安全事件周报（01.04-01.10）

0x01事件导览

本周收录安全事件40项，话题集中在勒索软件、黑客攻击方面，涉及的组织有：Zyxel、JustPay、Nvidia、达索航空公司等。勒索策略瞄准高层信息，个人工作站防护不可忽视。对此，360CERT建议使用360安全卫士进行病毒检测、使用360安全分析响应平台进行威胁流量检测，使用360城市级网络安全监测服务QUAKE进行资产测绘，做好资产自查以及预防工作，以免遭受黑客攻击。

恶意程序	等级
新的基于Golang的恶意软件蠕虫	★★★★★
新的网络钓鱼攻击传递Windows恶意软件	★★★★★
Ryuk Gang约从勒索软件攻击中获得了超过1.5亿美元的收入	★★★★★
恶意软件使用WiFi BSSID识别受害者	★★★★
TransLink确认遭到勒索软件攻击，数据被盗	★★★★
新的ElectroRAT恶意软件锁定加密货币用户	★★★★
攻击者冒充澳大利亚网络安全中心传播恶意软件	★★★★
Babuk Locker是2021年第一款新的企业勒索软件	★★★★
研究人员披露了FIN7黑客组织恶意软件的细节	★★★★
朝鲜黑客利用RokRat木马发动针对韩国的网络攻击	★★★★
Linux恶意软件作者使用Ezuri Golang加密程序绕过检测	★★★★
一个加密挖掘僵尸网络正在窃取Docker和AWS的证书	★★★★
一些勒索软件团伙正在持续追踪高级管理人员信息，以迫使公司付款	★★★★
网络钓鱼活动传播IcedID恶意软件	★★★
朝鲜APT37黑客使用VBA自解码技术	★★★
数据安全
意大利移动运营商在海量数据泄露后更换SIM卡	★★★★★
由于Git配置错误，尼桑公司的源代码在网上泄露	★★★★★
伦敦议会被盗数据遭黑客泄漏	★★★★★
黑客公开了1万个美国运通账户的数据	★★★★
血液检测实验室遭数据泄露	★★★★
遭勒索软件攻击后，Dassault Falcon Jet报告数据泄露	★★★★
网络攻击
APT黑客转向勒索软件攻击	★★★★★
朝鲜软件供应链攻击的目标是股票投资者	★★★★★
250个组织受到SolarWinds黑客攻击的影响	★★★★★
印度支付平台JustPay被入侵	★★★★★
SolarWinds黑客访问了美国司法部的电子邮箱	★★★★★
领先游戏发行商遭数据泄露	★★★★
新的SMS网络钓鱼活动针对PayPal用户	★★★★
针对医疗行业的网络攻击增加	★★★★
其它事件
10万个Zyxel设备易受后门攻击	★★★★★
英国法官否认美国引渡阿桑奇	★★★★
Zend Framework远程代码执行漏洞	★★★★
Google警告严重的Android远程代码执行漏洞	★★★★
前副总裁恶意入侵公司，并破坏个人防护用品供应	★★★★
新加坡警方可以获取COVID-19联系人追踪数据进行刑事调查	★★★
Slack在2021年遭遇首次大规模停机	★★★
Citrix更新ADC产品以修复DDoS攻击	★★★
Fortinet FortiWeb WAF中的多个漏洞可让黑客攻击企业网络	★★★
Nvidia发布了针对GPU显示驱动程序和vGPU漏洞的安全更新	★★★
摩根大通黑客被判12年监禁	★★

0x02恶意程序

新的基于Golang的恶意软件蠕虫

日期: 2021年01月04日
等级: 高
作者: Prajeet Nair
标签: Intezer, Monero, Cryptomining, XMRig, Weak Passwords

安全公司Intezer的研究人员发现了一种新的基于Golang的蠕虫，该蠕虫针对Windows和Linux服务器。该蠕虫自2020年12月以来一直活跃，会将XMRig恶意软件（用于挖掘Monero等加密货币）注入易受攻击的服务器中。它的目标是使用弱口令的、面向公众的服务，例如MySQL，Tomcat管理面板和开源自动化Jenkins服务器。此外，它还利用OracleWebLogic中的漏洞，编号为CVE-2020-14882。

目前Weblogic在全球均有分布，具体分布如下图，数据来自于360 QUAKE

详情

New Golang-Based Worm Targets Servers to Mine Monero

新的网络钓鱼攻击传递Windows恶意软件

日期: 2021年01月06日
等级: 高
作者: Danny Palmer
标签: QRat, Trustwave, Donald Trump, Windows, Phishing

