《维他命》逐日清静简讯20180806

宣布时间 2018-08-06

【威胁情报】研究职员发明集成了呼叫优化服务的手艺支持类诈骗运动


凭证赛门铁克的研究 ，一个新的手艺支持类诈骗运动最先使用呼叫优化服务以便动态地将诈骗号码插入到垂纶页面中 。这种呼叫优化服务通常用于正当的呼叫中心 ，以执行呼叫负载平衡、呼叫转接、电话号码的动态选择等服务 。通过使用这种服务 ，诈骗者可以动态插入尚未被发明或列入黑名单的新号码 ，或者是使用呼叫量较低的号码以及插入适合会见者的地理位置的号码 ，以增添诈骗乐成率 。

 

原文链接：https://www.bleepingcomputer.com/news/security/tech-support-scams-using-call-optimization-services-to-insert-phone-numbers/


【攻击事务】意大利总统马塔雷拉遭到疑似俄罗斯巨魔工厂的恶意舆论攻击


清静研究职员以为俄罗斯巨魔工厂是针对意大利总统马塔雷拉的恶意舆论攻击的幕后黑手 。5月27日Twitter上泛起了大宗以#马塔雷拉告退为标签的话题和帖子 ，这些新闻在网络上迅速撒播 。凭证意大利赫芬顿邮报的说法 ，短短几分钟内就泛起了约400个新的用户 ，这些用户可以追踪至简单泉源 ，并且都用于转发阻挡马塔雷拉的新闻 。

 

原文链接：https://securityaffairs.co/wordpress/75042/social-networks/president-mattarella-troll-factory.html

 

【攻击事务】阿拉斯加某镇的政府网络因熏染勒索软件BitPaymer而被迫关闭


7月24日阿拉斯加城镇Mat-Su的政府网络熏染勒索软件BitPaymer ，导致其网络陷入瘫痪 。BitPaymer似乎早在5月3日就已经进入了Mat-Su的网络 ，但处于休眠或未被发明状态 。该勒索软件在7月24日爆发 ，影响了500台桌面事情站和120台服务器 。Mat-Su公共事务总监Patty Sullivan称该镇的基础设施正在稳步重修 ，包括电子邮件服务、电话和互联网等服务也将恢复 。

 

原文链接：https://www.bleepingcomputer.com/news/security/bitpaymer-ransomware-infection-forces-alaskan-town-to-use-typewriters-for-a-week/


【清静播报】美国防部妄想在2018年底之前将其所有的网站迁徙至HTTPS


美国国防部妄想在2018年年底之前为所有面向公众的网站实验HTTPS和HSTS（HTTP严酷传输清静）标准 。国防部首席信息官Dana Deasy称已往2-3年内国防部一直致力于将其大部分在线资产转移到清静的通讯渠道 。凭证去年年底的BOD 18-01 ，2018年12月31日是所有的国防部网站应该实验HTTPS和HSTS的日期 。

 

原文链接：https://www.bleepingcomputer.com/news/government/dod-to-move-all-websites-to-https-by-the-end-of-the-year/


【清静播报】美领土清静部宣布建设新的网络危害治理中心


在7月31日由美国领土清静部DHS主理的网络清静峰会上 ，DHS宣布建设一个新的网络危害治理中心 ，该中心的目的是�；す乙小⒛茉垂竞推渌幸得馐苷攵砸∩枋┑钠扑鹦酝绻セ� 。该中心的职能包括界说通用危害治理框架和清静指标 ，统一目今安排的种种要领和战略以实验一致的对等丈量流程 。

 

原文链接：https://www.infosecurity-magazine.com/news/dhs-announced-cyberrisk-management/


【执律例则】荷兰政府对勒索软件CoinVault的作者处以240小时社区服务的处分


荷兰鹿特丹地区的法院对勒索软件CoinVault的作者判处240小时的社区服务 。2014年5月最先爆发的CoinVault是其时最乐成的勒索软件之一 ，其在全球共熏染了约1.4万台盘算机 ，影响了荷兰、美国、英国、德国和法国 。攻击者共从近1300人中获取了赎金 。两名犯法嫌疑人（Melvin和Dennis）于2015年被捕 ，除了社区服务之外 ，法院还判处他们向部分受害者支付赔偿金 。

 

原文链接：https://thehackernews.com/2018/07/coinvault-ransomware-attack.html