恶意软件Raccoon开发者测试程序时熏染自己的系统：黑客出售巴基斯坦联邦税务局1500台盘算机的会见权限

宣布时间 2021-08-17

黑客出售巴基斯坦联邦税务局.jpg


黑客出售巴基斯坦联邦税务局1500台盘算机的会见权限


  Hackread.com在8月15日报道称 ，，，，， ，黑客在俄罗斯黑客论坛出售巴基斯坦联邦税务局FBR(fbr.gov.pk)凌驾1500台盘算机的网络会见权。。FBR是巴基斯坦最高的联邦执法机构 ，，，，， ，认真视察税务犯法和洗钱等。。据悉 ，，，，， ，攻击者首先攻击了Microsoft Hyper-V软件 ，，，，， ，然后入侵了该机构的官方网站及其所有子域。。Hackread.com称黑客现在正在以26000美元的价钱出售FBR的会见权；；；还要求FBR支付30000美元 ，，，，， ，不然将被入侵的FBR效劳器上的所有装备出售给感兴趣的买家。。


原文链接：


https://www.hackread.com/network-access-pakistans-top-fbr-russian-forum/


福特汽车.jpg


福特汽车的网站保存误差可泄露公司神秘和客户信息


  福特汽车的官方网站保存误差可泄露客户数据库、员工纪录和内部票证等。。该误差是由于信息泄露误差CVE-2021-27653导致的 ，，，，， ，保存于设置过失的Pega Infinity客户治理系统中 ，，，，， ，攻击者需要先会见Pega Chat access Group网站的后端web面板使用此误差。。泄露数据包括客户和员工纪录、财务账号、数据库名称和表、OAuth会见令牌、内部支持票、脉激行动、内部接口和搜索栏历史等。。研究职员称 ，，，，， ，误差影响规模很大 ，，，，， ，可用来获取大宗敏感信息并接会计户。。


原文链接：


https://www.bleepingcomputer.com/news/security/ford-bug-exposed-customer-and-employee-records-from-internal-systems/

缅因州外地政府称两家污水处置惩罚厂遭到勒索软件攻击.png


缅因州外地政府称两家污水处置惩罚厂遭到勒索软件攻击


  美国缅因州（Maine）外地政府称该州的两家污水处置惩罚厂遭到了勒索软件攻击。。该州的情形保唬�；げ糠諨EP指出攻击爆发在Mount Desert和Limestone ，，，，， ，这是缅因州污水系统第一次遭到入侵。。Limestone认真人称攻击者于7月4日攻击了他们一台运行了Windows 7系统的盘算机 ，，，，， ，现在没有住民的信息泄露。。Mount Desert认真人体现攻击导致办公室的电脑停唬�；�3天 ，，，，， ，可是处置惩罚厂没有受到影响 ，，，，， ，也没有住民的信息泄露。。


原文链接：


https://bangordailynews.com/2021/08/15/news/in-a-first-for-maine-ransomware-hackers-hit-2-public-wastewater-plants/

恶意软件Raccoon开发者测试程序时熏染自己的系统.jpg


恶意软件Raccoon开发者测试程序时熏染自己的系统


  恶意软件Raccoon的开发者测试程序时熏染了自己的系统 ，，，，， ，导致数据通过C2效劳器泄露到了黑客论坛。。Raccoon是一种信息窃取程序 ，，，，， ，可以从数十个应用程序中窃取数据。。研究职员称事务爆发在2月份 ，，，，， ，但由于泄露数据不是属于公司客户的 ，，，，， ，因此并未引起注重。。Raccoon测试盘算机中泄露的数据显示了多个电子邮件地点 ，，，，， ，以及一个名字Benjamin Engel等。。但这些细节缺乏以确定开发者的身份 ，，，，， ，研究职员称开发者“可能是居心熏染了装备” ，，，，， ，并且在这之前删除了能证实身份的细节。。


原文链接：

https://www.bleepingcomputer.com/news/security/malware-dev-infects-own-pc-and-data-ends-up-on-intel-platform/


Kaspersky.jpg


Kaspersky宣布2021年Q2移动清静态势的剖析报告


  Kaspersky宣布了2021年Q2移动清静态势的剖析报告。。报告指出 ，，，，， ，在第二季度检测到的所有威胁中 ，，，，， ，RiskTool恶意软件的占比最大（38.48%） ，，，，， ，比去年增添23.04% ，，，，， ，其中大部分属于SMSreg系列(93.52%)。。总共检测到886105个恶意装置包 ，，，，， ，比上一季度镌汰了565555个 ，，，，， ，其中24604个是手机银行木马 ，，，，， ，3623个是移动勒索软件木马。。移动恶意软件熏染较多的国家为伊朗（23.79%）、沙特阿拉伯（23.09%）、中国（18.97%）和阿尔及利亚（18.47%）等。。


原文链接：

https://securelist.com/it-threat-evolution-q2-2021-mobile-statistics/103636/


数据报告.png


Kaspersky宣布2021年Q2 PC威胁态势的剖析报告


   Kaspersky宣布了2021年Q2 PC威胁态势的剖析报告。。报告指出 ，，，，， ，在2021年第二季度检测到了1686025551次攻击 ，，，，， ，识别出675832360个恶意URL。。其中 ，，，，， ，检测到119252个用户熏染了至少一种银行恶意软件 ，，，，， ，受此类攻击最多国家为土库曼斯坦（5.8%） ，，，，， ，主要为Zbot（17.8%）；；；发明了14个新的勒索软件家族和3905个变体 ，，，，， ，受此类攻击最多国家为孟加拉国（1.85%） ，，，，， ，主要是WannaCry（20.66%）；；；检测到矿工恶意软件的363516次攻击 ，，，，， ，其中最多爆发在阿富汗（3.99%）。。


原文链接：

https://securelist.com/it-threat-evolution-in-q2-2021-pc-statistics/103607/