黑客业务

       

预警：勒索病毒首次关注达世币！

20181月第四周舆情周报:安卓恶意软件、新欺诈样本、重大缺陷、其他安全事项等            

   Android恶意软件监控最强Skygofree现身        

   

   https://securelist.com/skygofree-following-in-the-footsteps-of-hackingteam/83603/

   

   只接受新的勒索软件Monero付款已经泛起        

   

   https://blog.fortinet.com/2018/01/22/spritecoin-another-new-cryptocurrency-or-not?pk_source=social&pk_medium=twitter&pk_content=FortiGuard Labs&pk_campaign=sprinklr&pk_kwd=twitter

   

   意大利公司和内政部受到攻击，专家们发现了一个伟大的僵尸网络        

   

   http://securityaffairs.co/wordpress/67997/cyber-crime/botnet-attacking-italian-firms.html

   

   DESUCRYPT和Insane(已有解密器)变种Ransomware剖析        

   

   https://www.bleepingcomputer.com/news/security/desucrypt-ransomware-in-the-wild-with-deuscrypt-and-decryptable-insane-variants/

   

   绿盟科技网络安全威胁周报2018.03WebEx组件远程代码执行缺陷CVE-2018-0104        

   

   http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201803#

   

   施耐德确认Triconex安全仪表系统SIS0Day破绽,Triton工控恶意软件关闭系统        

   

   http://toutiao.secjia.com/triconex-sis-0day-triton

   

   假加密钱币应用程序在您的盘算机上安装勒索软件        

   

   https://www.cnet.com/news/fake-cryptocurrency-spritecoin-ransomware-malware/

   

   RapidRansomware剖析讲述        

   

   https://www.bleepingcomputer.com/news/security/rapid-ransomware-continues-encrypting-new-files-as-they-are-created/

   

   平安公司凭证TrendMicro公布的讲述，2018年度企业电子邮件妥协（BEC）攻击可能会到达90亿美元        

   

   http://securityaffairs.co/wordpress/68132/cyber-crime/business-email-compromise.html

   

   黑客行使恶意软件窃取付费客户的汽油        

   

   https://www.bleepingcomputer.com/news/security/hacker-uses-malware-to-steal-gas-from-paying-customers/

   

   Electron远程代码执行在桌面应用开发平台上的缺陷CVE-2018-1000006        

   

   http://toutiao.secjia.com/cve-2018-1000006

   

   暴雪游戏存在DNS重绑定缺陷会导致玩家电脑被远程绑定        

   

   http://www.freebuf.com/news/161206.html

   

   Masuta僵尸网络使用默认凭证作为目的路由器，被分析的版本称为PureMasuta依靠旧的网络治理EDB38722D-Link破绽行使        

2017年Windows漏洞盘点报告

   

   http://securityaffairs.co/wordpress/68153/malware/masuta-botnet.html

   

   卡巴斯基对使用DNS隧道通信后门的分析        

   

   https://securelist.com/denis-and-company/83671/

   

   针对中东政府RGDoorIIS后门剖析        

   

   https://researchcenter.paloaltonetworks.com/2018/01/unit42-oilrig-uses-rgdoor-iis-backdoor-targets-middle-east/

   

   橙皮秒破手机指纹锁工信部，质检总局介入观察        

   

   https://view.inews.qq.com/a/TEC2018012502331700

   

       

   

   

   

   跨平台后门CrossRAT的剖析        

   

   https://objective-see.com/blog/blog_0x28.html

       

   

   

   

   趋势科技对Lazarus团队的RATANKBA详细分析后门工具        

   

   https://blog.trendmicro.com/trendlabs-security-intelligence/lazarus-campaign-targeting-cryptocurrencies-reveals-remote-controller-tool-evolved-ratankba/

   

       

   

   

   

   Exposingfilelessmalware剖析        

   

   https://cloudblogs.microsoft.com/microsoftsecure/2018/01/24/now-you-see-me-exposing-fileless-malware/

   

   MyKings:大型多重僵尸网络        

   

   https://www.anquanke.com/post/id/96024

   

   暴雪游戏存在严重的远程控制缺陷，数亿用户受到影响        

   

   http://www.4hou.com/info/news/10096.html

   

   

1月1日-14日勒索病毒双周报