微软称数百万个Android装备预装的应用保存多个误差

宣布时间 2022-05-30

1、微软称数百万个Android装备预装的应用保存多个误差


微软在5月27日宣布报告称，，，，，，，，在数百万个Android装备预装的应用保存多个严重的误差。。。。。。。。据悉，，，，，，，，研究职员在mce Systems的移动框架中发明了4个误差，，，，，，，，划分为CVE-2021-42598、CVE-2021-42599、 CVE-2021-42600和CVE-2021-42601，，，，，，，，可导致下令注入和提权等。。。。。。。。凭证mce Systems的说法，，，，，，，，其中部分误差还影响了Android和iOS设惫亓其它应用。。。。。。。。受影响应用在Google Play上有数百万次下载量，，，，，，，，作为系统应用程序预装在从AT&T和TELUS等运营商处购置的装备上。。。。。。。。现在，，，，，，，，这些误差已被修复。。。。。。。。


https://www.microsoft.com/security/blog/2022/05/27/android-apps-with-millions-of-downloads-exposed-to-high-severity-vulnerabilities/


2、新Android木马ERMAC 2.0可以从467个应用中窃守信息


据媒体5月26日报道，，，，，，，，Android银行木马ERMAC已已泛起2.0版本，，，，，，，，针对的目的应用数目从之前的378个增添到467个。。。。。。。。该恶意软件旨在窃取目的的登录凭证并发送给攻击者，，，，，，，，然后使用窃取的凭证来控制目的的银行和加密钱币账户，，，，，，，，举行金融或其它形式的诓骗。。。。。。。。研究职员发明的第一个使用了ERMAC 2.0的活动是针对波兰的，，，，，，，，攻击者冒充了欧洲外卖效劳Bolt Food，，，，，，，，通过bolt-food[.]site网站分发恶意软件。。。。。。。。为避免Android木马熏染，，，，，，，，研究职员建议用户只管阻止从Play Store以外下载APK。。。。。。。。


https://www.bleepingcomputer.com/news/security/new-ermac-20-android-malware-steals-accounts-wallets-from-467-apps/


3、勒索团伙Clop卷土重来，，，，，，，，仅今年4月就已攻击21个目的


媒体5月28日称，，，，，，，，勒索团伙Clop在去年11月至今年2月短暂地关闭数月后，，，，，，，，又卷土重来。。。。。。。。在国际刑警组织协调的代号为Operation Cyclone的执法行动之后，，，，，，，，Clop部分基础设施于2021年6月关闭，，，，，，，，6个成员被捕。。。。。。。。NCC Group的数据显示，，，，，，，，4月份Clop在其网站新增了21个已被攻击的目的，，，，，，，，其主要针对工业行业，，，，，，，，占比为45%，，，，，，，，其次是科技公司（27%）。。。。。。。。别的，，，，，，，，Lockbit 2.0和Conti是4月份最活跃的团伙，，，，，，，，划分攻击了103和45个目的。。。。。。。。


https://www.bleepingcomputer.com/news/security/clop-ransomware-gang-is-back-hits-21-victims-in-a-single-month/


4、GitHub果真近10万NPM用户凭证的OAuth令牌被盗的信息


GitHub在5月26日透露，，，，，，，，4月中旬的清静事务中，，，，，，，，攻击者使用Heroku和Travis-CI的被盗OAuth应用的令牌窃取了约100000个npm帐户的登录信息。。。。。。。。自4月12日遭到以来，，，，，，，，GitHub一直在视察这次攻击对npm的影响，，，，，，，，并在近期发明了新的信息。。。。。。。。攻击者可使用被盗令牌升级对npm基础设施的会见权限，，，，，，，，并窃取skimdb.npmjs.com的数据库备份中阻止2021年4月7日的数据（包括约10万npm用户信息）、阻止2022年4月10日所有npm私有包的已宣布版本名称和版本号(semVer)的存档，，，，，，，，以及两个组织的部分私有包。。。。。。。。


https://github.blog/2022-05-26-npm-security-update-oauth-tokens/


5、奥地利克恩顿州遭到BlackCat的攻击并被勒索500万美元


据5月27日报道，，，，，，，，奥地利克恩顿州（Carinthia）遭到了BlackCat的勒索攻击。。。。。。。。攻击爆发在上周二，，，，，，，，该州政府效劳的运营爆发中止，，，，，，，，并被勒索500万美元。。。。。。。。据称，，，，，，，，数千个事情站已被加密，，，，，，，，Carinthia的官网和邮件效劳处于离线状态，，，，，，，，政府无法签发护照或处置惩罚交通�？？？�。。。。。。。。该州讲话人Gerd Kurath体现，，，，，，，，他们不会知足攻击者的要求，，，，，，，，BlackCat没有从他们的系统中窃取任何数据，，，，，，，，而他们可以用备份恢复装备。。。。。。。。别的，，，，，，，，在受影响的3000个系统中，，，，，，，，第一批系统预计在5月27日可重新启用。。。。。。。。


https://www.bleepingcomputer.com/news/security/blackcat-alphv-ransomware-asks-5-million-to-unlock-austrian-state/


6、Kaspersky宣布2022年Q1网络威胁态势的剖析报告


5月27日，，，，，，，，Kaspersky宣布了2022年第一季度网络威胁态势的剖析报告。。。。。。。。报告概述了一再有针对性的攻击，，，，，，，，划分为恶意软件MoonBounce攻击UEFI固件、APT组织BlueNoroff继续寻找加密钱币、Roaming Mantis已将攻击规模扩展到欧洲、与乌克兰危唬唬�； ；泄氐耐绻セ�，，，，，，，，以及Lazarus使用木马化DeFi应用来分发恶意软件。。。。。。。。别的，，，，，，，，报告还包括其它的恶意软件活动，，，，，，，，如Noreboot冒充iPhone重启、在ICS网络上寻找公司凭证、Lapsus$组入侵Okta和网络垂纶工具包市场。。。。。。。。


https://securelist.com/it-threat-evolution-q1-2022/106513/