10个最常见的Android银行木马的下载量超过10亿次
颁布功夫 2022-06-08据媒体6月6日报路 ，Zimperium分析了2022年上半年的Android威胁 ，发现了10个最多产的Android银行木马的累计下载量超过10.1亿次。这些木马针对Google Play store中的639款金融利用法式 ，其中大部门属于美国（121个） ，其次是英国（55个）和意大利（43个）。仅TeaBot就针对410个利用 ，其它木马还蕴含Octo(Exobot)、BianLian、Coper、EventBot、FluBot(Cabassous)、Medusa、SharkBot和Xenomorph。
https://thehackernews.com/2022/06/10-most-prolific-banking-trojans.html
2、美国医疗服务提供商Shields约200万患者的信息泄露
媒体6月7日称 ，Shields Health Care Group(Shields)遭到网络攻击 ，泄露了约200万个患者的信息。Shields是马萨诸塞州的医疗服务提供商 ，专门从事MRI和PET/CT诊断成像、放射肿瘤学和门诊手术服务。该公司在今年3月28日发现了攻击 ，经过对日志文件的查抄 ，确定攻击者在3月7日至3月21日期间能够接见Shields的系统。这次事务可能泄露了患者姓名、社会安全号码、诊断、账单信息、保险信息和医治信息等。
https://www.bleepingcomputer.com/news/security/shields-health-care-group-data-breach-affects-2-million-patients/
3、钻研团队近期发现针对欧美确当局机构的垂钓活动
6月6日 ，Proofpoint泄漏欧美多个当局机构遭到了垂钓攻击。这次活动使用了恶意的富文本体式(RTF)文档 ，以加薪承诺诱使员工打开钓饵文件 ，而后将装置一个Powershell剧本作为最终payload。此表 ，攻击者利用的安全缝隙追踪为CVE-2022-30190 ，是Microsoft Windows支持诊断工具(MSDT)远程代码执行缝隙（Follina）。钻研人员暗示 ，凭据对Powershell的分析 ，疑惑这场行动是与国度结盟的攻击者所为 ，但目前没有将其归因于任何团伙。
https://www.bleepingcomputer.com/news/security/windows-zero-day-exploited-in-us-local-govt-phishing-attacks/
4、意大利巴勒莫市遭到攻击影响所有当局网站和公共服务
据6月6日报路 ，意大利南部的巴勒莫市在上周五遭到网络攻击 ，有关部门在从前的三天内一向在尝试复原系统 ，但所有服务、公共网站和在线门户仍处于离线状态。巴勒莫是意大利人丁第五大城市 ，该地域每年还有230万游客到访 ，这次事务对其运营和服务造成了巨大影响。据本地媒体报路 ，受影响的系统蕴含公共视频监控治理、市警员行动中心以及市当局的所有服务。只管很快有人将锋芒指向Killnet ，由于意大利最近收到了该团伙的威胁 ，但对巴勒莫的遭到的攻击带有勒索攻击的迹象 ，而非DDoS攻击。
https://www.bleepingcomputer.com/news/security/italian-city-of-palermo-shuts-down-all-systems-to-fend-off-cyberattack/
5、Checkpoint披露摩托罗拉用的Unisoc芯片中缝隙的详情
Checkpoint在6月2日颁布汇报 ，披露了为摩托罗拉Moto G20、E30和E40智能手机提供动力的Unisoc Tiger T700芯片中的一个严沉的缝隙。在这项钻研中 ，CPR对Unisoc基带进行了急剧分析 ，以寻找能够远程攻击Unisoc设备的步骤。钻研人员在对LTE和谈栈进行逆向工程时 ，发现了一个可用于回绝调造解调器服务和阻止通讯的缝隙。该缝隙CVSS评分为9.4 ，Unisoc已于今年5月对其进行建复。此表 ，Google也确认他们将在即将颁布的Android更新中颁布补丁。
https://www.infosecurity-magazine.com/news/vulnerability-in-motorolas-unisoc/
6、NCC Group颁布Black Basta有关TTP的分析汇报
6月6日 ，NCC Group的汇报揭示了勒索软件Black Basta使用的一些TTP。Black Bast于今年4月初次公开 ，它此刻与QBot成立了新的合作关系 ，通过被入侵的网络进行横向传布。汇报指出 ，Qbot是攻击者用来维吃熹在网络上的存在的重要步骤 ，攻击过程还使用了Cobalt Strike beacons ，并且会禁用Windows Defender来绕过安全检测。另表 ，Qakbot能够急剧进入被攻击的网络 ，但勒索软件的payload不会立即被下载 ，因而在苦难到来之前 ，防御者任然有机遇。
https://research.nccgroup.com/2022/06/06/shining-the-light-on-black-basta/
京公网安备11010802024551号