一个新的网络钓鱼活动正在试图诱使受害者下载恶意软件，这使网络攻击者可以完全控制受感染的Windows计算机。 Quaverse远程访问木马（QRat）首次出现在2015年，并一直保持成功，是因为它难以在多层混淆下被检测到，同时为恶意黑客提供了对受感染受害者计算机的远程访问。如今Trustwave的网络安全研究人员又发现了一个新的QRat活动，该活动试图引诱人们下载最新版本的恶意软件，这个恶意附件是声称包含唐纳德·特朗普总统的恶性视频。

详情

This new phishing attack uses an odd lure to deliver Windows trojan malware

Ryuk Gang约从勒索软件攻击中获得了超过1.5亿美元的收入

日期: 2021年01月07日
等级: 高
作者: Catalin Cimpanu
标签: Ryuk gang, Bitcoin, Ransomware

据称，由于对全世界公司的入侵，Ryuk勒索软件的运营商已经从勒索中获得了价值超过1.5亿美元的比特币。在2021年1月7日发布的一份联合报告中，威胁情报公司AdvancedIntelligence和网络安全公司HYAS表示，他们跟踪了先前归因于Ryuk勒索软件攻击并与之相关的61个比特币地址的付款。两家公司表示，Ryuk从一家知名的经纪人那里收到了大量赎金，该经纪人代表勒索软件受害者付款。这些付款有时达数百万美元，通常在数十万美元之间。

详情

Ryuk gang estimated to have made more than $150 million from ransomware attacks

恶意软件使用WiFi BSSID识别受害者

日期: 2021年01月04日
等级: 高
作者: Catalin Cimpanu
标签: WIFI BSSID, GeoIP, Trojans, Malware

恶意软件运营商想要知道他们感染的受害者的位置，通常依靠一种简单的技术，他们获取受害者的IP地址，并对照IP映射地理位置的数据库，以获得受害者的大致地理位置，比如MaxMind的GeoIP数据库。安全研究人员XavierMertens在2020年12月表示，他发现了一种新的恶意软件病毒，该病毒使用了新的技术，该技术依赖于获取受感染用户的BSSID。BSSID被称为基本服务集标识符，基本上是用户用来通过WiFi连接的无线路由器或接入点的MAC物理地址。

详情

Malware uses WiFi BSSID for victim identification

TransLink确认遭到勒索软件攻击，数据被盗

日期: 2021年01月04日
等级: 高
作者: Sergiu Gatlan
标签: TransLink, Egregor, Data Theft, Cyberattack, Ransomware

温哥华交通运输公司TransLink已确认，Egregor勒索软件运营商在2020年12月破坏了其网络，并且已窃取了员工的银行和社会保障信息。 TransLink于2020年12月1日宣布，网络攻击后，交通网络的计算系统出现问题。这些信息技术问题影响了公司的电话和在线服务，以及客户用信用卡或借记卡付款的能力。

详情

TransLink confirms ransomware data theft, still restoring systems

新的ElectroRAT恶意软件锁定加密货币用户

日期: 2021年01月05日
等级: 高
作者: Catalin Cimpanu
标签: ElectroRAT, Malware, Cryptocurrency

安全公司IntezerLabs表示，他们发现了一个长达一年的秘密恶意软件操作，网络攻击者创建了伪造的加密货币应用程序，以诱骗用户在其系统上安装新的恶意软件，最终目的是窃取受害者的资金。这些伪造的应用分别命名为Jamm，eTrade/Kintum和DaoPoker，分别托管在jamm.to，kintum.io和daopker.com的专用网站上。前两个应用程序声称提供了一个简单的交易加密货币的平台，而第三个应用程序是一个加密货币扑克应用程序。

详情

Hackers target cryptocurrency users with new ElectroRAT malware

攻击者冒充澳大利亚网络安全中心传播恶意软件

日期: 2021年01月05日
等级: 高
作者: Sergiu Gatlan
标签: the Australian Cyber Security Centre, TeamViewer, AnyDesk, Malware

澳大利亚政府警告称，有网络攻击运动冒充澳大利亚网络安全中心（ACSC）传播恶意软件。

攻击者发送的电子邮件伪装成ACSC传递的官方消息，试图说服接收方通过恶意链接下载防病毒软件。

攻击者甚至说服受害者安装远程管理和桌面共享软件，以窃取目标用户的银行信息。

详情

Australian cybersecurity agency used as cover in malware campaign

Babuk Locker是2021年第一款新的企业勒索软件

日期: 2021年01月05日
等级: 高
作者: Lawrence Abrams
标签: Babuk Locker, Bitcon, Ransomware, Enterprise

