AG公司云
AG公司科技威胁情报周报（20200330~20200406）
2020-04-07
一、威胁通告
- Linux Kernel信息走漏&权限提升误差
【宣布时间】2020-03-31 21:00:00 GMT
【概述】3月31日 ，Manfred Paul选手在Pwn2Own角逐上用于演示Linux内核权限提升的误差被CVE收录 ，误差编号为CVE-2020-8835 。此误差由于bpf验证系统在Linux内核中没有准确盘算某些操作的寄存器限制 ，导致外地攻击者可以使用此缺陷越界读取神秘信息(内核内存)或将用户提升为治理权限 。
http://blog.nsfocus.net/cve-2020-8835-0401/
- Vollgar僵尸网络
【宣布时间】2020-04-02 18:00:00 GMT
【概述】4月1日 ，Guardicore Labs团队宣布了一份恒久攻击运动的剖析报告 ，此攻击运动主要针对运行MS-SQL服务的Windows系统 。此攻击运动至少从2018年5月最先 ，攻击者会针对目的的MS-SQL举行暴力猜解 ，乐成登录目的系统后 ，再在系统中安排后门并运行远控工具等恶意程序 。这一系列的攻击运动被命名为“Vollgar” 。
http://blog.nsfocus.net/vollgst-botnet-0402/
二、热门资讯
- 境外黑客使用深信服SSL VPN举行攻击
【概述】境外黑客组织“DarkHotel”通过不法手段控制部分深信服SSL VPN装备 ，并使用客户端升级误差（本次误差为SSL VPN装备Windows客户端升级� ？槭鹈橹せ频娜毕荩┫路⒍褚馕募娇突Ф� ，从而举行APT攻击运动 。AG公司威胁情报中心已支持对该事务的检测 。
https://mp.weixin.qq.com/s/FyZGfe2TLibru3CRgcjFiw
- 新型勒索软件WannaRen
【概述】克日 ，网络上泛起一种新型勒索病毒“WannaRen”并在PC上最先撒播 。该勒索软件会加密Windows系统中险些任何文件 ，并且以“.WannaRen”后缀命名 。攻击者留下比特币钱包并索取0.05比特币 。现在该勒索软件影响Windows 7与Windows 10系统 。
http://blog.nsfocus.net/wannaren-0407/
- 黑客使用nCoV-19疫情信息在西班牙投放SmokeLoader
【概述】自covid-19肺炎病毒在天下规模内爆发以来 ，AG公司科技伏影实验室亲近关注该时势话题在黑客工业链中的使用情形 。近期 ，伏影实验室发明了新的使用疫情话题撒播的邮件木马 ，隐藏在其中的攻击流程显示黑客已将现阶段的主流攻击手法与疫情诱饵团结起来 ，给疫情诱饵邮件的大规模撒播制造了条件 。
http://blog.nsfocus.net/smokeloader-0407/
- Vollgar运动-针对运行MS-SQL服务的Windows系统
【概述】近期发明一个恒久运行的攻击运动Vollgar ，该运动旨在熏染运行MS-SQL服务器的Windows盘算机 ，使用密码暴力破解受害者盘算机 ，安排多个后门并执行多个恶意� ？� ，受害者漫衍在中国、印度、韩国、土耳其和美国等国家 ，受影响的行业涵盖医疗、航空、IT、电信、教育等多个领域 。
https://www.guardicore.com/2020/04/vollgar-ms-sql-servers-under-attack/
- 攻击者使用Zoom视频聚会应用撒播恶意软件
【概述】近期发明攻击者将恶意软件伪装成正当Zoom视频聚会软件 ，主要针对由于冠状病毒爆发而在家事情的用户 。恶意程序不但漫衍在Google Play上 ，还针对在Droids上加载应用程序的用户 。其中还发明专门针对中国用户的Zoom APK ，该恶意软件会在启动时询问电话、位置和照片权限 。
https://labs.bitdefender.com/2020/03/infected-zoom-apps-for-android-target-work-from-home-users/
- Raccoon信息窃取器滥用谷歌云服务
【概述】Raccoon恶意软件于2019年4月首次被发明 ，具有信息窃取功效 ，能够窃取登录凭证、信用卡信息、加密钱币钱包和浏览器信息 。近期发明Raccoon使用误差使用攻击包Fallout和Rig的攻击运动 ，攻击者滥用谷歌云服务使Raccoon规避检测 ，受影响国家包括印度、日本、哥伦比亚、加拿大和美国等 。
https://blog.trendmicro.com/trendlabs-security-intelligence/raccoon-stealers-abuse-of-google-cloud-services-and-multiple-delivery-techniques/
- Holy water:针对亚洲的水坑攻击运动
【概述】近期发明一个针对亚洲宗教机构和组织的水坑攻击运动 ，该运动至少自2019年5月以来一直活跃 ，攻击者使用虚伪Adobe Flash更新以分发恶意软件 。
https://securelist.com/holy-water-ongoing-targeted-water-holing-attack-in-asia/96311/
