2024年全球数据泄露成本预计将达5万亿美元；攻击者利用Orcus和Revenge RAT针对当局和金融机构
颁布功夫 2019-08-30
1.2024年全球数据泄露成本预计将达5万亿美元
凭据瞻博网络的最新预测 ，随着监管�？畹闹葱幸约捌笠翟椒⒁览涤谑窒低� ，到2024年全球数据泄露的成本预计将增长到5万亿美元以上。这一数据来自于该公司颁布的最新汇报《网络犯罪和安全的将来：2019-2024威胁分析、影响评估缓和解战术汇报》。该公司宣称 ，在汇报期间内预计数据泄露成本将从2019年的3万亿美元每年增长11%。汇报中还称固然大规模的数据泄露可能成为头条新闻 ，但它们并不愿定会直接影响成本 ，由于�？詈鸵滴袼鹗в胧菪孤兜墓婺２⒉荤敲苡泄�。
原文链接：
https://www.infosecurity-magazine.com/news/breach-costs-trillion/
2.Google Play中两个告白利用下载量超150万次
钻研人员在Google Play中发现两个告白利用 ，总下载量超过150万次。第一个APP是OCR文本扫描仪 ，其装置数量超过100万 ，另一个是一个健身APP ，装置数量超过50万。它们属于统一开发者Idea Master。该告白软件利用Android Notification Manager发出新闻 ，当用户单击新闻时会触发显示带有告白的暗藏视图�？⒄呃肨oast通知加载告白 ，并通过将Toast对象定位在屏幕的可视区域之表 ，使得告白对用户不私见。固然用户无法看到告白 ，但他们的履历会受到影响 ，蕴含设备机能降落、电量亏损以及网络流量的使用增长。
原文链接：
https://www.bleepingcomputer.com/news/security/ghost-clicks-boost-ad-revenue-for-android-apps-with-15m-installs/
3.攻击者利用Orcus和Revenge RAT针对当局和金融机构
思科Talos钻研人员发现攻击者在利用Revenge RAT和Orcus RAT针对当局机构、金融服务企业、信息技术服务供给商和征询公司等。Revenge RAT是2016年在Dev Point黑客论坛上公开颁布的RAT ，它能够打开远程shell ，允许攻击者治理系统文件、过程、注册表和服务、纪录按键、网络密码以及接见摄像优等。Orcus自2016岁首以来被宣传为远程治理工具 ，但鉴于它还拥有远控木马职能 ，此刻它也被以为是一种可能加载自界说插件的恶意工具。这些攻击活动的运营者使用动态域名系统（DDNS）来暗藏他们的C2服务器 ，思科Talos在汇报中具体列出了恶意样本哈希、攻击域名以及IP地址等攻击指标（IOC）。
原文链接：
https://www.bleepingcomputer.com/news/security/attackers-target-govt-and-financial-orgs-with-orcus-revenge-rats/
4.钻研人员在多个WordPress插件中发现9个SQL注入缝隙
Fortinet在9个盛行的WordPress插件中发现9个SQL注入缝隙。这些插件的领域涵盖告白、捐赠、图库、表格、新闻通讯和视频播放器等 ，数以十万计的WordPress网站在积极使用这些插件 ，其中一些网站在其相应的类别中排名第一。所有9个缝隙都被分配了CVE标识 ，并且被FortiGuard评为严沉级别和获得了CVSS评分9.0分。这9个缝隙中有8个缝隙使用了一样的单一代码模式。各插件供给商都已经颁布了建复补丁和更新。
原文链接：
https://www.fortinet.com/blog/threat-research/wordpress-plugin-sql-injection-vulnerability.html
5.Check Point建复Endpoint Security中的提权缝隙
Check Point建复其Endpoint Security客户端软件中的提权缝隙 ，该缝隙（CVE-2019-8461）允许潜在的攻击者提升其权限至SYSTEM并执行代码。SafeBreach Labs安全钻研员Peleg Hadar发现了该问题 ，即可通过将肆意未署名的DLL加载到Check Point Endpoint Security软件使用的Windows服务之一来实现权限提升和悠久性。Check Point在8月27日颁布版本更新建复了此缝隙。这是Hadar在8月份向安全厂商汇报的第三个本地提权缝隙 ，前两个是趋向科技及Bitdefender中的类似缝隙（CVE-2019-14684和CVE-2019-15295）。
原文链接：
https://www.bleepingcomputer.com/news/security/check-point-patches-privilege-escalation-flaw-in-endpoint-client/
6.美国数百家牙科诊所遭勒索软件Sodinokibi攻击
8月26日美国数百家牙科诊所遭勒索软件Sodinokibi攻击 ，患者信息被加密。这是攻击者通过入侵软件供给商并利用其产品在客户系统上植入勒索软件的另一个案例。在本起事务中 ，软件供给商是The Digital Dental Record和PerCSoft ，他们合作开发了医疗纪录保留和备份软件DDS Safe。上周末黑客团伙入侵了该软件背后的基础设施 ，并利用它在数百个牙医诊所的推算机上部署了勒索软件Sodinokibi。这两家公司选择支付赎金获取解密器 ，但目前复原进度缓慢 ，一些牙科诊所宣称解密器要么不起作用 ，要么没有复原所罕见据。
原文链接：
https://www.zdnet.com/article/ransomware-hits-hundreds-of-dentist-offices-in-the-us/
京公网安备11010802024551号