每日安全简讯(20171204)

1.新型Halloware勒索软件在暗网中低价出售

安全研究人员发现名为Luc1F3R黑客在暗网中出售新型勒索软件Halloware，仅售40$。研究人员随后追踪到了Halloware的传播网址，发现Halloware是由python编写，代码简单并可以破解。进一步追踪发现Luc1F3R是一名来自印度东北部的17岁大学生。


https://www.bleepingcomputer.com ... rk-web-for-only-40/

---

2.安全厂商发布暗网中商品服务定价分析报告

安全厂商flashpoint表示，地下经济在虚拟和现实的威胁中扮演着重要的作用，为了能够更好的对暗网市场的了解，从多个方面评估了商品和服务的价格，主要包括Fullz个人身份识别信息、利用工具包、DDoS租用、入侵的RDP服务、信用卡数据、银行日志、美国护照。


http://go.flashpoint-intel.com/d ... services-on-the-ddw
Flashpoint_Analysis_Pricing_of_Goods_and_Services_on_DDW.pdf (869.51 KB, 下载次数: 200)

2017-12-3 20:29 上传

点击文件名下载附件

---

3.英国NCSC警告政府机构俄罗斯AV风险问题

英国国家网络安全中心NCSC已经向英国政府部门和机构发出警告，NCSC首席执行官Martin表示政府部门应该注意俄罗斯基于云的产品、以及反病毒(AV)产品的供应链风险问题。


https://www.bleepingcomputer.com ... antivirus-products/

---

4.俄罗斯将建立供金砖五国使用备用DNS系统

俄罗斯正在讨论建立独立互联网基础设施的计划，而这一基础设施将在金砖五国——巴西、俄罗斯、印度、中国和南非——之间共享使用。根据俄罗斯官媒 RT 的报道，这一计划是俄罗斯联邦安全会议十月份会议的主题之一，普京已批准要在2018年8月1日前完成该计划。


http://www.solidot.org/story?sid=54712

---

5.研究人员发布2017年主要僵尸网络深度分析

波兰CERT的研究人员在Virus Bulletin 2017上发表了以“Peering into spam botnets”为题的研究报告，研究人员主要对5个主要的垃圾邮件僵尸网络motet，Kelihos，Necurs，Send-Safe和Tofsee进行了近距离代码级的分析。


https://www.virusbulletin.com/bl ... ering-spam-botnets/
VB2017-Jedynak-Kotowicz.pdf (1.67 MB, 下载次数: 183)

2017-12-3 20:29 上传

点击文件名下载附件

---

6.ARM发布支持碎片化物联网系统的安全架构

12月3日消息，世界互联网大会先进科技成果发布会上，ARM全球执行副总裁兼大中华区总裁吴雄昂发布了最新的平台安全架构，通过这样一个安全架构，不光是解决了安全架构的一致性问题，而且能够支持多样化、碎片化的物联网系统。


http://www.cnbeta.com/articles/tech/676179.htm

---