每日安全简讯(20201021)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 研究人员发现GravityRAT木马新版本

GravityRAT木马于2017年首次被印度计算机应急响应小组发现，其创建者被认为是巴基斯坦黑客组织。卡巴斯基研究人员表示，GravityRAT活动至少自2015年以来一直活跃，以前针对Windows目标，后来还针对Android和macOS目标。研究人员发现了GravityRAT的新版本，包括.NET版本、Python版本、Electron版本、Android版本。用于分发新版本GravityRAT的站点都隐藏在在Cloudflare之后，以隐藏其真实IP。


https://securelist.com/gravityrat-the-spy-returns/99097/

---

2 新Vizom恶意软件攻击巴西银行用户

IBM研究人员发现了新恶意软件Vizom，其积极针对巴西网上银行用户进行攻击活动。Vizom通过网络钓鱼邮件传播，使用DLL劫持潜入基于Windows计算机上的合法目录，伪装成合法的流行视频会议软件Zoom，并欺骗操作系统的固有逻辑，在加载属于该地址空间的合法DLL之前加载其恶意DLL。部署远控木马后，攻击者使用远程覆盖攻击策略，在目标受害者登录后实时接管用户设备，然后从其银行帐户发起欺诈性交易。


https://securityintelligence.com ... ers-remote-overlay/

---

3 Ryuk在TrickBot拆除尝试后继续活动

CrowdStrike在报告中称，在最近试图拆除TrickBot僵尸网络的活动后，Ryuk勒索软件幕后攻击团伙仍在继续进行攻击活动。该攻击团伙被称为WIZARD SPIDER，广泛使用TrickBot分发勒索软件。CrowdStrike指出，拆除尝试减少了WIZARD SPIDER的Ryuk和Conti勒索软件系列的感染，但TrickBot的操控者迅速切换到辅助渠道，以确保其操作可以继续进行。


https://www.securityweek.com/ryu ... ot-takedown-attempt

---

4 网络钓鱼活动通过安装OAuth劫持账户

新网络钓鱼活动使用以Coinbase为主题的电子邮件来安装Office 365 OAuth应用程序，使攻击者可以访问受害者账户。网络钓鱼活动伪装为“新服务条款”，Coinbase用户必须阅读并接受才能继续使用该服务。如果用户单击链接，他们将被带到合法的Microsoft，并要求用户登录其Microsoft帐户。系统将显示提示，以允许coinbaseterms.app中的应用程序访问其帐户。如果用户接受该应用程序的请求，则与该用户相关联的安全令牌将发送给应用程序开发人员。此令牌使攻击者可以从其服务器和应用程序访问用户的Office 365帐户。


https://www.bleepingcomputer.com ... unts-via-oauth-app/

---

5 美国对六名俄罗斯情报人员提出控告

10月19日，美国司法部正式指控六名俄罗斯情报官员实施破坏性恶意软件攻击，攻击目的为扰乱和破坏其他国家的稳定并造成经济损失。美国司法部称这六名官员为俄罗斯主要情报局(GRU) 74455部队工作，已被控7项罪名，包括共谋进行计算机欺诈和滥用、共谋实施电信欺诈、破坏受保护计算机以及严重的身份盗用。这六名官员还被指控为NotPetya、Olympic Destroyer、KillDisk恶意软件开发组件，以及准备针对2018年平昌冬奥会的鱼叉式钓鱼活动，导致法国、格鲁吉亚、荷兰、韩国、乌克兰、英国和美国的计算机网络受到破坏和干扰。


https://thehackernews.com/2020/10/russian-hackers.html

---

6 FBI警告新注册域名欺骗美国人口普查局

FBI发出了紧急警报，警告在未来的恶意活动中，包括网络钓鱼和证书盗窃攻击，可能使用假冒的美国人口普查局域名。警报中提供了所发现的63个域名的完整列表。FBI表示其发现与美国人口普查局无关的实体注册了许多欺骗该局网站的域名，这可能是出于恶意目的。


https://www.bleepingcomputer.com ... g-us-census-bureau/

---