AG公司云
AG公司科技威胁情报周报（2020.06.1-2020.06.7）
2020-06-08
一、 威胁通告
WebSphere远程代码执行误差
【宣布时间】2020-06-05 20:00:00 GMT
【概述】
北京时间6月5日 ，IBM官方宣布通告修复了 WebSphereApplicationServer（WAS）中的远程代码执行（CVE-2020-4450）误差 ，此误差由IIOP协议上的反序列化造成 ，未经身份认证的攻击者可以通过IIOP协议远程攻击WAS服务器 ，在目的服务端执行恣意代码 ，获取系统权限 ，进而接受服务器。CVSS评分为9.8分 ，误差危害较高。
【链接】
http://blog.nsfocus.net/websphere-cve-2020-4450-0605/
二、 热门资讯
1. Windows SMBv3远程代码执行误差防护计划
【概述】
北京时间3月11日 ，微软宣布了3月清静补丁更新 ，其中包括一条清静通告称其已经相识到在Microsoft Server Message Block 3.1.1(SMBv3)中保存一个远程代码执行误差 ，乐成使用该误差的攻击者可以在目的SMB服务器或SMB客户端上执行代码。该误差源于SMBv3协议关于特定请求的处置惩罚方法保存过失 ，攻击者可以在未经身份验证的情形下使用该误差。若要针对SMBv3服务器 ，攻击者可以将特制的数据包发送到SMB服务器来触发。若要针对SMBv3客户端 ，攻击者需要设置好一个恶意的SMB服务器 ，并诱使用户毗连该服务器。
【参考链接】
http://blog.nsfocus.net/poc-smbv3-0603/
2. 用友NC远程下令执行误差
【概述】
克日 ，海内清静组织宣布了关于用友NC远程下令执行误差的通告。攻击者可以通过结构特定的HTTP请求来触发反序列化误差 ，在目的服务器上远程执行恣意代码。用友NC是一款企业级治理软件 ，在大中型企业普遍使用。实现建模、开发、继续、运行、治理一体化的IT解决计划信息化平台。
【参考链接】
http://blog.nsfocus.net/yonyou-nc-0605/
3. 匿名者黑客组织向美国警局爆发声明
【概述】
一段据称来自黑客组织“匿名者”的视频体现 ，将对乔治·弗洛伊德(George Floyd)在被捕时代遭白人警员“压颈”后殒命这一事务举行抨击。外地时间上周六晚些时间 ，明尼阿波利斯警员局网站有遭到黑客攻击的迹象。
【参考链接】
https://www.freebuf.com/news/238492.html
4. Cycldek组织使用USBCulprit工具针对东南亚国家
【概述】
近期Cycldek组织使用USBCulrpit针对东南亚通过网络垂纶邮件举行撒播 ，USBCulrpit恶意软件是Cycldek工具集中最能说明数据窃取和横向移动功效的示例之一 ，它能够扫描受害机械中的种种路径 ，网络具有特定扩展名的文档 ，复制自身并转达给USB驱动器。
【参考链接】
https://securelist.com/cycldek-bridging-the-air-gap/97157/
5. Linux挖矿木马通过Kubernetes组件入侵
【概述】
Kubernetes是一个完整的漫衍式系统支持平台 ，构建在docker之上 ，提供应用安排、维护、扩展机制等功效。近期发明Linux挖矿木马疑似通过低版本Kubernetes组件入侵 ，入侵乐成后在机械内执行恶意sh剧本 ，举行同类木马整理 ，同时拉取矿机举行不法挖矿。
【参考链接】
https://s.tencent.com/research/report/1003.html
6. Mustang Panda组织使用Dll-Sideload手艺加载PlugX木马
【概述】
Mustang Panda组织使用Dll-Sideload手艺与正当的二进制文件举行撒播 ，通过一个很是小的DLL ，加载一个加密的文件 ，在被解密后包括一个插件木马PlugX ，该恶意软件可以远程执行多种下令 ，以检索盘算机信息、捕获屏幕、治理服务和治理历程。
【参考链接】
https://lab52.io/blog/mustang-panda-recent-activity-dll-sideloading-trojans-with-temporal-c2-servers/
7. Higaisa组织分发简历和考试等主题的垂纶邮件
【概述】
Higaisa是一个与朝鲜半岛有关的组织 ，其目的包括政府官员和人权组织 ，以及与朝鲜有关的其他组织机构。近期 ，攻击者使用伪装成简历和国际英语语言测试系统考试效果的恶意LNK文件 ，与存档文件捆绑在一起 ，通过鱼叉式网络垂纶邮件举行分发。
【参考链接】
https://blog.malwarebytes.com/threat-analysis/2020/06/higaisa/
8. Tycoon勒索软件针对教育和软件行业
【概述】
Tycoon是针对Windows系统和Linux系统的多平台勒索软件 ，由Java语言写成 ，攻击者使用一种称为“ 图像文件执行选项”注入的手艺在受害者的机械上实现长期性 ，并且使用非对称RSA算法对清静天生的AES密钥举行加密。该恶意软件针对教育和软件行业。
【参考链接】
https://blogs.blackberry.com/en/2020/06/threat-spotlight-tycoon-ransomware-targets-education-and-software-sectors
9. Metamorfo银行木马挟制受信托的应用程序以运行恶意软件
【概述】
Metamorfo是一个银行木马软件 ，主要针对巴西通过垃圾邮件附件中装有宏的Office文件举行分发 ，其主要功效是窃取用户的银行信息和其他小我私家数据并将其扩散到C2服务器。Metamorfo目今使用一种称为DLL挟制的手艺来隐藏在系统中 ，并增添了在目的盘算机上的权限。
【参考链接】
https://securityboulevard.com/2020/06/banking-trojan-metamorfo-hijacks-trusted-apps-to-run-malware/
