每日安全简讯(20160829)

1、Kelihos僵尸网络重心移至勒索软件和银行木马
2、研究人员发布分析报告揭示勒索软件ZEPTO机理
3、安全厂商:泰国ATM窃案或与恶意代码Ripper有关
4、研究者发现利用路由器WIFI信号可记录用户按键
5、美国特勤局通报两大连锁酒店可能发生数据泄露
6、黑客公开披露入侵多个Facebook账户的技术细节

【安天CERT】搜集整理（来源：malwaretech、freebuf、fireeye、softpedia、softpedia、thehackernews）

[20160829]


1、Kelihos僵尸网络重心移至勒索软件和银行木马
【发布：MALWARETECH】

2、研究人员发布分析报告揭示勒索软件ZEPTO机理
{CHN}

3、安全厂商:泰国ATM窃案或与恶意代码Ripper有关
【发布厂家：FIREEYE】

4、研究者发现利用路由器WIFI信号可记录用户按键
这是一个由中美学者发布的研究论文。
可下载： p90-aliA.pdf (1.04 MB, 下载次数: 240)

2016-8-29 06:50 上传

点击文件名下载附件

文件名：p90-aliA.pdf
MD5：DFC6DDF92A15CC0538008D5D997CB746
大小： 1，088，353字节

测试中用到的路由器设备和笔记本分别是：
TP-Link TL-WR1043ND WiFi和 Lenovo联想 X200笔记本.
目前的研究表明目前还达不到100%的精度。

5、美国特勤局通报两大连锁酒店可能发生数据泄露

6、黑客公开披露入侵多个Facebook账户的技术细节
漏洞存在于FACEBOOK的登录密码重置环节，不过目前已经修复，并奖励了报告者500美元，虽然这个数额黑客并不满意。

=============================================
点评1：各种纠缠...
而且与[20160825.4]和[20160720.3]相关。

点评2：zepto勒索与[20160801.1]和[20160827.2]相关。
结果是修复了吗？

点评3：与[20160806.4]和[20160826.5]相关

点评4：

点评5：与[20160810.2]、[20160709.6]和[20160721.2]等都是PoS等机密信息泄露。

点评6：

=============================================