研究团队称僵尸网络Pink已熏染凌驾160万台中国的设备
宣布时间 2021-11-03研究团队称僵尸网络Pink已熏染凌驾160万台中国的设备
研究团队在10月29日披露了在过去六年发现的最大僵尸网络的细节 。因为其大量的函数名称以pink为首，所以取名Pinkbot 。该僵尸网络已熏染了凌驾160万台设备，其中96%位于中国 。它主要针对基于MIPS的光纤路由器，利用第三方服务的组合，例如GitHub、P2P网络和C2服务器，还对部门域名的解析查询接纳了DNS-Over-HTTPS的方式 。研究人员称，迄今为止，PinkBot提倡了近百次DDoS攻击 。
原文链接：
https://thehackernews.com/2021/11/researchers-uncover-pink-botnet-malware.html
加拿大多地遭到网络攻击，大部门医院的IT系统中断
10月30日，加拿大纽芬兰和拉布拉多省遭到了网络攻击 。此次攻击影响了Central Health、Eastern Health、Western Health和Labrador-Grenfell的医疗系统 。此外，攻击还影响了该地域的通信，公民无法致电医疗中心或拨打911 。虽然所有医院的IT中断的水平不尽相同，但几乎所有医院都发生了中断 。加拿政府目前并没有透露攻击的类型，但据悉这是勒索软件造成的 。
原文链接：
https://www.bleepingcomputer.com/news/security/canadian-province-health-care-system-disrupted-by-cyberattack/
加州社区医疗中心CMC确认已泄露凌驾65万患者的信息
加州的社区医疗中心CMC于10月15日宣布声明称，他们在10月10日检测到了一些异常的网络活动 。作为响应措施，该机构关闭了整个系统，并对异常网络活动展开视察 。11月2日，该机构宣布了数据泄露通知，确认其泄露了656047个人的信息，其中包罗姓名、医疗信息和社会宁静码等 。CMC体现将为受影响的个人提供免费的身份盗用�；ぁ⑸矸莸劣媒饩龇桨负托庞眉嗫胤� 。
原文链接：
https://www.infosecurity-magazine.com/news/california-health-network-reports/
Google宣布Android 11月更新，总计修复39个漏洞
Google在本周一宣布了Android 11月份的更新，总计修复39个漏洞 。此次更新修复了一个已被在野利用的0day，是由释放后使用导致的当地提权漏洞CVE-2021-1048 。此外，还修复了多个严重的漏洞，包罗远程代码执行漏洞CVE-2021-0918和CVE-2021-0930，影响高通组件的CVE-2021-1924和CVE-2021-1975，以及Android TV远程服务中的远程代码执行漏洞CVE-2021-0889等 。
原文链接：
https://threatpost.com/android-patches-exploited-kernel-bug/175931/
FBI宣布关于勒索运营团伙HelloKitty的警报
FBI在10月28日宣布了关于勒索运营团伙HelloKitty的紧急警报 。HelloKitty（又名FiveHands），自2020年11月开始活跃，于2021年1月首次被发现 。FBI称该团伙已将DDoS攻击添加到了他们的计谋库中，如果目标不支付赎金，他们将利用DDoS攻击关闭目标的官方网站 。FBI还果然了大量的IOC，旨在资助宁静人员和系统管理员防范来自HelloKitty的攻击活动 。
原文链接：
https://www.ic3.gov/Media/News/2021/211029.pdf
Kaspersky宣布2021年Q3垃圾邮件和钓鱼活动的陈诉
11月1日，Kaspersky宣布了2021年Q3垃圾邮件和钓鱼活动的分析陈诉 。陈诉指出，在2021年Q3，垃圾邮件在邮件总量中的占比再次下降，平均为45.47%，比Q2下降了1.09% 。垃圾邮件的最大来源国仍然是俄罗斯（24.90%），其次是德国 (14.19%) 、中国 (10.31%)和美国 (9.15%) 。该季度总共检测到35958888个恶意邮件附件，比上季多了170万个 。Agensla(9.74%)再次成为垃圾邮件中最常见的恶意软件，其次是Badun（6.89%）和Noon(5.19%) 。
原文链接：
https://securelist.com/spam-and-phishing-in-q3-2021/104741/
京公网安备11010802024551号