Akamai发明新僵尸网络使用比特币生意隐藏C2地点；印度政府网站泄露凌驾800万条COVID-19检测效果
宣布时间 2021-02-261.Akamai发明新僵尸网络使用比特币生意隐藏C2地点
Akamai发明新僵尸网络正在使用比特币区块链生意来隐藏C2地点。攻击使用影响了Hadoop Yarn和Elasticsearch等软件远程代码执行（RCE）误差，例如CVE-2015-1427和CVE-2019-9082。为了将钱包数据转换为IP地点，黑客使用四个单行的bash剧本向比特币钱包的区块链资源治理器API发送HTTP请求，将最近两个生意中的Satoshi值转换为备用C2地点。
原文链接：
https://www.zdnet.com/article/this-botnet-is-abusing-bitcoin-blockchains-to-stay-in-the-shadows/
2.Malwarebytes发明新APT LazyScripter瞄准交通行业
清静公司Malwarebytes发明新的APT组织LazyScripter瞄准交通行业。LazyScripter自2018年以来一直活跃，使用网络垂纶攻击针对加拿大移民、求职航空公司和国际航空运输协会（IATA）。LazyScripter在其最新的攻击运动使用了免费的恶意软件Octopus和Koadic，其还曾使用过LuminosityLink、RMS、Quasar、njRat和Remcos等RAT。别的，该团伙还将其工具集托管在GitHub上，这是一个伊朗APT组织已往使用的一种战略。
原文链接：
https://www.securityweek.com/new-lazyscripter-hacking-group-targets-airlines
3.印度政府网站泄露凌驾800万条COVID-19检测效果
清静研究员 Sourajeet Majumder发明印度政府网站泄露了凌驾800万条COVID-19检测效果。据悉这些数据来自印度西孟加拉邦卫生福利部，包括了有关公民的敏感信息，例如姓名、年岁、样品检测的日期和时间、栖身地点等。泄露缘故原由是发送给检测者的短信的URL中包括一个base64编码的报告ID号（“SRF ID”），可以将该报告号解码，并通过递增和递减以结构新的URL集，来会见其他患者的COVID-19检测报告。
原文链接：
https://www.bleepingcomputer.com/news/security/over-8-million-covid-19-test-results-leaked-online/
4.黑客在暗网出售法国近50万公民的医疗档案信息
Libération发明黑客在暗网出售法国491840个公民的医疗档案信息。泄露数据包括姓名、电话号码、邮政地点、社会包管号、出生日期、血型、全科医生、康健包管提供者、医疗要领、艾滋病毒状态和妊娠试验效果等。Libération称这些数据来自法国西北地区的30多个医学实验室，为2015年至2020年10月之间收罗的样本。别的，这些实验室所有使用了Dedalus Healthcare Systems Group宣布的医疗治理软件。
原文链接：
https://www.infosecurity-magazine.com/news/500k-french-medical-records-leaked/
5.Mozilla宣布清静更新，修复Firefox中的多个误差
Mozilla宣布了清静更新，修复Firefox中的多个误差。此次修复了内容清静战略（CSP）中的两个误差，包括可被远程攻击者使用来窃取敏感数据的CVE-2021-23969误差，以及可走漏URI中包括的敏感信息的CVE-2021-23968误差。别的，还修复了可导致断言在多线程wasm代码中被触发的CVE-2021-23970误差和可被用来绕过HTML Sanitizer的CVE-2021-23974误差等。
原文链接：
https://threatpost.com/mozilla-firefox-bugs-cookie-tracking/164246/
6.荷兰研究理事会熏染DoppelPaymer，内部文件泄露
荷兰研究委员会（NWO）熏染了DoppelPaymer，导致服务器停用以及内部文件泄露。NWO是为荷兰大学和研究所的研究职员提供资金的主要机构，每年的投资额高达10亿欧元。该组织于2月14日宣布其遭到攻击，但未提供细节。DoppelPaymer于本周三果真了从NWO服务器窃取的有关其员工详细信息十几个文件，以证实攻击的乐成。NWO现在正在恢复其网络，预计将在几周内恢复正常运营。
原文链接：
https://www.bleepingcomputer.com/news/security/dutch-research-council-nwo-confirms-ransomware-attack-data-leak/
京公网安备11010802024551号