AG公司云
AG公司科技威胁情报周报（2020.06.08-2020.06.14）
2020-06-15
一、 威胁通告
微软2020年6月清静更新多个产品高危误差
【宣布时间】2020-06-10 09:00:00 GMT
【概述】
北京时间6月10日，微软宣布6月清静更新补丁，修复了130个清静问题，涉及Micros oft Windows、InternetExplorer、MicrosoftEdge、WindowsDefender、MicrosoftOffice、Visual Studio、AdobeFlashPlayer等普遍使用的产品，其中包括内存泄露和远程代码执行等高危误差类型 。 本月微软月度更新修复的误差中，严重水平为要害（Critical）的误差共有12个，主要（Important）误差有118个 。这是微软有史以来在一个月内宣布CVE数目最多的一次，其中WindowsSMB远程代码执行误差（CVE-2020-1301）与WindowsSMBv3客户端/服务器信息走漏误差（CVE-2020-1206）的PoC已果真 。
【链接】
http://blog.nsfocus.net/ms-security-update-0610/
二、 热门资讯
1. Adobe 2020年6月清静更新
【概述】
外地时间2020年6月10日，Adobe官方宣布了6月清静更新，修复了Adobe 多款产品的多个误差，包括Adobe Framemaker、Adobe Experience Manager和Adobe Flash Player 。
【参考链接】
http://blog.nsfocus.net/adobe-security-update-0610/
2. 攻击者使用User-Agent: Abcd熏染多款路由器和视频监控装备
【概述】
近期通过AG公司威胁捕获系统，我们发明了一批具有特定行为和目的的攻击者，其攻击所用HTTP请求包中的User-Agent字段往往是确定内容：“Abcd”， 主要熏染目的涉及多款路由器和视频监控装备 。这些攻击者从5月份泛起活跃至今，近期依然捕获到其投递样本的行为，受影响的物联网资产包括AXIS摄像头、九安摄像头、TVT摄像头、LILIN DVR、ipTIME路由器以及多款保存DNS挟制误差的路由器 。
【参考链接】
http://blog.nsfocus.net/
3. 针对Github中Java项目的定向攻击
【概述】
2020年5月28日，Github清静团队揭晓了文章称Github上保存一组代码客栈正在服务于熏染了恶意代码的开源项目（https://securitylab.github.com/research/octopus-scanner-malware-open-source-supply-chain），攻击者通过提交恶意代码至开源项目，并被其他开源项目所引用 。本次供应链攻击针对的是经常使用开源项目的开发职员 。通过熏染开发职员使用的IDE（集成开发情形），以抵达在开发职员开发的所有项目植入有恶意软件的目的 。现在来看，该攻击者只针对JAVA项目 。
【参考链接】
http://blog.nsfocus.net/github-ocs-0605/
4. TA410组织使用恶意软件FlowCloud针对美国公用事业提供商
【概述】
TA410组织近期针对美国公用事业提供商提倡网络垂纶攻击，此次攻击以培训和认证为主题邮件作为诱饵，通过便携式可执行附件和负载有大宗宏的Microsoft Word文档转达�？榛亩褚馊砑﨔lowCloud 。FlowCloud恶意软件能够凭证会见剪贴板、已装置的应用程序、键盘、鼠标、屏幕、文件、服务和历程等下令提供远程会见功效，并C&C传输信息 。
【参考链接】
https://www.proofpoint.com/us/blog/threat-insight/ta410-group-behind-lookback-attacks-against-us-utilities-sector-returns-new
5. Gamaredon组织使用Outlook群发鱼叉邮件
【概述】
Gamaredon恶意组织主要针对乌克兰的机构，使用具有将恶意宏和远程模板注入现有Office文档的功效的工具 。这些工具可以向受害者的Microsoft Office通讯簿中的联系人发送鱼叉式电子邮件，旨在从受熏染的系统中网络敏感信息并进一步撒播，主要是在试图窃取数据的同时在目的网络中尽可能快地撒播 。
【参考链接】
https://www.welivesecurity.com/2020/06/11/gamaredon-group-grows-its-game/
6. Dark Basin组织在全球发动大规模网络垂纶攻击
【概述】
