每日安全简讯(20220817)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Typhon Stealer通过网络钓鱼及快捷方式传播

Cyble Research Labs (CRL) 发现了一条Twitter 帖子，其中研究人员提到了一个 URL，该 URL 托管了一个名为systemupdate.exe的 Windows 可执行有效负载。Twitter 帖子中的研究人员声称，这个 Windows 可执行文件是 Typhon 窃取恶意软件的变体，通过精心制作的 .lnk 文件传递。


https://blog.cyble.com/2022/08/16/phishing-site-used-to-spread-typhon-stealer/

---

2 阿根廷科尔多瓦司法机构遭到PLAY勒索软件攻击

阿根廷科尔多瓦司法机构在遭受勒索软件攻击后关闭了其 IT 系统，据报道是因为新的“Play”勒索软件。攻击发生在当地时间 8 月 13 日星期六，导致司法机构关闭 IT 系统及其在线门户。停电还迫使他们使用笔和纸来提交官方文件。

https://www.bleepingcomputer.com/news/security/argentinas-judiciary-of-c-rdoba-hit-by-play-ransomware-attack/

---

3 电子邮件营销服务商Mailchimp遭受网络攻击

Junior cloud Digital Ocean透露，由于对电子邮件营销服务 Mailchimp 的攻击，其一些客户的电子邮件地址暴露给了攻击者，8 月 8 日，其工程团队注意到 Mailchimp 已停止发送电子邮件，例如确认、密码重置、基于电子邮件的产品健康警报以及“数十种其他交易电子邮件”。在 Mailchimp 弄清楚这一点时，Digital Ocean “决定立即将关键服务从 Mailchimp 迁移到另一家电子邮件服务提供商。

https://www.theregister.com/2022/08/16/digital_ocean_dumps_mailchimp/

---

4 黑客攻击拥有160万用户的英国供水商

South Staffordshire Water 是一家每天为160万名消费者提供 3.3 亿升饮用水的公司，该公司发表了一份声明，确认网络攻击导致 IT 中断。正如公告所解释的那样，安全和配水系统仍在运行，因此 IT 系统的中断不会影响向其客户或其子公司 Cambridge Water 和 South Staffs Water 的客户供应安全水。

https://www.bleepingcomputer.com/news/security/hackers-attack-uk-water-supplier-with-16-million-customers/

---

5 门罗币进行硬分支提高其匿名性

以隐私为导向的去中心化加密货币项目门罗币在周六进行了计划中的硬分支活动，引入了新功能以提高其隐私和安全性。珍视隐私和匿名性的加密货币投资者使用门罗币，但该硬币也用于非法事务。由于几乎不可能追踪、检索或揭露特定交易背后的人，因此门罗币被勒索软件团伙、加密采矿集团使用，并且它还作为暗网市场上的标准支付选项提供。

https://www.bleepingcomputer.com/news/security/monero-hard-fork-makes-hackers-favorite-coin-even-more-private/

---

6 研究人员称多因素验证并非万无一失

人们常说，保护您的帐户和更广泛的网络免受黑客攻击的最重要的事情是使用多因素身份验证(MFA)。 这是因为网络犯罪分子破坏网络的最常见方式之一是使用网络钓鱼攻击来窃取密码或简单地猜测弱密码。对于想要绕过 MFA 的黑客来说，一种选择是使用所谓的中间对手 (AiTM) 攻击，该攻击将网络钓鱼攻击与受害者和他们尝试登录的网站之间的代理服务器相结合，这允许攻击者窃取密码和会话cookie。

https://www.zdnet.com/article/hackers-are-finding-ways-around-multi-factor-authentication-heres-what-to-watch-for/

---