Avast遭黑客入侵，攻击者试图向CCleaner注入恶意代码；针对MSSQL v11和v12的后门skip-2.0
发布时间 2019-10-22
1、Avast遭黑客入侵，攻击者试图向CCleaner注入恶意代码
Avast披露其内部网络遭黑客入侵，攻击者的目的似乎在于向CCleaner中注入恶意代码（类似于2017年的攻击）。Avast专家于9月23日发现了这一攻击事件，黑客通过入侵一个临时VPN账户访问了企业的内部网络，该账户没有域管理员权限，但黑客成功进行了提权。对攻击者使用的外部IP的分析显示，攻击者早在5月14日就一直试图通过VPN来访问内网。Avast对攻击活动进行了监控，直到10月15日才关闭该临时VPN账户。目前尚无法确认该攻击是否与2017年发生的攻击存在关联。Avast在对CCleaner进行审查之后重新发布了更新。
2、Autoclerk数据库意外在网上暴露179GB旅客数据
3、俄罗斯Turla APT利用伊朗基础设施瞄准35个国家
俄罗斯APT组织Turla被发现入侵伊朗APT34的基础设施，利用其Neuron和Nautilus工具瞄准中东地区的目标。根据美国国家安全局（NSA）和英国国家网络安全中心（NCSC）的数据，至少有35个国家已成为该组织的攻击目标，其中大多数位于中东，在过去18个月中至少有20个国家受到攻击。在2017年和2018年，Turla被发现在使用自己的工具Snake rootkit的同时还使用了Neuron和Nautilus。该组织自2008年以来一直活跃，并且主要针对军事机构、政府部门、科学组织和大学等目标。
4、研究人员发现利用Alexa和谷歌 Home窃听用户的新方法
原文链接：
https://threatpost.com/new-way-found-to-use-alexa-google-to-voice-phish-and-eavesdrop-on-users/149352/
5、研究团队发现针对MSSQL v11和v12的后门skip-2.0
ESET研究团队发现针对MSSQL v11和v12的新后门skip-2.0。ESET表示skip-2.0修改了用于处理身份验证的MSSQL函数，其想法是创建一个“魔术密码”，如果在任何身份验证会话中输入“魔术密码”，则将自动授予该用户访问权限，同时阻止实行正常的日志记录和审核功能，从而有效地在服务器内部创建虚假会话。根据ESET，skip-2.0仅适用于MSSQL v12和v11服务器。尽管MSSQL Server 12（2014年发布）不是最新版本，它也是最常用的版本。ESET将该后门与APT组织Winnti Group进行关联。
原文链接：
https://www.zdnet.com/article/researchers-find-stealthy-mssql-server-backdoor-developed-by-chinese-cyberspies/
6、McAfee发布Sodinokibi攻击技术及策略的分析报告
Avast披露其内部网络遭黑客入侵，攻击者的目的似乎在于向CCleaner中注入恶意代码（类似于2017年的攻击）。Avast专家于9月23日发现了这一攻击事件，黑客通过入侵一个临时VPN账户访问了企业的内部网络，该账户没有域管理员权限，但黑客成功进行了提权。对攻击者使用的外部IP的分析显示，攻击者早在5月14日就一直试图通过VPN来访问内网。Avast对攻击活动进行了监控，直到10月15日才关闭该临时VPN账户。目前尚无法确认该攻击是否与2017年发生的攻击存在关联。Avast在对CCleaner进行审查之后重新发布了更新。
原文链接：
https://www.bleepingcomputer.com/news/security/hackers-breach-avast-antivirus-network-through-insecure-vpn-profile/2、Autoclerk数据库意外在网上暴露179GB旅客数据
原文链接：
https://threatpost.com/government-military-personnel-data-leaked/149386/3、俄罗斯Turla APT利用伊朗基础设施瞄准35个国家
俄罗斯APT组织Turla被发现入侵伊朗APT34的基础设施，利用其Neuron和Nautilus工具瞄准中东地区的目标。根据美国国家安全局（NSA）和英国国家网络安全中心（NCSC）的数据，至少有35个国家已成为该组织的攻击目标，其中大多数位于中东，在过去18个月中至少有20个国家受到攻击。在2017年和2018年，Turla被发现在使用自己的工具Snake rootkit的同时还使用了Neuron和Nautilus。该组织自2008年以来一直活跃，并且主要针对军事机构、政府部门、科学组织和大学等目标。
原文链接：
https://www.zdnet.com/article/russian-apt-turla-targets-35-countries-on-the-back-of-iranian-infrastructure/4、研究人员发现利用Alexa和谷歌 Home窃听用户的新方法
原文链接：
https://threatpost.com/new-way-found-to-use-alexa-google-to-voice-phish-and-eavesdrop-on-users/149352/
5、研究团队发现针对MSSQL v11和v12的后门skip-2.0
ESET研究团队发现针对MSSQL v11和v12的新后门skip-2.0。ESET表示skip-2.0修改了用于处理身份验证的MSSQL函数，其想法是创建一个“魔术密码”，如果在任何身份验证会话中输入“魔术密码”，则将自动授予该用户访问权限，同时阻止实行正常的日志记录和审核功能，从而有效地在服务器内部创建虚假会话。根据ESET，skip-2.0仅适用于MSSQL v12和v11服务器。尽管MSSQL Server 12（2014年发布）不是最新版本，它也是最常用的版本。ESET将该后门与APT组织Winnti Group进行关联。
原文链接：
https://www.zdnet.com/article/researchers-find-stealthy-mssql-server-backdoor-developed-by-chinese-cyberspies/
6、McAfee发布Sodinokibi攻击技术及策略的分析报告
原文链接：
https://www.bleepingcomputer.com/news/security/tools-and-tactics-of-the-sodinokibi-ransomware-distributors/
京公网安备11010802024551号