黑客入侵清静公司DataViper服务器窃取数十亿用户信息；俄罗斯黑客入侵多个社交网络偷取2.13亿个用户数据
宣布时间 2020-07-141.黑客入侵清静公司DataViper服务器窃取数十亿用户信息
黑客声称已入侵美国网络清静公司DataViper的后端服务器，并从其数据走漏检测服务中窃取了8200多个数据库和数十亿用户信息 。黑客体现，他在DataViper服务器内潜在了3个月，并窃取了Troia为DataViper数据泄露监控服务建设索引的数据库 。此次泄露了DataViper服务中索引的8225个数据库的完整列表，包括482个可下载的JSON文件，其中包括了从DataViper服务器窃取的数据样本 。其还在暗网上宣布广告，要出售他们窃取的50个最大的数据库 。
原文链接：
https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/#ftag=RSSbaffb68
2.俄罗斯黑客入侵多个社交网络，偷取2.13亿个用户帐户数据
俄罗斯黑客Nikulin入侵社交网络LinkedIn、Dropbox和Formspring并窃取2.13亿个用户帐户数据，现已被治罪 。Nikulin首先入侵了三家社交公司的盘算机，并在其上装置恶意软件以偷取公司员工的用户名和密码，继而偷取并出售数据 。现在，Nikulin偷取了1.17亿LinkedIn帐户的详细信息并用来谋取商业利益，尚有从Formspring偷窃的2800万帐户信息和从Dropbox偷窃的6800万帐户信息并未用来牟利 。
原文链接：
https://www.theregister.com/2020/07/14/russian_hacker_guilty/
3.阿塞拜疆黑客泄露亚美尼亚公民数据及军事机构文件
信息清静专家Samvel Martirosyan于7月8日揭晓声明，阿塞拜疆黑客泄露了包括军事职员在内的数百名亚美尼亚公民的护照数据以及与共和国军事机构文件 。该泄露事务是一种极其危险的情形，由于文件中包括诸如军事单位的车辆数目之类的信息，并且诓骗者可以使用护照数据来发放贷款 。Martirosyan以为，阿塞拜疆黑客主要是使用电子邮件来窃取官方信息 。该专家指出，在已往的一个月中，黑客已经六次走漏了熏染了冠状病毒的亚美尼亚公民的小我私家信息 。
原文链接：
https://www.ehackingnews.com/2020/07/azerbaijani-hackers-obtained.html
4.研究职员在暗网中发明凌驾4500万往来泰国和马来西亚游客信息
威胁情报公司Cyble的研究职员在暗网中发明来自多个国家的凌驾4500万往来泰国和马来西亚游客信息，走漏信息包括旅客ID、全名、手机号码、护照详细信息、地点、性别和航班详细信息 。研究职员获取了这些数据并举行剖析，现在已经在公司数据泄露监视和通知平台AmiBreached.com上为这些泄露信息建设了索引 。
原文链接：
https://securityaffairs.co/wordpress/105812/data-breach/travelers-to-thailand-malaysia-darkweb.html?utm_source=rss&utm_medium=rss&utm_campaign=travelers-to-thailand-malaysia-darkweb
5.Cerberus在Google Play中伪装成加密钱币转换应用
Avast的研究职员发明恶意软件Cerberus在Google Play中伪装成加密钱币转换应用，主要针对西班牙的用户，旨在窃取用户的银行数据 。研究职员视察到该应用在最初的几周内仍然无害，用来吸引用户或逃避Google Play�；さ那寰布觳� 。可是，该应用程序确实带有恶意恶意软件删除程序代码，该代码最初坚持无效，但之后会变为激活状态 。研究职员可以视察到该应用程序与C&C服务器通讯，从而下载另一个恶意的APK银行家 。
原文链接：
https://latesthackingnews.com/2020/07/12/cerberus-malware-emerged-on-play-store-impersonating-cryptocurrency-converter-app/
6.Sumo Logic报告，激增的清静警报给SOC团队带来挑战
Sumo Logic宣布了一项全球视察的报告，该视察发明激增的清静警报给SOC团队带来挑战 。该研究批注，在已往五年中，有70％的清静警报数目增添了一倍以上，99％的人报告大宗警报导致IT清静团队遇到挑战，83％的人说他们的清静职员最先“警报疲劳” 。别的，需要更好的手艺来治理清静警报量，88%的人面临着目今SIEM的挑战，84%的人以为在云或混淆情形下的云外地SIEM有许多优势，99%的人将受益于特另外SIEM自动化能力 。
原文链接：
https://www.helpnetsecurity.com/2020/07/13/volume-of-security-alerts/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HelpNetSecurity+%28Help+Net+Security%29
京公网安备11010802024551号