10个最常见的Android银行木马的下载量凌驾10亿次

宣布时间 2022-06-08
1、10个最常见的Android银行木马的下载量凌驾10亿次


据媒体6月6日报道， ，，， ，，Zimperium剖析了2022年上半年的Android威胁， ，，， ，，发明了10个最多产的Android银行木马的累计下载量凌驾10.1亿次 。。。。。。。。这些木马针对Google Play store中的639款金融应用程序， ，，， ，，其中大部分属于美国（121个）， ，，， ，，其次是英国（55个）和意大利（43个） 。。。。。。。。仅TeaBot就针对410个应用， ，，， ，，其它木马还包括Octo(Exobot)、BianLian、Coper、EventBot、FluBot(Cabassous)、Medusa、SharkBot和Xenomorph 。。。。。。。。 


https://thehackernews.com/2022/06/10-most-prolific-banking-trojans.html


2、美国医疗效劳提供商Shields约200万患者的信息泄露


媒体6月7日称， ，，， ，，Shields Health Care Group(Shields)遭到网络攻击， ，，， ，，泄露了约200万个患者的信息 。。。。。。。。Shields是马萨诸塞州的医疗效劳提供商， ，，， ，，专门从事MRI和PET/CT诊断成像、放射肿瘤学和门诊手术效劳 。。。。。。。。该公司在今年3月28日发明了攻击， ，，， ，，经由对日志文件的检查， ，，， ，，确定攻击者在3月7日至3月21日时代可以会见Shields的系统 。。。。。。。。此次事务可能泄露了患者姓名、社会清静号码、诊断、账单信息、包管信息和治疗信息等 。。。。。。。。 


https://www.bleepingcomputer.com/news/security/shields-health-care-group-data-breach-affects-2-million-patients/


3、研究团队近期发明针对西欧的政府机构的垂纶活动


6月6日， ，，， ，，Proofpoint透露西欧多个政府机构遭到了垂纶攻击 。。。。。。。。此次活动使用了恶意的富文本名堂(RTF)文档， ，，， ，，以加薪允许诱使员工翻开诱饵文件， ，，， ，，然后将装置一个Powershell剧本作为最终payload 。。。。。。。。别的， ，，， ，，攻击者使用的清静误差追踪为CVE-2022-30190， ，，， ，，是Microsoft Windows支持诊断工具(MSDT)远程代码执行误差（Follina） 。。。。。。。。研究职员体现， ，，， ，，凭证对Powershell的剖析， ，，， ，，嫌疑这场行动是与国家结盟的攻击者所为， ，，， ，，但现在没有将其归因于任何团伙 。。。。。。。。


https://www.bleepingcomputer.com/news/security/windows-zero-day-exploited-in-us-local-govt-phishing-attacks/


4、意大利巴勒莫市遭到攻击影响所有政府网站和公共效劳


据6月6日报道， ，，， ，，意大利南部的巴勒莫市在上周五遭到网络攻击， ，，， ，，相关部分在已往的三天内一直在实验恢复系统， ，，， ，，但所有效劳、公共网站和在线门户仍处于离线状态 。。。。。。。。巴勒莫是意大利生齿第五大都会， ，，， ，，该地区每年尚有230万游客到访， ，，， ，，此次事务对其运营和效劳造成了重大影响 。。。。。。。。据外地媒体报道， ，，， ，，受影响的系统包括公共视频监控治理、市警员行动中心以及市政府的所有效劳 。。。。。。。。只管很快有人将矛头指向Killnet， ，，， ，，由于意大利最近收到了该团伙的威胁， ，，， ，，但对巴勒莫的遭到的攻击带有勒索攻击的迹象， ，，， ，，而非DDoS攻击 。。。。。。。。


https://www.bleepingcomputer.com/news/security/italian-city-of-palermo-shuts-down-all-systems-to-fend-off-cyberattack/


5、Checkpoint披露摩托罗拉用的Unisoc芯片中误差的详情


Checkpoint在6月2日宣布报告， ，，， ，，披露了为摩托罗拉Moto G20、E30和E40智能手机提供动力的Unisoc Tiger T700芯片中的一个严重的误差 。。。。。。。。在这项研究中， ，，， ，，CPR对Unisoc基带举行了快速剖析， ，，， ，，以寻找可以远程攻击Unisoc装备的要领 。。。。。。。。研究职员在对LTE协议栈举行逆向工程时， ，，， ，，发明了一个可用于拒绝调制解调器效劳和阻止通讯的误差 。。。。。。。。该误差CVSS评分为9.4， ，，， ，，Unisoc已于今年5月对其举行修复 。。。。。。。。别的， ，，， ，，Google也确认他们将在即将宣布的Android更新中宣布补丁 。。。。。。。。


https://www.infosecurity-magazine.com/news/vulnerability-in-motorolas-unisoc/


6、NCC Group宣布Black Basta相关TTP的剖析报告


6月6日， ，，， ，，NCC Group的报告展现了勒索软件Black Basta使用的一些TTP 。。。。。。。。Black Bast于今年4月首次果真， ，，， ，，它现在与QBot建设了新的相助关系， ，，， ，，通过被入侵的网络举行横向撒播 。。。。。。。。报告指出， ，，， ，，Qbot是攻击者用来维持其在网络上的保存的主要要领， ，，， ，，攻击历程还使用了Cobalt Strike beacons， ，，， ，，并且会禁用Windows Defender来绕过清静检测 。。。。。。。。另外， ，，， ，，Qakbot可以快速进入被攻击的网络， ，，， ，，但勒索软件的payload不会连忙被下载， ，，， ，，因此在灾难到来之前， ，，， ，，防御者任然有时机 。。。。。。。。


https://research.nccgroup.com/2022/06/06/shining-the-light-on-black-basta/