2021年，出现了一款名为BabukLocker的新型勒索软件，它的目标是通过人为操作来攻击企业受害者。BabukLocker是一项新的勒索软件，于2021年初启动，此后收集了来自世界各地的一小部分受害者名单。该勒索软件要求受害者支付的比特币赎金范围在6万美元到8万5千美元不等。

详情

Babuk Locker is the first new enterprise ransomware of 2021

研究人员披露了FIN7黑客组织恶意软件的细节

日期: 2021年01月05日
等级: 高
作者: Prajeet Nair
标签: JSSLoader, Morphisec, Hacking Group, Malware, Spear Phishing

MorphisecLabs的研究人员公布了一个名为JSSLoader的恶意软件变种的最新细节，该恶意软件被FIN7黑客组织使用了几年。FIN7是一个有经济动机的黑客组织，据信在东欧活动，并以鱼叉式网络钓鱼攻击受害者而闻名。尽管FIN7被怀疑在几次活动中使用JSSLoader，但有关该恶意软件的详细信息却难以捉摸。但是，在2020年12月一次失败的攻击中，Morphisec研究人员恢复了FIN7使用的.NET编程语言编写的远程访问木马。

详情

Researchers Disclose Details of FIN7 Hacking Group’s Malware

朝鲜黑客利用RokRat木马发动针对韩国的网络攻击

日期: 2021年01月07日
等级: 高
作者: Charlie Osborne
标签: North Korean, RokRat, South Korean, Remote Access Trojan

一个朝鲜黑客组织正在利用RokRat木马发动新一轮针对韩国政府的攻击。远程访问特洛伊木马（RAT）与基于韩国常用韩语文字处理器的攻击有关，这种攻击已有数年之久。 RokRat木马被认为是属于APT37（也称为ScarCruft，Reaper和Group123）组织的，该组织至少从2012年开始活跃。

详情

North Korean hackers launch RokRat Trojan in campaigns against the South

Linux恶意软件作者使用Ezuri Golang加密程序绕过检测

日期: 2021年01月07日
等级: 高
作者: Ax Sharma
标签: Ezuri, Golang, GitHub, Crypter

多个恶意软件作者正在使用Ezuri加密器和内存加载器，使他们的代码无法被防病毒产品检测到。 GitHub上提供了用Golang编写的Ezuri源代码，任何人都可以使用。 Ezuri用Go语言编写，同时充当ELF（Linux）二进制文件的加密器和加载器。它使用AES加密恶意软件代码，解密后直接在内存中执行恶意有效负载，而不会在磁盘上生成任何文件。

详情

Linux malware authors use Ezuri Golang crypter for zero detection

一个加密挖掘僵尸网络正在窃取Docker和AWS的证书

日期: 2021年01月08日
等级: 高
作者: Catalin Cimpanu
标签: Docker, AWS, Credentials, Botnet

安全研究人员发现了一个收集和窃取Docker和AWS证书的恶意僵尸网络，研究人员将其与一个名为TeamTNT的网络犯罪行动联系起来；该组织在2020年夏天首次发现在配置错误的容器平台上安装加密货币挖掘恶意软件。当时的初步报告称，TeamTNT正在寻找Docker系统，这些系统在没有密码的情况下在线暴露其管理API端口，从而破坏了集装箱平台。研究人员表示，TeamTNT集团将访问暴露的Docker容器，安装加密挖掘恶意软件，但也会窃取亚马逊网络服务（AWS）服务器的凭据，以便转向一家公司的其他IT系统，感染更多服务器，部署更多加密挖掘者。

详情

A crypto-mining botnet is now stealing Docker and AWS credentials

一些勒索软件团伙正在持续追踪高级管理人员信息，以迫使公司付款

日期: 2021年01月09日
等级: 高
作者: Catalin Cimpanu
标签: Clop, Ransomware, Top Execs

勒索软件集团中出现了一种新的趋势，他们优先从高管和管理人员使用的工作站窃取数据，然后利用这些信息向公司高层施压和勒索，以勒索巨额赎金。安全公司与一家公司通电话时首次得知了这一新策略，该公司向Clop勒索软件团伙支付了数百万美元的赎金。后来，与其他Clop受害者的类似电话和对网络安全公司的电子邮件采访证实，这不仅仅是一次侥幸，而是Clop团伙在过去几个月一直使用的一种技术。

详情

Some ransomware gangs are going after top execs to pressure companies into paying

