蓝盟-系统集成-蓝盟官网

【IT外包安全周报】匿名恶意软件从325万台计算机窃取2600万个登录凭据/诈骗者因网络钓鱼行动被捕一天发送25,000条短信

发布者：上海IT外包来源：www.linemore.com

匿名恶意软件从325万台计算机窃取2600万个登录凭据
据报道，一个匿名恶意软件从325万台计算机中窃取了 1.2 TB 的数据，其中包括近 2600 万个登录凭据、 110 万个唯一电子邮件地址、20 亿多个 cookie 和 660 万个文件。据悉，它是一个木马类型的恶意软件，其设法通过电子邮件和非法软件（包括已破解的 Adobe Photoshop 2018、Windows 破解工具和多个破解游戏）渗透到受害者的计算机中，以此来进行盗取信息。

原出处：HackRead
相关链接：
https://www.hackread.com/nameless-malware-stole-login-credentials-from-computers/

诈骗者因网络钓鱼行动被捕一天发送25,000条短信

近日，英国警方逮捕了一名诈骗者，该男子将英国曼彻斯特酒店的一个房间作为网络钓鱼行动的总部，通过向数千人发送欺诈性短信来获取银行卡详细信息。据估计，该男子一天内通过多部移动设备上的SIM卡发送了超过25,000条短信，这些短信声称来自爱马仕包裹递送公司。警方在检查查获的设备后表示，其总共存储了44,000 个手机联系人。

原出处：BLEEPING COMPUTER
相关链接：
https://www.bleepingcomputer.com/news/security/scammer-arrested-for-phishing-operation-sent-25-000-texts-in-a-day

新的勒索软件通过未打补丁的Microsoft Exchange 服务器进行网络攻击

安全人员在调查对一家美国酒店业公司的攻击时发现了新的 Epsilon Red 勒索软件。攻击者通过利用本地 Microsoft Exchange 服务器中未修补的漏洞破坏了企业网络。据悉该勒索软件在进入加密阶段之前依赖于十多个脚本，并且还使用商业远程桌面实用程序。它会加密目标文件夹中附加后缀“.epsilonred”的所有内容，而不会保留可能破坏基本程序甚至操作系统的可执行文件或 DLL。尽管是勒索软件行业的新手，但该勒索软件团伙已攻击了多家公司，目前多家网络安全公司正在调查这些事件。

原出处：BLEEPINGCOMPUTER
相关链接：
https://www.bleepingcomputer.com/news/security/new-epsilon-red-ransomware-hunts-unpatched-microsoft-exchange-servers/

黑客‌‌‌‌‌‌“利用‌‌‌0day”在超过‌17,000‌‌网站上安装的WordPress插件
Fancy Product Designer 是一个安装在 17,000 多个站点上的 WordPress 插件，其使企业能够提供可定制的产品。近日，研究人员发现包该插件中一个关键的文件上传漏洞，攻击者可以利用该漏洞在受影响的网站上实现远程代码执行，从而实现整个网站的接管。目前，该软件的维护者发布了一个更新（版本 4.6.9）来修复上述文件上传漏洞。相关用户可将版本升级到最新来应对此漏洞。

原出处：The Hacker News
相关链接：
https://thehackernews.com/2021/06/hackers-actively-exploiting-0-day-in.html

戴尔 BIOS漏洞使3000 万台PC面临风险

据报道，安全人员发现了戴尔SupportAssist 的 BIOSConnect 功能中的四个主要安全漏洞，分别是一个不安全 TLS 连接（CVE-2021-21571）和三个溢出漏洞（CVE-2021-21572、CVE-2021-21573 和 CVE-2021-21574）。攻击者可以利用这些漏洞控制系统的启动过程，破坏操作系统。这些漏洞影响了多达 129 种不同的戴尔笔记本电脑，此外还有台式机、一体机等设备，总数量超过 3000 万台。其中CVE-2021-21573 和 CVE-2021-21574漏洞已解决，无需用户操作。CVE-2021-21571 和 CVE-2021-21572漏洞则需要用户进行BIOS更新解决。

原出处：BLEEPING COMPUTER
相关链接：
https://www.bleepingcomputer.com/news/security/dell-supportassist-bugs-put-over-30-million-pcs-at-risk

微软云

IT采购

弱电工程

系统集成

客户故事

【IT外包安全周报】匿名恶意软件从325万台计算机窃取2600万个登录凭据/诈骗者因网络钓鱼行动被捕一天发送25,000条短信

400-635-8089

微软云

IT采购

弱电工程

系统集成

客户故事

【IT外包安全周报】匿名恶意软件从325万台计算机 窃取2600万个登录凭据/诈骗者因网络钓鱼行动被捕 一天发送25,000条短信

400-635-8089

【IT外包安全周报】匿名恶意软件从325万台计算机窃取2600万个登录凭据/诈骗者因网络钓鱼行动被捕一天发送25,000条短信