的文件包含学生姓名、社会安全号码、地址和财务信息，但具体是哪种类型的财务数据尚未披露。


https://www.zdnet.com/article/ne ... shing-student-data/

---