AG公司云
AG公司科技威胁情报周报-2020年第2周（2020.1.06-2020.1.12）
2020-01-12
一、 暗网情报
|
分类 |
发明时间 |
暗网生意问题 |
|
金融 |
2020-01-04 19:30 |
某财经网站注册用户70W条股民金融投资理财数据 |
|
互联网 |
2020-01-05 23:28 |
某在线购物网购数据22W |
|
互联网 |
2020-01-07 10:50 |
某网贷平台现金贷数据10W |
|
金融 |
2020-01-09 23:29 |
证券股民数据13万_带资金量股票含微信 |
|
互联网 |
2020-01-11 22:20 |
某电商平台母婴网购数据20W条 |
二、 热门资讯
1. AG公司科技2019新产品
【概述】
2019年已经画上句号，我们来逐一盘货2019年AG公司科技推出了哪些新产品。
【参考链接】
https://mp.weixin.qq.com/s/rKKjERJ7AbBs2PYmYopMzA
2. Google Play中恶意程序使用CVE-2019-2215误差
【概述】
近期在Google Play市肆中发明了三个恶意应用程序，它们可以协同事情以破损受害者的装备并网络用户信息，其中一个名为Camero的应用使用了CVE-2019-2215误差，该误差保存于Binder（Android中主要的历程间通讯系统）中，这三个恶意程序与SideWinder威胁组织有关。SideWinder是一个从2012年以来一直活跃的威胁组织，疑似来自印度，主要针对巴基斯坦及周边国家举行定向攻击。
【参考链接】
https://blog.trendmicro.com/trendlabs-security-intelligence/first-active-attack-exploiting-cve-2019-2215-found-on-google-play-linked-to-sidewinder-apt-group/
3. Operation AppleJeus-Lazarus威胁组织攻击加密钱币营业
【概述】Operation AppleJeus攻击运动从2018年一连至今，主要针对加密钱币营业，受影响的国家包括英国、波兰、俄罗斯和中国，攻击运动由Lazarus威胁组织提倡，该组织（又名HIDDEN COBRA、Guardians of Peace、ZINC和NICKEL ACADEMY）是一个归属于朝鲜政府威胁组织，至少从2009年以来一直活跃。
【参考链接】
https://securelist.com/operation-applejeus-sequel/95596/
4. SAIGON-Ursnif银行木马新变种
【概述】
近期发明Ursnif银行木马新变种SAIGON，该木马在受熏染的盘算机上以存储在注册表项中的Base64编码的shellcode blob的形式泛起，该注册表项是使用PowerShell通过妄想使命启动的。Ursnif（又名Gozi / Gozi-ISFB）是仍在活跃的最古老的银行恶意软件家族之一。
【参考链接】
https://www.fireeye.com/blog/threat-research/2020/01/saigon-mysterious-ursnif-fork.html
5. 伊朗威胁组织使用数据擦除工具Dustman攻击石油公司
【概述】
2019年12月29日，伊朗政府资助的黑客组织在巴林国营石油公司Bapco的网络上安排一种新型的数据擦除恶意软件Dustman，该恶意软件旨在启动熏染盘算机后删除其数据。
【参考链接】
https://www.zdnet.com/article/new-iranian-data-wiper-malware-hits-bapco-bahrains-national-oil-company/
6. Amadey银行木马瞄准非俄罗斯用户
【概述】
Amadey木马在2018年10月首次被发明，可用于撒播其他恶意软件，也可用于网络受害者情形中的信息，该木马主要通过误差使用工具包（例如RigEK和Fallout EK）和AZORult 恶意软件撒播，若是受害者盘算机在俄罗斯，则C2工具将不会运行任何使命或装置任何其他恶意软件。
【参考链接】
https://threatvector.cylance.com/en_us/home/threat-spotlight-amadey-bot.html
7. Operation Goldfish Alpha将密码挟制降低78%
【概述】
Operation Goldfish Alpha是一项为期六个月、旨在� ；ざ涎堑厍穆酚善髯氨傅男卸�。克日国际刑警组织宣布了该行动的效果：使整个东南亚的密码挟制运动比2019年6月纪录的水平下降了78％。
【参考链接】
https://securityaffairs.co/wordpress/96190/breaking-news/interpol-goldfish-alpha-cryptojacking.html