网络钓鱼活动传播IcedID恶意软件

日期: 2021年01月07日
等级: 中
作者: Bradley Barth
标签: TA551, Ursnif, Valak, IcedID, Phishing

一个网络钓鱼活动一直试图将垃圾邮件伪装成一个电子邮件链，使用的是从以前受到攻击的主机上的电子邮件客户端获取的真实邮件。如果收件人打开文档并启用其中的恶意宏，就会安装IcedID恶意软件。来自PaloAltoNetworks的Unit42威胁研究小组2021年1月7日发表的一篇博客文章称，网络犯罪集团TA551（又名Shathak）是此次行动的幕后黑手，该行动传播窃取信息的恶意软件，如Ursnif，Valak和IcedID。

详情

TA551 malspam campaign spoofs email chains to install IcedID info

朝鲜APT37黑客使用VBA自解码技术

日期: 2021年01月09日
等级: 中
作者: GURUBARAN S
标签: North Korean, VBA, RokRat, APT37

一个名为ScarCruft、Reaper和Group123的朝鲜黑客组织利用VBA自解码技术注入RokRat，参与了针对韩国政府的攻击。RokRat是一个远程访问特洛伊木马（RAT），是一个复杂的后门程序，通常以编码二进制文件的形式分发，在攻击武器化文档后，由外壳代码下载并解密。RokRat攻击的有趣点在于恶意文件中包含一个嵌入宏，它使用VBA自解码技术在MicrosoftOffice的内存空间中对自身进行解码，而不写入磁盘。完成后，它会将RokRat的一个变体嵌入到记事本中。

详情

North Korean APT37 Hackers Use VBA Self Decode Technique

0x03数据安全

意大利移动运营商在海量数据泄露后更换SIM卡

日期: 2021年01月05日
等级: 高
作者: Catalin Cimpanu
标签: Italian, SIM, Ho Mobile, Data Breach, Dark Web

2020年12月28日，一名安全分析人员在一个暗网论坛上发现了出售的电信公司数据库，该数据库是意大利移动运营商HoMobile的。沃达丰（Vodafone）旗下的意大利移动运营商HoMobile已于2021年1月4日证实了大规模的数据泄露，采取的措施是替换所有受影响客户的SIM卡。据信，该漏洞目前已经已影响了大约250万客户。

详情

Italian mobile operator offers to replace SIM cards after massive data breach

由于Git配置错误，尼桑公司的源代码在网上泄露

日期: 2021年01月06日
等级: 高
作者: Catalin Cimpanu
标签: Source Code, Git repo, Misconfiguration, Leaked

尼桑北美公司开发使用的移动应用程序和内部工具的源代码被泄漏，原因是该公司错误配置了一台Git服务器。瑞士软件工程师TillieKottmann表示，泄漏源于一台Git服务器，该服务器以默认的用户名和密码组合（默认为admin/admin）暴露在互联网上。Kottmann称Git存储库包含以下源代码： •尼桑ASIST诊断工具的某些部分 •其他各种后端和内部工具

详情

Nissan source code leaked online after Git repo misconfiguration

伦敦议会被盗数据遭黑客泄漏

日期: 2021年01月07日
等级: 高
作者: Daphne Leprince-Ringuet
标签: Hackney Council, Dark Web, Leaked , Cyberattack

2020年，针对伦敦市议会的一次网络攻击中被盗的数据已被黑客泄漏。

哈克尼委员会（HackneyCouncil）为英国首都的28万居民提供服务，2020年10月被标为严重的网络攻击的重创，使许多IT系统无法运行，有些系统目前仍在中断。

现在看来，在攻击过程中被盗的信息已经被犯罪分子发布到了暗网上，尽管该委员会表示只有有限的一组数据处于危险之中。

详情

Data stolen in cyber-attack has been leaked online by hackers, says council

黑客公开了1万个美国运通账户的数据

日期: 2021年01月05日
等级: 高
作者: Ax Sharma
标签: American Express, Hacker Forum, Leaked Data, Credit Card

有黑客在一个黑客论坛上免费发布了1万名美国运通信用卡持有者的数据。

在同一篇论坛帖子中，这位攻击者声称出售了更多美国运通(AmericanExpress)、桑坦德银行(Santander)和Banamex等墨西哥银行客户的数据。

泄漏的10,000条记录的样本数据集会暴露完整的美国运通帐户（信用卡）号和客户的个人身份信息（PII），包括姓名，完整地址，电话号码，出生日期，性别等。

详情

Hacker posts data of 10,000 American Express accounts for free

血液检测实验室遭数据泄露

日期: 2021年01月06日
等级: 高
作者: Prajeet Nair
标签: Apex, Data Leaked, Blood Testing Lab

总部位于纽约法明代尔的血液检测机构Apex实验室通知患者他们的信息遭到了泄露。虽然最初的调查并未显示数据丢失或受到破坏，但Apex于2020年12月15日发现黑客已开始在线发布患者信息。泄露的数据包括患者姓名、出生日期、检测结果，有些还包括社会保险号码和电话号码。

