九游老哥云
九游老哥科技威胁情报周报-2020年第5周（2020.1.27-2020.2.02）
2020-02-02
一、 威胁通告
FusionAuth远程代码执行误差
【宣布时间】2020-02-03 11:00:00 GMT
【概述】
北京时间1月28日 ，NVD宣布了一个FusionAuth保存ApacheFreemarker模板远程下令执行（CVE-2020-7799）的误差 ；发明在FusionAuth中经由身份验证的用户可以编辑电子邮件模板(Home->Settings->EmailTemplates)或主题(Home->Settings->Themes) ，从而通过处置惩罚自界说模板的Apache FreeMarker引擎中的freemarker.template.utility.Execute在底层操作系统上执行恣意下令 。
【链接】
http://blog.nsfocus.net/cve-2020-7799/
二、 暗网情报
|
分类 |
发明时间 |
暗网生意问题 |
|
金融 |
2020/02/02 22:38 |
19年8月至11月某证券网站会员信息 |
|
金融 |
2020/02/02 14:20 |
218w天下股民基民数据 |
|
金融 |
2020/02/03 02:30 |
沿海蓬勃都会股民数据10W |
| 金融 | 2020/02/02
23:23 |
19年98000条某银行信用卡用户详细信息 |
*更多详细内容 ，可与九游老哥科技商务职员联系或通过csc@nsfocus.com与我们联系
三、 热门资讯
1. Emotet木马使用新型冠状病毒主题邮件撒播
【概述】
最近Emotet木马的运动有所增添 ，它通过诱导用户翻开恶意电子附件文档来实现撒播 ，附件主题形貌为有关新型冠状病毒预防步伐的通知 ，攻击运动针对日本用户 。
【参考链接】
https://exchange.xforce.ibmcloud.com/collection/18f373debc38779065a26f1958dc260b
2. Konni组织使用CARROTBALL针对美国政府机构
【概述】
近期发明一种新的恶意软件CARROTBALL被用于定向攻击运动中 ，恶意软件通过鱼叉式垂纶邮件附件分发给美国政府机构和与朝鲜问题相关的专业人士 ，主题围绕朝鲜正举行的地缘政治问题诱导受害者翻开 。此次攻击运动疑似由Konni组织提倡 ，该组织是一个与韩国有关的威胁组织 。
【参考链接】
https://unit42.paloaltonetworks.com/the-fractured-statue-campaign-u-s-government-targeted-in-spear-phishing-attacks/
3. Winnti组织针对香港高校
【概述】
2019年11月发明Winnti针对两所香港大学提倡新的攻击运动 ，攻击运动中发明ShadowPad后门的新变种 ，它使用新的启动器安排并嵌入许多�？� 。Winnti是一个与中国有关的威胁组织 ，至少自2010年以来一直活跃 ，该组织主要针对游戏行业 ，但也一直扩大其定位规模 。
【参考链接】
https://www.welivesecurity.com/2020/01/31/winnti-group-targeting-universities-hong-kong/
4. xHunt运动：继续针对科威特的水坑攻击运动
【概述】
最近发明到一个科威特政府组织的网站被植入了恶意代码 ，以试图网络网站会见者的登录凭证 ，该网站自2019年5月至2020年1月时代 ，引用了Hisoka运动相关C2服务器上托管的图像 ，攻击者以试图从网页的会见者那里以NTLM散列的形式被动地获取帐户凭证 。
【参考链接】
https://unit42.paloaltonetworks.com/xhunt-campaign-new-watering-hole-identified-for-credential-harvesting/
5. Aggah运动：针对意大利零售行业
【概述】
针对意大利零售行业的攻击运动近期被发明 ，攻击基于正当的第三方服务构建了自界说的stager植入程序 ，运动中分发的恶意软件包括AZOrult和Lokibot木马变种 ，其中AZOrult恶意软件主要针对美国、阿拉伯团结酋长国以及巴基斯坦、德国和以色列的少量受害者 ，而Lokibot是众所周知的信息窃取器 。
【参考链接】
https://blog.yoroi.company/research/aggah-how-to-run-a-botnet-without-renting-a-server-for-more-than-a-year/
6. 凌驾20万个Wordpress网站遭受黑客攻击
【概述】
由于Code Snippets插件中保存严重的跨站点请求伪造（CSRF）误差CVE-2020-8417 ，凌驾20万个WordPress网站受到攻击 。Code Snippets插件允许用户执行代码 ，而无需在其主题的functions.php文件中添加自界说片断 。
【参考链接】
https://securityaffairs.co/wordpress/97037/hacking/code-snippets-plugin-csrf-flaw.html
