《维他命》逐日清静简讯20181026
宣布时间 2018-10-26
1，Bitdefender宣布最新版GandCrab的解密工具
2，研究团队发明Google Play上的29个应用熏染银行木马
ESET研究职员在Google Play上发明29个应用熏染银行木马，这些恶意应用是以差别的开发职员名字上传的，但其恶意代码的相似性和共享的C&C服务器批注它们来自于统一个攻击者或攻击组织。这些应用伪装成booster或者垃圾整理工具、电池治理工具以及占星术APP等，于2018年8月至10月初泛起在Google Play上，其总下载次数达3万次。该银行木马可以阻挡和重定向短信、阻挡通话纪录以及下载和装置其它APP等。
3，Malwarebytes宣布2018年秋季误差使用工具包的趋势剖析报告
Malwarebytes Labs研究团队宣布2018年秋季的误差使用工具包（EK）威胁趋势的剖析报告。Fallout EK是本季度新泛起的EK，用于分发勒索软件GandCrab等。Magnitude EK依旧主要针对韩国和中国台湾地区。Smoke Loader、Ramnit和AZORult是最常见的有用荷载，主要影响日本和加拿大。其它有用荷载，诸如恶意矿工有所镌汰，而勒索软件有所上升。报告中涵盖的其它EK包括RIG EK、GrandSoft EK和Underminer EK。
4，Facebook因剑桥剖析丑闻被英国ICO�？�50万英镑
英国信息专员办公室ICO最终因剑桥剖析丑闻对Facebook�？�50万英镑。凭证ICO对该丑闻的视察，至少有100万英国公民的数据遭到不正当的处置惩罚，并且Facebook没有能够接纳合适的手艺手段和步伐阻止这一数据泄露行为。然而，这一�？钍罟赜贔acebook而言九牛一毛，Facebook去年的全球总收入达315亿英镑。若是凭证最新的GDPR规则，Facebook可能面临最高12.6亿英镑的�？�，但幸运的是GDPR在该丑闻爆发之后才最先生效。
5，研究团队发明针对Mac平台的新恶意软件OSX.SearchAwesome
Malwarebytes Labs研究职员Adam Thomas发明一个新的Mac恶意软件OSX.SearchAwesome，该恶意软件可以阻挡用户的网络流量并注入广告。该恶意软件是一个第二阶段恶意软件，用于在受熏染的盘算机上在每个网页末尾注入从恶意网站加载的剧本。由于该剧本是从服务器加载的，因此其内容随时可能爆发转变，从投放广告变为窃取用户数据或将用户重定向至垂纶网站等。
6，英国航空公司体现9月的数据泄露事务影响了特殊18.5万用户
凭证英国航空公司的最新新闻，9月6日的数据泄露事务在最初预计的38万用户之外，还影响了特另外18.5万用户。该公司正在通知特另外7.7万用户他们的姓名、电子邮件地点、信用卡信息可能遭到泄露。别的，尚有10.8万用户也受到影响，但没有信用卡CVV信息泄露。这些特另外用户是在2018年4月21日至7月28日时代下过订单的用户。
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
清静厂商Bitdefender宣布勒索软件GandCrab的解密工具，该工具现在可解密GandCrab的版本1以及最新的版本4和5。GandCrab自2018年1月份泛起以来一直十分活跃，并且履历了多个版本。Bitdefender和欧洲刑警组织、FBI、罗马尼亚警方等执法机构配合宣布了该解密工具，该工具可以从Bitdefender官网或No More Ransom网站下载。
原文链接：
https://www.helpnetsecurity.com/2018/10/25/gandcrab-ransomware-decryption-tool/2，研究团队发明Google Play上的29个应用熏染银行木马
ESET研究职员在Google Play上发明29个应用熏染银行木马，这些恶意应用是以差别的开发职员名字上传的，但其恶意代码的相似性和共享的C&C服务器批注它们来自于统一个攻击者或攻击组织。这些应用伪装成booster或者垃圾整理工具、电池治理工具以及占星术APP等，于2018年8月至10月初泛起在Google Play上，其总下载次数达3万次。该银行木马可以阻挡和重定向短信、阻挡通话纪录以及下载和装置其它APP等。
原文链接：
https://www.welivesecurity.com/2018/10/24/banking-trojans-continue-surface-google-play/3，Malwarebytes宣布2018年秋季误差使用工具包的趋势剖析报告
Malwarebytes Labs研究团队宣布2018年秋季的误差使用工具包（EK）威胁趋势的剖析报告。Fallout EK是本季度新泛起的EK，用于分发勒索软件GandCrab等。Magnitude EK依旧主要针对韩国和中国台湾地区。Smoke Loader、Ramnit和AZORult是最常见的有用荷载，主要影响日本和加拿大。其它有用荷载，诸如恶意矿工有所镌汰，而勒索软件有所上升。报告中涵盖的其它EK包括RIG EK、GrandSoft EK和Underminer EK。
原文链接：
https://blog.malwarebytes.com/threat-analysis/2018/10/exploit-kits-fall-2018-review/4，Facebook因剑桥剖析丑闻被英国ICO�？�50万英镑
英国信息专员办公室ICO最终因剑桥剖析丑闻对Facebook�？�50万英镑。凭证ICO对该丑闻的视察，至少有100万英国公民的数据遭到不正当的处置惩罚，并且Facebook没有能够接纳合适的手艺手段和步伐阻止这一数据泄露行为。然而，这一�？钍罟赜贔acebook而言九牛一毛，Facebook去年的全球总收入达315亿英镑。若是凭证最新的GDPR规则，Facebook可能面临最高12.6亿英镑的�？�，但幸运的是GDPR在该丑闻爆发之后才最先生效。
原文链接：
https://thehackernews.com/2018/10/facebook-cambridge-analytica.html5，研究团队发明针对Mac平台的新恶意软件OSX.SearchAwesome
Malwarebytes Labs研究职员Adam Thomas发明一个新的Mac恶意软件OSX.SearchAwesome，该恶意软件可以阻挡用户的网络流量并注入广告。该恶意软件是一个第二阶段恶意软件，用于在受熏染的盘算机上在每个网页末尾注入从恶意网站加载的剧本。由于该剧本是从服务器加载的，因此其内容随时可能爆发转变，从投放广告变为窃取用户数据或将用户重定向至垂纶网站等。
原文链接：
https://blog.malwarebytes.com/threat-analysis/2018/10/mac-malware-intercepts-encrypted-web-traffic-for-ad-injection/6，英国航空公司体现9月的数据泄露事务影响了特殊18.5万用户
凭证英国航空公司的最新新闻，9月6日的数据泄露事务在最初预计的38万用户之外，还影响了特另外18.5万用户。该公司正在通知特另外7.7万用户他们的姓名、电子邮件地点、信用卡信息可能遭到泄露。别的，尚有10.8万用户也受到影响，但没有信用卡CVV信息泄露。这些特另外用户是在2018年4月21日至7月28日时代下过订单的用户。
原文链接：
https://news.softpedia.com/news/another-185k-customers-potentially-affected-by-the-british-airways-data-breach-523444.shtml声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号