详情

Blood Testing Lab Data Leaked

遭勒索软件攻击后，Dassault Falcon Jet报告数据泄露

日期: 2021年01月08日
等级: 高
作者: Sergiu Gatlan
标签: Dassault Falcon Jet, Dassault Aviation, aerospace

DassaultFalconJet公司披露了一项数据泄露事件，可能导致现任和前任员工及其配偶和家属的个人信息被曝光。DassaultFalconJet是法国达索航空公司的美国子公司，该公司设计和制造军用飞机、公务机和航天系统。Dassault的子公司有2453名员工，专注于为美洲大陆的猎鹰飞机提供航空和维修服务。

详情

Dassault Falcon Jet reports data breach after ransomware attack

0x04网络攻击

APT黑客转向勒索软件攻击

日期: 2021年01月04日
等级: 高
作者: Ionut Ilascu
标签: APT27, Remote Access Trojan, Ransomware, Gambling Sector

安全研究人员在调查多家公司发生的一系列勒索软件事件时，发现了一种恶意软件。

尽管此次攻击没有APT攻击的复杂性，但有强有力的证据将它们与APT27相关联，APT27通常参与网络间谍活动。

这些攻击发生在2020年，直接针对至少五家在全球运营的在线博彩行业公司，并成功加密了几台核心服务器。

详情

China’s APT hackers move to ransomware attacks

朝鲜软件供应链攻击的目标是股票投资者

日期: 2021年01月05日
等级: 高
作者: Ax Sharma
标签: North Korean, Stock Investors, Thallium, Supply Chain Attack

根据2021年1月5日发布的一份报告，朝鲜黑客组织Thallium（又名APT37）在软件供应链攻击中将私人股票投资通讯服务的用户作为目标。到目前为止，该组织主要依靠网络钓鱼攻击（例如通过MicrosoftOffice文档）来针对受害者。

详情

North Korean software supply chain attack targets stock investors

250个组织受到SolarWinds黑客攻击的影响

日期: 2021年01月05日
等级: 高
作者: Mathew J. Schwartz
标签: SolarWinds, Organizations, Supply Chain, Sunburst

随着调查人员对SolarWinds黑客行为的调查，他们发现供应链活动似乎比最初想象的要更加严重。《纽约时报》报道称，多达250个组织可能受到了更高级的黑客攻击。已确认的Sunburst后门受害者包括美国商务部、国土安全部、国务院和能源部，以及五角大楼的一些分支机构。、其他目标组织包括科技巨头贝尔金、思科、英特尔、英伟达和VMware，以及爱荷华州立大学、亚利桑那州皮马县和希尔顿大度假酒店等。

详情

Severe SolarWinds Hacking: 250 Organizations Affected?

印度支付平台JustPay被入侵

日期: 2021年01月05日
等级: 高
作者: Akshaya Asokan
标签: JustPay, Indian, Amazon Web Services, Dark Web, Leaked Data

印度在线支付平台JustPay在2021年1月4日确认，该公司8月份的客户数据遭到泄露，有数百万JustPay客户的数据在一个暗网论坛上出售。该公司表示，该漏洞似乎源于回收的AmazonWebServices访问密钥，该密钥允许未经授权访问其数据库。

详情

Indian Payment Platform JustPay Breached

SolarWinds黑客访问了美国司法部的电子邮箱

日期: 2021年01月06日
等级: 高
作者: Pierluigi Paganini
标签: SolarWinds, The US DoJ , OCIO, O365 Mailboxes

美国司法部（DoJ）发布了一份新闻稿，确认SolarWinds供应链攻击背后的攻击者能够访问其数千个员工的邮箱。 2020年12月24日，美国司法部首席信息官办公室（OCIO）了解到与全球SolarWinds事件有关的先前未知的恶意活动，该事件已影响到多个联邦机构和技术承包商。这项活动涉及访问该部门的MicrosoftO365电子邮件环境，能访问的O365邮箱数量似乎限制在3％左右，目前没有迹象表明任何机密系统都受到了影响。

