恶意软件Raccoon开发者测试程序时熏染自己的系统：黑客出售巴基斯坦联邦税务局1500台盘算机的会见权限

宣布时间 2021-08-17

黑客出售巴基斯坦联邦税务局.jpg


黑客出售巴基斯坦联邦税务局1500台盘算机的会见权限


  Hackread.com在8月15日报道称，黑客在俄罗斯黑客论坛出售巴基斯坦联邦税务局FBR(fbr.gov.pk)凌驾1500台盘算机的网络会见权。FBR是巴基斯坦最高的联邦执法机构，认真视察税务犯法和洗钱等。据悉，攻击者首先攻击了Microsoft Hyper-V软件，然后入侵了该机构的官方网站及其所有子域。Hackread.com称黑客现在正在以26000美元的价钱出售FBR的会见权；还要求FBR支付30000美元，不然将被入侵的FBR服务器上的所有装备出售给感兴趣的买家。


原文链接：


https://www.hackread.com/network-access-pakistans-top-fbr-russian-forum/


福特汽车.jpg


福特汽车的网站保存误差可泄露公司神秘和客户信息


  福特汽车的官方网站保存误差可泄露客户数据库、员工纪录和内部票证等。该误差是由于信息泄露误差CVE-2021-27653导致的，保存于设置过失的Pega Infinity客户管理系统中，攻击者需要先会见Pega Chat access Group网站的后端web面板使用此误差。泄露数据包括客户和员工纪录、财务账号、数据库名称和表、OAuth会见令牌、内部支持票、脉激行动、内部接口和搜索栏历史等。研究职员称，误差影响规模很大，可用来获取大宗敏感信息并接会计户。


原文链接：


https://www.bleepingcomputer.com/news/security/ford-bug-exposed-customer-and-employee-records-from-internal-systems/

缅因州外地政府称两家污水处置惩罚厂遭到勒索软件攻击.png


缅因州外地政府称两家污水处置惩罚厂遭到勒索软件攻击


  美国缅因州（Maine）外地政府称该州的两家污水处置惩罚厂遭到了勒索软件攻击。该州的情形掩护部分DEP指出攻击爆发在Mount Desert和Limestone，这是缅因州污水系统第一次遭到入侵。Limestone认真人称攻击者于7月4日攻击了他们一台运行了Windows 7系统的盘算机，现在没有住民的信息泄露。Mount Desert认真人体现攻击导致办公室的电脑停机了3天，可是处置惩罚厂没有受到影响，也没有住民的信息泄露。


原文链接：


https://bangordailynews.com/2021/08/15/news/in-a-first-for-maine-ransomware-hackers-hit-2-public-wastewater-plants/

恶意软件Raccoon开发者测试程序时熏染自己的系统.jpg


恶意软件Raccoon开发者测试程序时熏染自己的系统


  恶意软件Raccoon的开发者测试程序时熏染了自己的系统，导致数据通过C2服务器泄露到了黑客论坛。Raccoon是一种信息窃取程序，可以从数十个应用程序中窃取数据。研究职员称事务爆发在2月份，但由于泄露数据不是属于公司客户的，因此并未引起注重。Raccoon测试盘算机中泄露的数据显示了多个电子邮件地址，以及一个名字Benjamin Engel等。但这些细节缺乏以确定开发者的身份，研究职员称开发者“可能是居心熏染了装备”，并且在这之前删除了能证实身份的细节。


原文链接：

https://www.bleepingcomputer.com/news/security/malware-dev-infects-own-pc-and-data-ends-up-on-intel-platform/


Kaspersky.jpg


Kaspersky宣布2021年Q2移动清静态势的剖析报告


  Kaspersky宣布了2021年Q2移动清静态势的剖析报告。报告指出，在第二季度检测到的所有威胁中，RiskTool恶意软件的占比最大（38.48%），比去年增添23.04%，其中大部分属于SMSreg系列(93.52%)。总共检测到886105个恶意装置包，比上一季度镌汰了565555个，其中24604个是手机银行木马，3623个是移动勒索软件木马。移动恶意软件熏染较多的国家为伊朗（23.79%）、沙特阿拉伯（23.09%）、中国（18.97%）和阿尔及利亚（18.47%）等。


原文链接：

https://securelist.com/it-threat-evolution-q2-2021-mobile-statistics/103636/


数据报告.png


Kaspersky宣布2021年Q2 PC威胁态势的剖析报告


   Kaspersky宣布了2021年Q2 PC威胁态势的剖析报告。报告指出，在2021年第二季度检测到了1686025551次攻击，识别出675832360个恶意URL。其中，检测到119252个用户熏染了至少一种银行恶意软件，受此类攻击最多国家为土库曼斯坦（5.8%），主要为Zbot（17.8%）；发明了14个新的勒索软件家族和3905个变体，受此类攻击最多国家为孟加拉国（1.85%），主要是WannaCry（20.66%）；检测到矿工恶意软件的363516次攻击，其中最多爆发在阿富汗（3.99%）。


原文链接：

https://securelist.com/it-threat-evolution-in-q2-2021-pc-statistics/103607/