攻击者通过破解软件传播Raccoon和Vidar恶意软件

阅读量149304

发布时间 : 2023-01-19 10:00:24

第443期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

 

1.Avast公布变脸勒索软件解密器

日前,安全公司 Avast 公布了免费的变脸(BianLian)勒索软件解密器。

变脸勒索软件是在2022年8月出现的,主要针对媒体、娱乐、制造和医疗保健行业的目标,它用 Go 语言开发,硬编码了1013种文件扩展名,感染之后它会搜索系统中的这些扩展名用 AES-256进行加密,加密后的文件扩展名为 bianlian,然后留下一份勒索通知。Avast 公布的解密器主要针对现有的变种,如果出现变脸勒索软件的新变种,它可能无法解密。[阅读原文]

 

2.东北大学“谛听”发布2022年工业控制网络安全态势白皮书

近日,东北大学“谛听”网络安全团队发布2022年工业控制网络安全态势白皮书,基于其开发设计的“谛听”网络空间工控设备搜索引擎收集的各类安全数据,分析2022年工控安全相关政策法规报告及典型工控安全事件,对工控系统漏洞、联网工控设备、工控蜜罐与威胁情报数据等情况进行了阐释及分析,为研究工控安全的相关人员提供参考。[阅读原文]

 

3.微星主板BIOS设置被发现不安全

据报道,超过290款MSI主板容易受到默认UEFI安全启动设置的影响,该设置允许任何操作系统映像在没有签名验证的情况下启动。 这意味着即使签名丢失或不正确,操作系统也可以运行!

这一发现来自一位名叫Dawid Potocki的波兰安全研究员,他声称尽管他试图联系MSI并告知他们此事,但没有收到任何回应。

根据 Potocki的说法,这个问题影响了几个运行新固件版本的基于Intel和AMD的MSI主板。[阅读原文]

 

4.攻击者通过破解软件传播Raccoon和Vidar恶意软件

自2020年初以来,一个包含250多个域的“大型且有弹性的基础设施”被用于分发Raccoon和Vidar等信息窃取恶意软件。

网络安全公司 SEKOIA在本月早些时候发布的一份分析报告中表示,感染链“使用了大约一百个伪造的破解软件目录网站,这些网站在下载GitHub等文件共享平台上托管的有效负载之前会重定向到多个链接” 。

这家法国网络安全公司评估了由运行流量导向系统 (TDS )的威胁行为者操作的域,该系统允许其他网络犯罪分子租用该服务来分发他们的恶意软件。

这些攻击针对在Google等搜索引擎上搜索破解版软件和游戏的用户,利用一种称为搜索引擎优化 (SEO) 中毒的技术在顶部显示欺诈网站,以引诱受害者下载和执行恶意负载。

中毒的结果带有一个指向承诺软件的下载链接,单击该链接会触发一个五阶段的 URL 重定向序列,将用户带到一个显示缩短链接的网页,该链接指向一个受密码保护的RAR存档文件托管在GitHub及其密码。[阅读原文]

 

5.高途、考虫、极光单词等29款APP被通报整改下架!

据工业和信息化部官微“工信微报”,依据相关法律法规,北京市通信管理局持续开展 App 隐私合规和网络数据安全专项整治。

通报中存在侵害用户权益和安全隐患等问题的29款 App。从通报名单来看,高途、考虫、学宝等21款 App 存在不同类型问题,涉及未明示收集使用个人信息的目的、方式和范围,以及未经用户同意收集使用个人信息等问题;大掌门2、跳跃忍者、浪漫庄园等将被下架处置,涉及账号注销难、未经用户同意收集使用个人信息等问题。[阅读原文]

 

6.亚马逊T95 Android电视盒隐藏复杂的恶意软件

安全研究员Daniel Milisic发现他在亚马逊上购买的T95 Android电视盒感染了复杂的预装恶意软件。专家发现,在亚马逊和全球速卖通上出售的 T95 Android 电视盒预装了复杂的恶意软件。

安全研究员 Daniel Milisic 发现他在亚马逊上购买的 T95 Android 电视盒感染了复杂的预装恶意软件。这款 Android 电视盒型号可在亚马逊和全球速卖通上以低至40美元的价格购买。该设备配备了 Android 10(带有可用的 Play 商店)和 Allwinner H616 处理器。Milisic 在其固件中发现了预加载的恶意软件。[阅读原文]

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/285624

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66