详情

SolarWinds hackers had access to roughly 3% of US DOJ O365 mailboxes

领先游戏发行商遭数据泄露

日期: 2021年01月04日
等级: 高
作者: Tom Spring
标签: Kela, Ubisoft, Game Publishers, Leaked

育碧等领先的游戏公司已成为网络犯罪分子的主要目标，这些网络犯罪分子旨在通过出售与顶级游戏发行商相关的内部凭证来获利。研究人员表示，从在线泄露的数据缓存中发现了与前25家游戏公司相关的超过50万份被盗的凭证，这些凭证在犯罪市场上被出售。正如Threatpost的2020年网络安全回顾所概述的那样，过去一年对游戏行业来说是困难的一年。

详情

Leading Game Publishers Hit Hard by Leaked

新的SMS网络钓鱼活动针对PayPal用户

日期: 2021年01月04日
等级: 高
作者: AmerOwaida
标签: SMS, PayPal, Phishing, Smishing

BleepingComputer报告称，一个新的基于SMS的网络钓鱼活动正在尝试将PayPal用户从其帐户凭据和敏感信息中分离出来。该策略由SMS短信组成，这些短信模拟了流行的付款处理程序，并通知潜在的受害者其帐户已永久受到限制，并且他们需要单击链接来验证其身份。如果单击该链接，受害者将被重定向到一个登录页面，该页面将要受害者提供登陆凭据。如果受害者登录，凭据会被发送给攻击者，而钓鱼网站将试图收集更多信息，包括全名，出生日期和银行详细信息。

详情

PayPal users targeted in new SMS phishing campaign

针对医疗行业的网络攻击增加

日期: 2021年01月05日
等级: 高
作者: Charlie Osborne
标签: Check Point, DDos, Cyberattacks, COVID-19, Healthcare

在未来几个月中，医疗保健行业应该做好应对网络攻击和各种攻击媒介增加的准备。网络安全公司CheckPoint发布了新的数据统计，显示自2020年11月以来对全球医疗保健行业的网络攻击增加了45％，而同期所有全球行业的网络攻击增加了22％。攻击者所采用的攻击媒介范围很广，包括分布式拒绝服务（DDoS）攻击，社会工程，僵尸网络，网络钓鱼和勒索软件。

详情

As coronavirus cases surge, so do cyberattacks against the healthcare sector

0x05其它事件

10万个Zyxel设备易受后门攻击

日期: 2021年01月04日
等级: 高
作者: Prajeet Nair
标签: Zyxel, VPN, Eye Control, Vulnerability

荷兰安全公司EyeControl称，大约10万种Zyxel产品中的固件漏洞（包括VPN网关，接入点控制器和防火墙）可用于安装硬编码后门，该后门可以给攻击者提供远程管理特权。该漏洞编号为CVE-2020-29583。 Zyxel已经在其某些产品中发布了针对该漏洞的补丁程序，并敦促其客户立即应用它们。但是，该公司在一份通报中指出，其NXC接入点控制器系列产品的修复程序要到4月才能发布。

详情

100,000 Zyxel Devices Vulnerable to Backdoor

英国法官否认美国引渡阿桑奇

日期: 2021年01月04日
等级: 高
作者: Scott Ferguson
标签: British, WikiLeaks, Julian Assange, America, Extradition

一名英国法官2021年1月4日拒绝了美国司法部的一项请求：将维基解密创始人朱利安·阿桑奇引渡到美国，以面临与入侵政府计算机并发布机密信息有关的刑事指控。

现年49岁的阿桑奇（Assange）被指控违反了美国间谍法和计算机欺诈与滥用法，并获得并公布了包括国防部在内的几个美国政府机构的一系列机密文件。

根据司法部的说法，阿桑奇面临18项刑事罪。

详情

British Judge Denies US Extradition of Assange

Zend Framework远程代码执行漏洞

日期: 2021年01月04日
等级: 高
作者: Ax Sharma
标签: Zend Framework, PHP, Vulnerability, Deserialization, RCE

2021年1月4日ZendFramework披露了一个反序列化漏洞，该漏洞可能会被攻击者利用，成功利用能够在PHP站点上执行任意代码。该漏洞编号为CVE-2021-3007，同时影响Zend的LaminasProject的某些实例。ZendFramework由5.7亿次安装的PHP软件包组成。开发人员使用该框架来构建面向对象的Web应用程序。

