每日安全简讯(20201030)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 伊朗组织Phosphorous攻击潜在会议参与者

微软安全检测到伊朗组织Phosphorous（又名APT35、Charming Kitten）伪装成会议主办单位针对100多名知名人士的一系列网络攻击。攻击目标为即将举行的慕尼黑安全会议和在沙特阿拉伯举行的T20峰会的潜在参与者。Phosphorous通过电子邮件针将会议邀请发送给前政府官员、政策专家、学者和非政府组织的领导人，并成功攻击了几名前大使和其他高级政策专家。研究人员认为Phosphorous此次攻击意图为情报收集。


https://blogs.microsoft.com/on-t ... ecurity-conference/

---

2 安全厂商披露Turla组织攻击欧洲政府组织

埃森哲研究人员确定了Turla组织针对欧洲政府组织的攻击活动。在该攻击中，Turla使用了基于远程过程调用（RPC）的后门和远程管理木马（RAT）的组合，例如HyperStack后门与Kazuar、Carbon远控木马。RAT传输命令执行结果并从受害者网络中渗出数据，而基于RPC的后门使用RPC协议执行横向移动，并在本地网络中的其它机器上发出和接收命令。


https://www.accenture.com/us-en/ ... s-government-entity

---

3 Bad Tidings钓鱼活动针对沙特阿拉伯政府

RiskIQ研究人员发现了模拟沙特阿拉伯政府网站的可疑域名，通过对域基础架构的分析，发现其似乎是Bad Tidings活动的后续活动，并且自2019年中期以来一直在进行。Bad Tidings是之前报告针对沙特阿拉伯政府的网络钓鱼活动。新活动中，攻击者似乎假冒了几个组织，包括沙特内政部、外交部、劳工和社会发展部。攻击者还仿冒了Enjazit电子签证平台和Absher移动应用程序，Absher允许沙特公民使用政府服务。


https://www.riskiq.com/blog/exte ... n-saudi-ministries/

---

4 KEGTAP恶意软件攻击活动用于部署勒索软件

FireEye追踪到几次加载器和后门的攻击活动，在目标被入侵后，这些活动将部署勒索软件。能够进行此类攻击的恶意软件家族包括KEGTAP/BEERBOT、SINGLEMALT/STILLBOT和WINEKEY/CORKBOT。恶意软件操控者已经积极地将目标对准了医院、退休社区和医疗中心。这些恶意软件系列使用相同的命令和控制基础结构通信并且功能相近，但代码重叠很少。


https://www.fireeye.com/blog/thr ... somware-chaser.html

---

5 虚假COVID-19调查针对大学传播勒索软件

Malwarebytes研究人员最近发现针对加拿大不列颠哥伦比亚大学（UBC）员工发送虚假COVID-19调查的网络钓鱼活动。攻击者没有直接通过电子邮件发送虚假调查Word文档，而是将文档上传到Box和DropBox并使用这些平台的共享功能进行分发。Word文档带有恶意宏，启用后将下载Vaggen勒索软件。Vaggen加密的文件带有.VAGGEN扩展名，加密过程完成后，它会在桌面上显示赎金信，要求使用比特币支付相当于80美元的付款。


https://blog.malwarebytes.com/cy ... -university-attack/

---

6 美国总统唐纳德·特朗普竞选网站遭黑客入侵

美国总统唐纳德·特朗普总统的竞选网站遭到了黑客入侵，并显示FBI和DOJ的徽标，宣布“该网站已被查封”。此次入侵，黑客似乎是出于经济目的。黑客声称通过入侵属于特朗普及其家人的设备获得了美国第45任总统的机密信息，并提供两个门罗币账户，称可以通过支付门罗币获取机密信息。特朗普竞选发言人表示，正在与执法机构合作调查袭击源。


https://www.infosecurity-magazin ... rump-campaign-site/

---