研究团队称1.28亿iOS用户已熏染恶意软件XcodeGhost；；；；；；；Tor网络新增数千个恶意接口，，，， ，，，监听加密钱币相关的流量

宣布时间 2021-05-11

1.研究团队称1.28亿iOS用户已熏染恶意软件XcodeGhost


1.jpg


研究团队称，，，， ，，，在最近的恶意软件攻击中，，，， ，，，凌驾1.28亿iOS用户成为攻击目的。。。。。。。。攻击者在此次活动中使用了XcodeGhost，，，， ，，，该恶意软件于2015年首次泛起。。。。。。。。Apple忠言称，，，， ，，，约莫2500个应用熏染了恶意Xcode代码。。。。。。。。据报道，，，， ，，，其中约55%的用户是中国人，，，， ，，，而66%的下载量与中国有关。。。。。。。。特殊是，，，， ，，，一些广受接待的应用也已熏染了该恶意软件，，，， ，，，包括游戏“恼怒的小鸟2”。。。。。。。。


原文链接：

https://www.ehackingnews.com/2021/05/xcodeghost-malware-infected-around-128m.html


2.Tor网络新增数千个恶意接口，，，， ，，，监听加密钱币相关的流量


2.jpg


The Record称，，，， ，，，自2020年以来Tor网络新增数千个恶意接口，，，， ，，，监听加密钱币相关网站的流量。。。。。。。。在针对Tor网络的攻击中，，，， ，，，攻击者可使用其控制的钱包替换正当钱包的地点来挟制生意。。。。。。。。别的，，，， ，，，Nusenu发明黑客已经两次突破了其自2020年5月以来的纪录(恶意接口比例为23%):2020年10月30日，，，， ，，，黑客团伙使用了凌驾26%的tor网络接口，，，， ，，，到2021年02月02日，，，， ，，，其已经治理了凌驾27%的接口。。。。。。。。现在，，，， ，，，恶意接口均已从Tor网络中移除。。。。。。。。


原文链接：

https://securityaffairs.co/wordpress/117749/deep-web/tor-exit-nodes-ssl-stripping.html


3.美国塔尔萨市网络熏染勒索软件，，，， ，，，市政系统所有关闭


3.jpg


上周末，，，， ，，，美国塔尔萨市的网络熏染勒索软件，，，， ，，，市政系统所有关闭。。。。。。。。塔尔萨（Tulsa）是美国俄克拉荷马州的第二大都会，，，， ，，，生齿约40万人。。。。。。。。该市市长称其在效劳器上发明了恶意软件，，，， ，，，并连忙关闭了所有系统。。。。。。。。其911效劳或紧迫响应并未受到影响，，，， ，，，可是在线账单支付系统、公共事务效劳、塔尔萨市议会、警员局和塔尔萨等311个网站仍在维护中。。。。。。。。该市称此次攻击并未泄露公民的信息，，，， ，，，但部分文件已经被窃。。。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/city-of-tulsas-online-services-disrupted-in-ransomware-incident/


4.澳大利亚国立大学遭到攻击，，，， ，，，员工和学生的信息泄露


4.jpg


澳大利亚国立大学(ANU)近期发明其曾遭到攻击，，，， ，，，员工和学生的信息泄露。。。。。。。。ANU于两周前发明其在2018年底遭到了网络攻击，，，， ，，，被盗数据可追溯到19年以前，，，， ，，，涉及员工、学生和访客，，，， ，，，现在尚不清晰黑客在ANU的系统中隐藏了多长时间。。。。。。。。此次泄露的信息包括姓名、地点、出生日期、电话号码、邮件地点、紧迫联系方法、税务文件编号、人为单信息、银行帐户详细信息、护照详细信息和学术纪录等。。。。。。。。


原文链接：

https://www.databreaches.net/au-19-years-of-personal-data-was-stolen-from-anu-it-could-show-up-on-the-dark-web/


5.研究职员演示可绕过Spectre防护步伐的新攻击方法


5.jpg


研究职员演示了一种新的攻击方法，，，， ，，，可绕过芯片中内置的所有Spectre防护步伐。。。。。。。。Spectre于2018年1月果真，，，， ，，，它的焦点是准时侧信道攻击，，，， ，，，使用了CPU硬件实现中的推测执行优化要领，，，， ，，，诱使程序会见内存中的恣意位置从而走漏信息。。。。。。。。这种新的攻击方法使用了微操作（micro-ops）缓存，，，， ，，，这是可以将机械指令剖析为更简朴的下令的组件，，，， ，，，可作为泄露神秘信息的辅助渠道，，，， ，，，自2011年以来便已被内置到基于Intel的盘算机中。。。。。。。。


原文链接：

https://thehackernews.com/2021/05/new-spectre-flaws-in-intel-and-amd-cpus.html


6.Alien Labs发明QBot使用现有正当邮件的攻击活动


6.jpg


Alien Labs的研究职员发明了新一轮的QBot攻击活动。。。。。。。。QBot自2007年最先活跃，，，， ，，，最初只是处于财务目的的银行木马。。。。。。。。在此次攻击中，，，， ，，，攻击者使用了目的之间正当的商业通讯，，，， ，，，并对其举行了修改，，，， ，，，使得诱饵邮件看上去更有说服力。。。。。。。。别的，，，， ，，，为了增添检测和剖析的难度，，，， ，，，QBot会对其字符串举行加密并在运行时对其举行解密，，，， ，，，一旦QBot的执行逻辑使用完字符串，，，， ，，，它将连忙从内存中删除该字符串。。。。。。。。


原文链接：

https://www.ehackingnews.com/2021/05/qakbot-malware-is-targeting-users-via.html