目前Zend Framework在全球均有分布，具体分布如下图，数据来自于360 QUAKE

详情

Zend Framework remote code execution vulnerability revealed

Google警告严重的Android远程代码执行漏洞

日期: 2021年01月05日
等级: 高
作者: Lindsey O&#039;Donnell
标签: Google, Android System, Vulnerability, Qualcomm, Remote Code Execution

Google修复了两个影响其Android手机的严重漏洞，这些漏洞使远程攻击者可以执行任意代码。这两个严重漏洞是2021年1月5日发布的Google一月Android安全公告的一部分。该安全更新解决了Android操作系统的总共43个错误。严重程度的漏洞包括Google的Android系统组件（CVE-2021-0316）中的远程执行代码漏洞，另一个被评为严重的漏洞是Android框架组件中的拒绝服务漏洞（CVE-2021-0313）

详情

Google Warns of Critical Android Remote Code Execution Bug

前副总裁恶意入侵公司，并破坏个人防护用品供应

日期: 2021年01月07日
等级: 高
作者: Charlie Osborne
标签: PPE, Stradis Healthcare, Jail

乔治亚州一家公司的一名前副总裁因恶意破坏系统和延误个人防护装备（PPE）的运送而被送进监狱。ChristopherDobbins曾经在Stradis医疗保健公司工作，该公司是一家医疗设备包装公司，致力于提供PPE，耗材和手术包。在2020年3月被解雇后，这位41岁的年轻人访问了他在Stradis的工作期间创建的一个秘密的，伪造的员工帐户，并利用该账户开始破坏Stradis的电子记录。

详情

Former VP with an ax to grind hacks company, disrupts PPE supply, earns jail term

新加坡警方可以获取COVID-19联系人追踪数据进行刑事调查

日期: 2021年01月04日
等级: 中
作者: Eileen Yu
标签: Singapore, TraceTogether, COVID-19, Contact

新加坡已经确认其执法人员将能够访问该国的COVID-19联系人追踪数据，以协助进行刑事调查。迄今为止，已有420万居民或78％的当地人口采用了TraceTogether联系人跟踪应用程序和可穿戴令牌，这是世界上普及率最高的应用之一。TraceTogether于2020年三月推出，它利用蓝牙信号来检测其他参与移动设备。

详情

Singapore police can access COVID-19 contact tracing data for criminal investigations

Slack在2021年遭遇首次大规模停机

日期: 2021年01月04日
等级: 中
作者: Lawrence Abrams
标签: Slack, Outage

2021年1月4日，从美国东部标准时间大约上午10点开始，Slack出现了大规模宕机，用户无法连接，无法发送和接收消息，并且无法检索频道历史记录。此次宕机将影响桌面客户端和Web界面，在撰写本文时，Web界面显示了一个错误，称它们正在调查问题。

详情

Slack suffers its first massive outage of 2021

Citrix更新ADC产品以修复DDoS攻击

日期: 2021年01月05日
等级: 中
作者: Prajeet Nair
标签: DTLS, Citrix ADC, Gateway, DDos, Security Updates, Vulnerability

2020年12月，攻击者已开始滥用Citrix设备中的协议来放大DDoS攻击。 Citrix敦促客户对其ADC和网关设备实施一项新提供的增强功能，该功能旨在阻止攻击者滥用数据报传输层安全性（DTLS）协议来放大分布式拒绝服务攻击。

详情

Citrix Updates ADC Products to Help Block DDoS Attacks

Fortinet FortiWeb WAF中的多个漏洞可让黑客攻击企业网络

日期: 2021年01月07日
等级: 中
作者: Pierluigi Paganini
标签: Fortinet, FortiWeb, Web Application Firewall, Vulnerability

PositiveTechnologies的安全研究员AndreyMedov发现了Fortinet的FortiWebWeb应用防火墙（WAF）中存在多个严重漏洞，攻击者可能利用这些漏洞来入侵企业网络。

Fortinet已通过发布安全修补程序修复了漏洞（漏洞编号为CVE-2020-29015，CVE-2020-29016，CVE-2020-29018和CVE-2020-29019）。

这些漏洞包括SQL盲注，基于堆栈的缓冲区溢出问题，溢出缓冲区溢出以及格式字符串漏洞，这些漏洞可能导致执行未经授权的代码或命令或拒绝服务（DoS）。

详情

Multiple flaws in Fortinet FortiWeb WAF could allow corporate networks to hack

Nvidia发布了针对GPU显示驱动程序和vGPU漏洞的安全更新

日期: 2021年01月08日
等级: 中
作者: Pierluigi Paganini
标签: Nvidia, GPU, Security Updates , CVE‑2021‑1051, Vulnerability