Dark Basin是一个以入侵为目的的黑客组织，目的群体是六大洲的数千小我私家和数百家机构，包括宣传整体和记者、民选和高级政府官员，金融以及其他多个行业 。Dark Basin组织通过Gmail帐户和自托会计户等向目的发送带有恶意链接的网络垂纶电子邮件，并且使用URL缩短器来掩饰垂纶网站，其目的是举行情报网络 。
【参考链接】
https://citizenlab.ca/2020/06/dark-basin-uncovering-a-massive-hack-for-hire-operation/
7. Valak恶意软件使用无文件剧本熏染装备
【概述】
Valak是基于剧本的多阶段恶意软件，该软件通过嵌入恶意URL或附件的电子邮件举行撒播，并使用无文件剧本熏染装备，攻击运动中Valak恶意软件从帐户中网络电子邮件，其中电子邮件凭证插件CLIENTGRABBER还用于从注册表中窃取电子邮件凭证 。
【参考链接】
https://labs.sentinelone.com/valak-malware-and-the-connection-to-gozi-loader-confcrew/
8. Kingminer僵尸网络使用公共领域的工具分发采矿机
【概述】
Kingminer通过对SQL Server的用户名/密码和EternalBlue误差举行撒播，使用开放源代码或公共领域的软件来托管交付的内容，并且使用特权提升误差提高自己的权限，熏染乐成后分发XMRig矿机的变体 。
【参考链接】
https://news.sophos.com/en-us/2020/06/09/kingminer-report/
9. Tor2Mine组织安排AZORult等恶意软件
【概述】
Tor2Mine是一个以提供加密钱币挖矿恶意软件而著名的组织，该组织正在安排其他恶意软件，包括信息窃取恶意软件AZORult，远程会见工具Remcos，DarkVNC后门木马和剪贴板上的加密钱币偷窃者用来集凭证并窃取更多钱 。
【参考链接】
https://blog.talosintelligence.com/2020/06/tor2mine-is-up-to-their-old-tricks-and_11.html
10. EKANS勒索软件针对工业控制系统
【概述】
EKANS勒索软件在2020年1月首次被发明，近期发明EKANS针对工业控制系统ICS的攻击运动，Honda和Enel等着名厂商均受到影响 。
【参考链接】
https://blog.malwarebytes.com/threat-analysis/2020/06/honda-and-enel-impacted-by-cyber-attack-suspected-to-be-ransomware/
11. RagnarLocker勒索软件攻击企业用户
【概述】
RagnarLocker勒索软件的代码量小，以高级编程语言举行编码，目的是对它可以加密的所有文件加密并举行勒索 。近期RagnarLocker勒索软件攻击企业用户，然后要求勒索近1100万美元的赎金换取未泄露从公司窃取的信息 。
【参考链接】
https://www.mcafee.com//blogs/other-blogs/mcafee-labs/ragnarlocker-ransomware-threatens-to-release-confidential-information/
12. Phorphiex/Trik僵尸网络分发勒索软件Avaddon
【概述】
近期在Phorphiex/Trik僵尸网络运动中，攻击者使用垂纶邮件分发勒索软件Avaddon，受熏染的用户机械被加密的文件扩展名为.avdn，并在桌面上留下自述文件，定向到一个暗网地点，以指导受害者进一步获取解密信息 。
【参考链接】
https://appriver.com/resources/blog/june-2020/phorphiextrik-botnet-delivers-avaddon-ransomware
13. Higaisa组织使用恶意LNK文件针对中国用户
【概述】
Higaisa组织近期针对中国用户使用包括诱骗文件的LNK文件撒播恶意后门，诱饵内容作为Internet快捷方法文件或PDF文件显示，并在后台执行恶意运动时显示给用户，该后门使用重大的诱骗性手艺，旨在规避清静检测 。
【参考链接】
https://www.zscaler.com/blogs/research/return-higaisa-apt
14. QakBot变种通过网络垂纶邮件撒播
【概述】
QBot木马，也称为QakBot，通过带有MS Office Word文档的网络垂纶电子邮件举行撒播，并且可以隐藏自己不被识别 。该恶意软件最初被称为金融恶意软件，旨在通过窃取用户凭证和击键来针对政府和企业举行金融诓骗 。
【参考链接】
https://www.fortinet.com/blog/threat-research/deep-analysis-of-a-qbot-campaign-part-1
