AG公司云
【威胁通告】AG公司科技威胁情报周报（2021.12.27-2022.01.02）
2022-01-04
一、 热门资讯
1. 攻击者针对 HTTP/2 协议提倡HTTP Desync攻击
【概述】
研究职员先容了攻击者是使用误差提倡HTTP Desync攻击的，目的都是一些着名网站，这些误差通过挟制客户端、木马化缓存、尚有窃取凭证来提倡攻击 。并体现通过重定向 JavaScript 包括，他们可以执行恶意 JavaScript 来破损 Netflix 帐户，并窃取密码和信用卡号 。通过循环运行这种攻击，可以在没有用户交互的情形下逐渐攻击网站的所有活跃用户，这种严重水平是请求走私的典范体现 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNaj
2. 攻击者使用Telegram 窃取加密钱包凭证
【概述】
研究职员发明，攻击者使用 Telegram 句柄“Smokes Night”来撒播恶意的 Echelon 信息窃取程序，该程序窃取加密钱币和其他用户帐户的凭证 。并体现 在该运动中使用的恶意软件旨在从多个新闻转达和文件共享平台窃取凭证，包括 Discord、Edge、FileZilla、OpenVPN、Outlook 甚至 Telegram 自己，以及许多加密钱币钱包，包括 AtomicWallet、BitcoinCore、ByteCoin 、出埃及记、Jaxx 和门罗币 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNa9
3. 黑客绕过最近修补的MS Office Bug来提供Formbook恶意软件
【概述】
清静公司的专家发明了一种新的解决要领误差，黑客通过该误差使用最近修补的 Microsoft Office 误差，而无需使用宏来转达 Formbook 恶意软件 。该误差允许攻击者执行多个恣意代码和下令 。并体现在 Word 文档中，该误差使用一种机制下载加载了 PowerShell 的 Microsoft 文件柜 (CAB) RAR 存档，然后他们使用它下载恶意负载 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNa8
4. 法国 Inetum 集团遭到勒索软件攻击
【概述】
据报道，总部位于法国的 IT 服务提供商 Inetum Group 于 2021 年 12 月 19 日遭到勒索软件攻击，在一定水平上扰乱了其部分要害营业，并给部分客户带来了未便 。经初程序查显示涉及 BlackCat 勒索软件，也称为 Noberus 和 Alphv 。同时网络清静研究职员体现，攻击者以用 RUST 编程语言编写的 BlackCat 以 Vmware 加载的虚拟机和治理程序为目的，可以连忙撒播到其他在 Windows 和 Linux 上运行的事情站和网络 。ALPHV 可以接纳双重勒索战略，通过向客户、相助同伴和员工透露攻击细节和效果来威胁其损害商业空间形象的受害者 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNap
5. 攻击者使用PseudoManuscrypt特工软件针对数千计的工业系统提倡攻击
【概述】
研究职员追踪了新的特工软件——被称为“PseudoManuscrypt”，由于它类似于Lazarus高级一连威胁(APT)组织的“Manuscrypt”恶意软件——仅今年一年就熏染了195个国家/地区的35,000多台盘算机 。Manuscrypt，又名NukeSped，是一系列恶意软件工具，已往曾被用于特工运动 。其中一个例子是2月份与Lazarus相关的鱼叉式网络垂纶运动，该运动使用Manuscrypt恶意软件家族的“ThreatNeedle”工具集群来攻击国防公司 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNaq
6. 攻击者使用新的 Android 银行恶意软件对巴西的 Itaú Unibanco 银行提倡攻击
【概述】
研究职员剖析了一种新的Android银行恶意软件，该恶意软件针对巴西的 Itaú Unibanco，该恶意软件通过虚伪的Google Play 市肆页面举行撒播，这些页面以“ sincronizador.apk ”的名义托管恶意应用程序 。并体现恶意应用程序通常伪装成正当应用程序来诱骗用户装置它们，并试图在受害者不知情的情形下举行诓骗性金融生意 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNao
7. 攻击者在新的 BLISTER 恶意软件加载程序中使用有用的代码署名证书提倡攻击
【概述】
研究职员新发明的 BLISTER 恶意软件加载程序使用有用的代码署名证书来逃避检测 。并且这种新恶意软件背后的攻击者使用有用的代码署名证书来签署恶意软件 。这种战略有助于威胁不被察觉，这也适用于 BLISTER 恶意软件 。攻击者可以窃取正当的代码署名证书，也可以直接或通过前台公司从证书揭晓机构购置 。具有有用代码署名证书的可执行文件的审查水平通常低于未署名的可执行文件 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNaD
8. 攻击者使用 Docker API 过失设置提倡挖矿攻击
【概述】
自 2019 年以来，加密钱币挖矿运动背后的黑客一直想法阻止被发明 。研究职员体现，这些攻击使用了过失设置的 Docker API，使他们能够进入网络并最终在受熏染主机上设置后门来挖掘加密钱币 。这种攻击手艺是基于剧本的，被称为“Autom”，由于它使用了“autom.sh”文件 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNaP
9. 攻击者对在线密码治理器LastPass用户提倡撞库攻击
【概述】
研究职员发明攻击者对在线密码治理器LastPass用户举行了大规模的撞库攻击，试图会见他们的云托管密码库 。许多LastPass 用户体现，他们收到电子邮件忠言，其大意是“有人实验使用您的主密码在从未使用的装备和位置上登录您的账户，LastPass 阻止了这次登录请求，请您再次确认是您在登录吗?” 。在线密码治理器主密码有泄露的危害，有攻击者(外洋IP用户)试图会见、盗用他们的账户 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNaU
10. 攻击者使用RedLine 恶意软件攻击浏览器以窃取用户密码
【概述】
研究职员发明一种名为 RedLine 的信息窃取恶意软件针对 Chrome、Opera 或 Microsoft Edge 等浏览器 。Redline Stealer 是一个信息窃取器，它网络生涯在网络浏览器中的帐户凭证，它于 2020 年 3 月首次泛起在俄罗斯暗网上 。RedLine 的目的是所有基于 Chromium 的 Web 浏览器上保存的名为“登录数据”的文件 。这基本上代表了一个用于凭证存储（用户名和密码）目的的 SQLite 数据库 。纵然用户不选择将其凭证存储在浏览器中，密码治理系统仍会添加一个条目，指出该网站已被“列入黑名单” 。纵然黑客无法会见“列入黑名单”帐户的密码，这也将体现他们保存此类帐户，这意味着他们可以决议执行社会工程/网络垂纶攻击或凭证填充攻击 。
【参考链接】
https://ti.nsfocus.com/security-news/IlNaS
