黑客入侵安全公司DataViper服务器窃取数十亿用户信息；俄罗斯黑客入侵多个社交网络盗取2.13亿个用户数据
颁布功夫 2020-07-141.黑客入侵安全公司DataViper服务器窃取数十亿用户信息
黑客宣称已入侵美国网络安全公司DataViper的后端服务器，并从其数据泄漏检测服务中窃取了8200多个数据库和数十亿用户信息 。黑客暗示，他在DataViper服务器内埋伏了3个月，并窃取了Troia为DataViper数据泄露监控服务成立索引的数据库 。这次泄露了DataViper服务中索引的8225个数据库的齐全列表，蕴含482个可下载的JSON文件，其中蕴含了从DataViper服务器窃取的数据样本 。其还在暗网上颁布告白，要销售他们窃取的50个最大的数据库 。
原文链接：
https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/#ftag=RSSbaffb68
2.俄罗斯黑客入侵多个社交网络，盗取2.13亿个用户帐户数据
俄罗斯黑客Nikulin入侵社交网络LinkedIn、Dropbox和Formspring并窃取2.13亿个用户帐户数据，现已被定罪 。Nikulin首先入侵了三家社交公司的推算机，并在其上装置恶意软件以盗取公司员工的用户名和密码，继而盗取并销售数据 。目前，Nikulin盗取了1.17亿LinkedIn帐户的具体信息并用来谋取商衣符益，还有从Formspring偷窃的2800万帐户信息和从Dropbox偷窃的6800万帐户信息并未用来牟利 。
原文链接：
https://www.theregister.com/2020/07/14/russian_hacker_guilty/
3.阿塞拜疆黑客泄露亚美尼亚公民数据及军事机构文件
信息安全专家Samvel Martirosyan于7月8日颁发申明，阿塞拜疆黑客泄露了蕴含军事人员在内的数百名亚美尼亚公民的护照数据以及与共和国军事机构文件 。该泄露事务是一种极其危险的情况，由于文件中蕴含诸如军事单元的车辆数量之类的信息，并且诓骗者能够使用护照数据来发放贷款 。Martirosyan以为，阿塞拜疆黑客重要是利用电子邮件来窃取官方信息 。该专家指出，在从前的一个月中，黑客已经六次泄漏了习染了冠状病毒的亚美尼亚公民的幼我信息 。
原文链接：
https://www.ehackingnews.com/2020/07/azerbaijani-hackers-obtained.html
4.钻研人员在暗网中发现超过4500万往来泰国和马来西亚游客信息
威胁谍报公司Cyble的钻研人员在暗网中发现来自多个国度的超过4500万往来泰国和马来西亚游客信息，泄漏信息蕴含乘客ID、全名、手机号码、护照具体信息、地址、性别和航班具体信息 。钻研人员获取了这些数据并进行分析，目前已经在公司数据泄露监督和通知平台AmiBreached.com上为这些泄露信息成立了索引 。
原文链接：
https://securityaffairs.co/wordpress/105812/data-breach/travelers-to-thailand-malaysia-darkweb.html?utm_source=rss&utm_medium=rss&utm_campaign=travelers-to-thailand-malaysia-darkweb
5.Cerberus在Google Play中假装成加密钱币转换利用
Avast的钻研人员发现恶意软件Cerberus在Google Play中假装成加密钱币转换利用，重要针对西班牙的用户，旨在窃取用户的银行数据 。钻研人员观察到该利用在最初的几周内依然无害，用来吸引用户或躲避Google Play�；さ陌踩槌� 。但是，该利用法式的确带有恶意恶意软件删除法式代码，该代码最初维持无效，但之后会变为激活状态 。钻研人员能够观察到该利用法式与C&C服务器通讯，从而下载另一个恶意的APK银内行 。
原文链接：
https://latesthackingnews.com/2020/07/12/cerberus-malware-emerged-on-play-store-impersonating-cryptocurrency-converter-app/
6.Sumo Logic汇报，激增的安全警报给SOC团队带来挑战
Sumo Logic颁布了一项全球调查的汇报，该调查发现激增的安全警报给SOC团队带来挑战 。该钻研批注，在从前五年中，有70％的安全警报数量增长了一倍以上，99％的人汇报大量警报导致IT安全团队遇到挑战，83％的人说他们的安全人员起头“警报委顿” 。此表，必要更好的技术来治理安全警报量，88%的人面对着当前SIEM的挑战，84%的人以为在云或混合环境下的云本地SIEM有好多优势，99%的人将受益于额表的SIEM自动化能力 。
原文链接：
https://www.helpnetsecurity.com/2020/07/13/volume-of-security-alerts/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HelpNetSecurity+%28Help+Net+Security%29
京公网安备11010802024551号