《维他命》逐日清静简讯20180613

宣布时间 2018-06-13

【威胁情报】研究批注恶意挖矿运动一连飙升，约5%的门罗币为恶意挖矿获得


Palo Alto Networks的Unit42研究团队剖析了629126个恶意挖矿软件样本（不包括浏览器挖矿剧本），发明84%的恶意挖矿软件用于挖取门罗币。研究职员称犯法分子通过这些恶意挖矿软件挖取了约798613.33个门罗币，占目今流通的门罗币总数的约5%。自2017年6月以来，恶意挖矿运动的增添曾现出激进的上升趋势。

原文链接：https://researchcenter.paloaltonetworks.com/2018/06/unit42-rise-cryptocurrency-miners/


【威胁情报】App Store明确榨取使用Apple装备举行挖矿的应用


Apple更新了其APP Store指南的硬件兼容性部分，现在明确榨取iOS和Mac应用及广告在后台举行挖矿。这一行为是为了�；び没У腁pple装备，该指南指出挖矿运动将迅速耗尽装备的电池、爆发过多的热量以及给装备资源带来不须要的压力。但若是挖矿行为是在装备之外的地方举行，如远程服务器或云，该应用将不会被榨取。


原文链接：https://thehackernews.com/2018/06/cryptocurrency-mining-apps.html


【误差补丁】VMware宣布AirWatch Agent的清静更新，修复可导致RCE的清静误差


VMware修复了AirWatch Agent应用中的一个远程代码执行误差（CVE-2018-6968）。该误差可允许未经授权的攻击者建设和执行Agent沙盒和其它可果真会见的目录（如SD卡）中的文件。VMware在Android平台的AirWatch Agent版本8.2和Windows Mobile平台的版本6.5.2中修复了该误差，iOS版本不受影响。


原文链接：https://securityaffairs.co/wordpress/73452/hacking/airwatch-agent-rce.html


【数据泄露】Weight Watchers公司的Kubernetes服务器未设置密码，部分基础设施的凭证泄露


德国清静厂商Kromtech的研究职员发明Weight Watchers公司的Kubernetes服务器未设置密码，这使得任何人都可以通过端口10250会见该服务器。研究职员在该服务器上发明了Weight Watchers公司的IT基础设施的设置信息，包括治理员凭证、102个域的会见密钥、AWS会见密钥等。Weight Watchers称这不是一个生产网络。

原文链接：https://www.bleepingcomputer.com/news/security/weight-watchers-it-infrastructure-exposed-via-no-password-kubernetes-server/


【数据泄露】A站遭黑客攻击，近万万用户的数据泄露


今日破晓AcFun宣布通告称其遭黑客攻击，近万万用户的数据泄露，包括用户ID、昵称、加密存储的密码等。在2017年7月7日之前登录过AcFun的用户受影响，但也建议密码过于简朴的其它用户修改密码。AcFun称已经团结内部和外部的手艺专家对问题举行排查，并升级系统的清静品级。


原文链接：http://www.sohu.com/a/235455264_250147


【清静播报】FBI拘捕74名涉及尼日利亚BEC诈骗运动的犯法分子


FBI和国际执法机构团结拘捕了涉及尼日利亚BEC诈骗团伙的74名犯法分子，其中在美国拘捕了42名，在尼日利亚拘捕了29名，在加拿大、毛里求斯和波兰划分拘捕了1名。这次执法行动是FBI主导的商业诓骗视察行动Operation Wire Wire的一部分，政府共缴获了约240万美元，并追回了约1400万美元的诓骗生意资金。


原文链接：https://thehackernews.com/2018/06/email-phishing-nigerian-scams.html