Akamai发明新僵尸网络使用比特币生意隐藏C2地点；；；；；；印度政府网站泄露凌驾800万条COVID-19检测效果

宣布时间 2021-02-26

1.Akamai发明新僵尸网络使用比特币生意隐藏C2地点


1.jpg


Akamai发明新僵尸网络正在使用比特币区块链生意来隐藏C2地点。。。攻击使用影响了Hadoop Yarn和Elasticsearch等软件远程代码执行（RCE）误差，，， ，，，例如CVE-2015-1427和CVE-2019-9082。。。为了将钱包数据转换为IP地点，，， ，，，黑客使用四个单行的bash剧本向比特币钱包的区块链资源治理器API发送HTTP请求，，， ，，，将最近两个生意中的Satoshi值转换为备用C2地点。。。


原文链接：

https://www.zdnet.com/article/this-botnet-is-abusing-bitcoin-blockchains-to-stay-in-the-shadows/ 


2.Malwarebytes发明新APT LazyScripter瞄准交通行业


2.jpg


清静公司Malwarebytes发明新的APT组织LazyScripter瞄准交通行业。。。LazyScripter自2018年以来一直活跃，，， ，，，使用网络垂纶攻击针对加拿大移民、求职航空公司和国际航空运输协会（IATA）。。。LazyScripter在其最新的攻击活动使用了免费的恶意软件Octopus和Koadic，，， ，，，其还曾使用过LuminosityLink、RMS、Quasar、njRat和Remcos等RAT。。。别的，，， ，，，该团伙还将其工具集托管在GitHub上，，， ，，，这是一个伊朗APT组织已往使用的一种战略。。。


原文链接：

https://www.securityweek.com/new-lazyscripter-hacking-group-targets-airlines


3.印度政府网站泄露凌驾800万条COVID-19检测效果


3.jpg


清静研究员 Sourajeet Majumder发明印度政府网站泄露了凌驾800万条COVID-19检测效果。。。据悉这些数据来自印度西孟加拉邦卫生福利部，，， ，，，包括了有关公民的敏感信息，，， ，，，例如姓名、年岁、样品检测的日期和时间、栖身地点等。。。泄露缘故原由是发送给检测者的短信的URL中包括一个base64编码的报告ID号（“SRF ID”），，， ，，，可以将该报告号解码，，， ，，，并通过递增和递减以结构新的URL集，，， ，，，来会见其他患者的COVID-19检测报告。。。


原文链接：

https://www.bleepingcomputer.com/news/security/over-8-million-covid-19-test-results-leaked-online/    


4.黑客在暗网出售法国近50万公民的医疗档案信息


4.jpg


Libération发明黑客在暗网出售法国491840个公民的医疗档案信息。。。泄露数据包括姓名、电话号码、邮政地点、社会包管号、出生日期、血型、全科医生、康健包管提供者、医疗要领、艾滋病毒状态和妊娠试验效果等。。。Libération称这些数据来自法国西北地区的30多个医学实验室，，， ，，，为2015年至2020年10月之间收罗的样本。。。别的，，， ，，，这些实验室所有使用了Dedalus Healthcare Systems Group宣布的医疗治理软件。。。


原文链接：

https://www.infosecurity-magazine.com/news/500k-french-medical-records-leaked/


5.Mozilla宣布清静更新，，， ，，，修复Firefox中的多个误差


5.jpg


Mozilla宣布了清静更新，，， ，，，修复Firefox中的多个误差。。。此次修复了内容清静战略（CSP）中的两个误差，，， ，，，包括可被远程攻击者使用来窃取敏感数据的CVE-2021-23969误差，，， ，，，以及可走漏URI中包括的敏感信息的CVE-2021-23968误差。。。别的，，， ，，，还修复了可导致断言在多线程wasm代码中被触发的CVE-2021-23970误差和可被用来绕过HTML Sanitizer的CVE-2021-23974误差等。。。


原文链接：

https://threatpost.com/mozilla-firefox-bugs-cookie-tracking/164246/


6.荷兰研究理事会熏染DoppelPaymer，，， ，，，内部文件泄露


6.jpg


荷兰研究委员会（NWO）熏染了DoppelPaymer，，， ，，，导致效劳器停用以及内部文件泄露。。。NWO是为荷兰大学和研究所的研究职员提供资金的主要机构，，， ，，，每年的投资额高达10亿欧元。。。该组织于2月14日宣布其遭到攻击，，， ，，，但未提供细节。。。DoppelPaymer于本周三果真了从NWO效劳器窃取的有关其员工详细信息十几个文件，，， ，，，以证实攻击的乐成。。。NWO现在正在恢复其网络，，， ，，，预计将在几周内恢复正常运营。。。


原文链接：

https://www.bleepingcomputer.com/news/security/dutch-research-council-nwo-confirms-ransomware-attack-data-leak/