新西兰互联网运营商Vocus遭到大规模DDoS攻击:Kaspersky发布有关恶意App

发布时间 2021-09-06

新西兰互联网运营商Vocus遭到大规模DDoS攻击


新西兰互联网运营商Vocus遭到大规模DDoS攻击.jpg


新西兰第三大互联网运营商Vocus ISP称其在9月3日遭到大规模DDoS攻击,导致服务中断了约30分钟。Vocus在澳大利亚和新西兰提供零售、批发和企业电信服务。该企业称,由于目前全国大部分地区都在远程办公,因此此次攻击对客户产生了重大影响。之后,该企业迅速恢复了运营,并对给客户带来的不便表示歉意。 


原文链接:

https://www.reuters.com/technology/widespread-internet-outages-hits-users-across-new-zealand-2021-09-03/


英国VoIP Unlimited和Voipfone遭到REvil的DDoS攻击  


英国VoIP Unlimited和Voipfone遭到REvil的DDoS攻击.jpg


英国的两家互联网和电话服务提供商(ITSP)VoIP Unlimited和Voipfone称其遭到了DDoS攻击,服务中断了数天。Voipfone在9月3日12:09称其遭到了持续的DDoS攻击,之后又在9月4日13:34发布通告,称第一次攻击发生在周一并持续到周二(8月30日-8月31日)。VoIP Unlimited发言人称该企业于8月31日下午两点遭到了第一次攻击,并收到了巨额的赎金要求。目前,英国通信委员会已确认这些攻击攻击活动来自REvil团伙。 


原文链接:

https://www.hackread.com/revil-gang-hits-uk-itsps-ransom-ddos-attacks/


AVOS Locker团伙声称已窃取太平洋城市银行的数据


AVOS Locker团伙声称已窃取太平洋城市银行的数据.jpg


9月4日,勒索运营团伙AVOS Locker将太平洋城市银行(Pacific City Bank)加入其数据泄露网站。太平洋城市银行是一家美国社区银行,主要为加利福尼亚的居民提供商业银行服务。该团伙声称已从该金融机构窃取了机密的文件,并公开了一个名为proof的ZIP档案作为样本数据。


原文链接:

https://securityaffairs.co/wordpress/121872/cyber-crime/pacific-city-bank-avos-locker-ransomware.html


研究人员在俄罗斯的4款手机中发现预装恶意App


研究人员在俄罗斯的4款手机中发现预装恶意App.jpg


研究人员ValdikSS于9月1日发布研究,称在俄罗斯销售的4款老式按键手机中发现预装的恶意App。存在问题的手机型号分别为DEXP SD2810、Itel it2160、Irbis SF63和F+ Flip 3。ValdikSS称恶意App总共可以分为3类:通过发送短信和上网来跟踪销售的恶意App,向付费号码发送短信的恶意App以及拦截传入的SMS消息并将其发送到服务器的后门。


原文链接:

https://therecord.media/malware-found-preinstalled-in-classic-push-button-phones-sold-in-russia/


美国证券交易委员会发布飓风艾达相关投资骗局的警报


美国证券交易委员会发布飓风艾达相关投资骗局的警报.jpg


美国证券交易委员会(SEC)在9月3日发布了飓风艾达相关投资骗局的警报。警报称飓风、洪水、石油泄漏等灾害往往会导致各种投资骗局,攻击者可能会通过电子邮件和社交媒体的帖子发布消息,承诺为小型企业提供高回报的投资机会。其中,2005年飓风卡特里娜后涌现了许多骗局,例如部分案件中利用伪造的资讯导致股价暴涨暴跌。SEC建议个人始终保持怀疑的态度,询问对方的许可资格,并在做出任何投资决定之前确定自己的财务状况。


原文链接:

https://www.bleepingcomputer.com/news/security/us-sec-watch-out-for-hurricane-ida-related-investment-scams/


Kaspersky发布有关恶意AppQakBot的分析报告


Kaspersky发布有关恶意AppQakBot的分析报告.jpg


Kaspersky在9月2日发布了有关恶意AppQakBot的分析报告。QakBot,也称QBot、QuackBot和Pinkslipbot,于2007年首次在野发现,此后一直在不断地维护和开发中。报告指出,在2021年前7个月中,检测到了181869次下载或运行QakBot的活动,比2020年1-7月的数量少,但受影响的用户数量增长了65%,高达17316人。其中,在2021年Q1规模最大的活动,有12704名用户感染了QakBot。


原文链接:

https://securelist.com/qakbot-technical-analysis/103931/