Nvidia已发布安全更新，以修复影响NvidiaGPU显示驱动程序和vGPU软件的高严重性漏洞。

修复的漏洞可能导致拒绝服务攻击，权限提升，数据篡改或信息泄露。

高危漏洞的CVSS分数为8.4，编号为CVE-2021-1051，它可能导致拒绝服务或特权升级。

详情

Nvidia releases security updates for GPU display driver and vGPU flaws

摩根大通黑客被判12年监禁

日期: 2021年01月08日
等级: 低
作者: Prajeet Nair
标签: JPMorgan Chase, Andrei Tyurin

美国司法部4日宣布，一名承认黑客攻击摩根大通等金融机构的俄罗斯国民被判处12年联邦监禁。37岁的安德烈·图林（AndreiTyurin）在2019年9月对联邦指控认罪，包括共谋实施电脑黑客攻击、电信欺诈、共谋违反《非法互联网赌博执法法》、共谋实施电信欺诈和银行欺诈、共谋实施电信欺诈和共谋实施电脑黑客攻击。

详情

JPMorgan Chase Hacker Sentenced to 12 Years in Prison

0x06产品侧解决方案

360城市级网络安全监测服务

360CERT的安全分析人员利用360安全大脑的QUAKE资产测绘平台(quake.360.cn)，通过资产测绘技术的方式，对该漏洞进行监测。可联系相关产品区域负责人或(quake#360.cn)获取对应产品。

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对网络攻击进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

360安全卫士

针对以上安全事件，360cert建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。

0x07时间线

2021-01-11 360CERT发布安全事件周报

0x08特制报告下载链接

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。用户可直接通过以下链接进行特制报告的下载。

安全事件周报 (01.04-01.10)

若有订阅意向与定制需求请发送邮件至 g-cert-report#360.cn ，并附上您的公司名、姓名、手机号、地区、邮箱地址。

（完）

0x01事件导览

0x02恶意程序

新的基于Golang的恶意软件蠕虫

新的网络钓鱼攻击传递Windows恶意软件

Ryuk Gang约从勒索软件攻击中获得了超过1.5亿美元的收入

恶意软件使用WiFi BSSID识别受害者

TransLink确认遭到勒索软件攻击，数据被盗

新的ElectroRAT恶意软件锁定加密货币用户

攻击者冒充澳大利亚网络安全中心传播恶意软件

Babuk Locker是2021年第一款新的企业勒索软件

研究人员披露了FIN7黑客组织恶意软件的细节

朝鲜黑客利用RokRat木马发动针对韩国的网络攻击

Linux恶意软件作者使用Ezuri Golang加密程序绕过检测

一个加密挖掘僵尸网络正在窃取Docker和AWS的证书

一些勒索软件团伙正在持续追踪高级管理人员信息，以迫使公司付款

网络钓鱼活动传播IcedID恶意软件

朝鲜APT37黑客使用VBA自解码技术

相关安全建议

0x03数据安全

意大利移动运营商在海量数据泄露后更换SIM卡

由于Git配置错误，尼桑公司的源代码在网上泄露

伦敦议会被盗数据遭黑客泄漏

黑客公开了1万个美国运通账户的数据

血液检测实验室遭数据泄露

遭勒索软件攻击后，Dassault Falcon Jet报告数据泄露

相关安全建议

0x04网络攻击

APT黑客转向勒索软件攻击

朝鲜软件供应链攻击的目标是股票投资者

250个组织受到SolarWinds黑客攻击的影响

印度支付平台JustPay被入侵

SolarWinds黑客访问了美国司法部的电子邮箱

领先游戏发行商遭数据泄露

新的SMS网络钓鱼活动针对PayPal用户

针对医疗行业的网络攻击增加

相关安全建议

0x05其它事件

10万个Zyxel设备易受后门攻击

英国法官否认美国引渡阿桑奇

Zend Framework远程代码执行漏洞

Google警告严重的Android远程代码执行漏洞

前副总裁恶意入侵公司，并破坏个人防护用品供应

新加坡警方可以获取COVID-19联系人追踪数据进行刑事调查

Slack在2021年遭遇首次大规模停机

Citrix更新ADC产品以修复DDoS攻击

Fortinet FortiWeb WAF中的多个漏洞可让黑客攻击企业网络

Nvidia发布了针对GPU显示驱动程序和vGPU漏洞的安全更新

摩根大通黑客被判12年监禁

相关安全建议

0x06产品侧解决方案

360城市级网络安全监测服务

360安全分析响应平台

360安全卫士

0x07时间线

0x08特制报告下载链接