伊朗黑客使用VPN软件误差攻击全球的企业和政府机构；加拿大部分政府部分已往两年爆发数据泄露事务7992起
宣布时间 2020-02-181.伊朗黑客使用VPN软件误差攻击全球的企业和政府机构
凭证清静厂商ClearSky的一份报告 ，伊朗黑客一直在使用VPN软件中的误差在天下各地的公司中植入后门 ，其目的涵盖IT、电信、石油和自然气、航空、清静领域的公司和政府机构 。伊朗黑客已将Pulse Secure、Fortinet、Palo Alto Networks和Citrix的VPN定位为入侵大型公司的工具 ，其使用的误差包括Pulse Secure VPN(CVE-2019-11510)、Fortinet FortiOS VPN(CVE-2018-13379)、Palo Alto Networks VPN(CVE-2019-1579)以及Citrix VPN(CVE-2019-19781)等 。对这些系统的攻击始于去年炎天 ，但到2020年这种攻击仍在继续 。ClearSky报告强调 ，对全球VPN服务器的攻击似乎是至少三个伊朗黑客组织的事情 ，包括APT33、APT34和APT39 。
原文链接：
https://www.zdnet.com/article/iranian-hackers-have-been-hacking-vpn-servers-to-plant-backdoors-in-companies-around-the-world/
2.加拿大部分政府部分已往两年爆发数据泄露事务7992起
凭证加拿大广播公司（CBC）的报道 ，加拿大的一些政府部分和机构在已往两年中履历了7992起数据泄露事务 ，危害了14.4万公民的隐私信息 。加拿大税务局（CRA）是爆发数据泄露事务最多的机构 ，涉及3020起事务 ，波及5.9万公民 。CRA将事务爆发的缘故原由归罪为垂纶邮件、清静事务以及员工行为不当 。其次是加拿大卫生部 ，它与122起事务有关 ，影响了23894人 。CBC自己排名第三 ，共有17起事务 ，影响了20129名员工 。
原文链接：
https://www.zdnet.com/article/report-shows-personal-info-on-144k-canadians-breached-by-federal-entities/
3.奥地利外交部宣称针对其系统的网络攻击已竣事
奥地利外交部宣布 ，据称由国家行为者提倡的针对其系统的网络攻击已经竣事 。一月初奥地利外交部宣布遭到“严重的网络攻击” ，并且称“由于攻击的严重性和性子 ，不可扫除这是国家行为者的针对性攻击 。只管接纳了所有严酷的清静步伐 ，但仍没有100％的防护步伐来提防网络攻击 。”攻击爆发在1月4日星期六晚上 ，并迅速被发明 。外地报道显示攻击针对的是该部分的IT基础架构 。奥地利外交部上周宣布 ，对其系统的网络攻击已经竣事 。
原文链接：
https://securityaffairs.co/wordpress/97879/intelligence/austrias-foreign-ministry-attack.html
4.英格兰地方政府Redcar Council疑遭勒索软件攻击
英格兰东北部的德卡和克利夫兰自治市镇（Redcar＆Cleveland Borough Council）疑遭勒索软件攻击 ，使得13.5万外地住民在一周多的时间内无法使用在线公共服务 ，包括网上预约、社会眷注系统、住房投诉等 ，但税款支付系统未受影响 。只管该镇拒绝确认黑客攻击的性子 ，但此次攻击具有勒索软件攻击的所有特征 。NCSC的专家正在向其提供支持 。该镇还称现在尚无证据批注有任何数据丧失 。
原文链接：
https://www.infosecurity-magazine.com/news/cyber-attack-takes-down-redcar/
5.英国反兴奋剂机构在2019年Q4收到凌驾1.1万封垃圾邮件
凭证最新的信息自由（FOI）数据 ，英国的反兴奋剂机构（UKAD）在2019年的最后三个月中收到1.1万封垃圾邮件 ，其中凌驾五分之一（21％）的邮件为垂纶邮件 ，而包括恶意软件的邮件数目则从10月的4个增添到12月的41个 ，整个季度总计52个 。幸运的是 ，UKAD以为所有攻击实验都没有乐成 ，但它一定会成为国家资助的攻击者的目的 。
原文链接：
https://www.infosecurity-magazine.com/news/uk-antidoping-agency-11000
6.LokiBot木马伪装成Epic Games游戏装置程序撒播
趋势科技克日检测到LokiBot木马的一个新变体 ，该变体伪装成Epic Games市肆的游戏装置程序来撒播 。该伪造的装置程序是使用NSIS（Nullsoft剧本装置系统）工具构建的 ，其使用了Epic Games的logo来诱骗用户运行 。执行后 ，该程序会在受影响盘算机的“％AppData％目录”中释放两个文件：C#源代码文件和.NET可执行文件 。然后 ，.NET可执行文件将读取并编译C#代码文件 ，挪用其中的函数加载嵌入其中的加密汇编代码 ，最终执行LokiBot 。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/lokibot-impersonates-popular-game-launcher-and-drops-compiled-c-code-file/
京公网安备11010802024551号