每日安全简讯(20200207)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Gamaredon小组改进了针对乌克兰政府的工具集

Gamaredon高级持续威胁（APT）小组最近一直在加强其行动，改进其工具集并加大对乌克兰国家安全目标的攻击。SentinelLabs表示，最新植入的恶意软件似乎是该组织专有的Pterodo恶意软件的修改版，该恶意软件在乌克兰国家机关进行系统侦察的计算机上被发现。研究人员Kremez写道：“该病毒收集系统数据，定期将其发送到命令控制服务器，并期待进一步的命令。”“ Gamaredon恶意软件植入程序组件打包为自解压zip文件（.SFX），其中包含批处理脚本，二进制处理器.NET组件和宏有效载荷。”值得注意的是，该植入程序还增加了一个称为Microsoft.Vbe.Interop的.NET框架互操作集成器。


https://threatpost.com/gamaredon-apt-toolset-ukraine/152568/

---

2 新的Lemon Duck恶意软件活动针对全球IoT制造商

TrapX Security在周三发布的一份报告中，研究人员警告，依赖IoT设备的制造商将成为利用该恶意软件变种的新全球活动的目标。这一波攻击背后的犯罪分子正在挑选物联网设备，希望将其纳入一支加密挖矿设备的“奴隶军”中，专注于通过XMRig挖掘工具生成Monero货币。研究人员警告说，处理器密集型挖矿工作正在造成损失，并引发设备故障，同时使设备暴露在安全问题、供应链中断和数据丢失的环境中。


https://threatpost.com/lemon-duck-malware-targets-iot/152596/

---

3 黑客滥用BitBucket工具集中恶意软件感染约50万台主机

Cybereason研究人员报告说，攻击者正在滥用Bitbucket代码托管服务来存储七种恶意软件，这些恶意软件被使用于正在进行的攻击活动中。据专家称，该恶意软件已经在全球范围内攻击了超过500,000台商业计算机。攻击者的工具集包括数据窃取者，加密货币矿工和勒索软件，它们实际上从各个方面打击了受害者。


https://securityaffairs.co/wordp ... malware-attack.html

---

4 Varonis公司发现扩展名为SaveTheQueen的勒索软件

最初受感染的用户联系Varonis报告了勒索软件，将其命名为“每小时（hourly）”文件，并将其保存在SYSVOL文件夹中。这将被不同的IP地址访问。勒索软件被一个开源的.NET保护程序ConfuserEX所隐藏。尽管恶意软件渗透系统的方式和其构成方式是新的，但有效载荷却不是。Varonis公司的博客文章表示，最终的有效载荷是非常简单的勒索软件。没有持久性，没有C2连接，只有老旧的非对称加密，让受害者的文件无法读取。


https://www.information-age.com/ ... -varonis-123487551/

---

5 飞利浦智能灯泡中的漏洞会暴露用户的WiFi网络

在与《黑客新闻》共享的最新研究中，Check Point专家今天揭示了一个新的严重漏洞，它会影响飞利浦Hue智能灯泡，可以从100多米外的空中进行利用，从而进入目标WiFi网络。漏洞跟踪为CVE-2020-6007，位于飞利浦智能灯泡内实现Zigbee通信协议的方式中，导致了基于堆的缓冲区溢出问题。Check Point于2019年11月向飞利浦公司和Signify公司报告了这些漏洞，后者在上个月为该设备发布了更新补丁固件。


https://thehackernews.com/2020/0 ... t-bulb-hacking.html

---

6 巴西公司数据泄露公开了数千名足球迷的个人信息

一个可公开访问的云存储桶泄露了几千兆字节的数据，其中包含的敏感信息可以追溯到几年前，数万名巴西球迷因此遭到曝光。泄露的S3桶归Futebol Card所拥有，Futebol Card是一家在线票务公司，该公司还为许多大型足球俱乐部提供会员和会员计划管理系统。分析的25GB样本包含了无数的CSV文件，列出了成千上万的姓名、联系方式、出生日期、婚姻状况、社会安全号码、用于会员订阅的支付方式，甚至还包括衬衫尺寸和粉丝注册时的评论日志等细节。


https://www.zdnet.com/article/br ... nds-of-soccer-fans/

---