九游老哥云
九游老哥科技威胁情报周报（2020.03.23~2020.03.29）
2020-03-30
一、威胁通告
- VMware权限提升误差
【宣布时间】2020-03-24 10:00:00 GMT
【概述】3月24日，微软宣布了编号为ADV200006的清静通告，通告指出Adobe Type Manager Library在处置惩罚multi-master字体（Adobe Type 1 PostScript 名堂）时保存缺陷，攻击者可以全心结构恶意文档并诱使用户使用Windows Preview pane预览，从而使用该误差来远程执行代码。
http://blog.nsfocus.net/type1-threat-0day-0324/
二、热门资讯
- APT37复盘剖析报告
【概述】近年来，随着APT37的运动增多，其手段和工具特征也越来越显着，与广义上Lazarus组织攻击行为的差别也变得显著。现在，APT37已被确以为针对韩国政企与脱北职员等政治目的，使用RokRat、NavRat、KevDroid、PoorWeb等标记性木马发动攻击的高效黑客整体。九游老哥科技伏影实验室复盘剖析APT37威胁组织的常用攻击手段和木马工具。
http://blog.nsfocus.net/apt37-part1-0325/http://blog.nsfocus.net/apt37-part2-0325/
- 伏影实验室再次发明黑客使用新冠疫情实验网络垂纶攻击
【概述】近期九游老哥科技伏影实验室再次发明一起黑客使用新冠疫情实验垂纶邮件攻击的案例，此次案例的攻击目的是一家位于中国台湾的POS解决计划提供商。黑客伪造成美国疾病预防与控制中心发送邮件，垂纶邮件内容和附件名称也与疫情相关，通过邮件内容诱导用户翻开并审查附件文档《COVID-19 – nCoV – Special Update.doc》，翻开的文档没有任何内容显示，看似无害，可是现实上包括了CVE-2017-11882的误差使用。
https://mp.weixin.qq.com/s/DpYobO3KmVzuyhXxMani3A
- APT41组织使用多个误差提倡全球入侵运动
【概述】APT41是一个与中国有关的威胁组织，至少从2012年活跃至今，主要营业包括国家赞助的网络特工运动和出于经济念头的入侵运动。近期APT41组织试图使用Citrix NetScaler/ADC、Cisco路由器和Zoho ManageEngine Desktop Central中的漏针对全球多个行业提倡入侵运动。
https://www.fireeye.com/blog/threat-research/2020/03/apt41-initiates-global-intrusion-campaign-using-multiple-exploits.html
- Operation Poisoned News针对香港iOS用户
【概述】最近发明的水坑攻击针对香港的iOS用户，该运动使用在多个论坛上宣布链接，这些链接是种种新闻报道，将用户指导到新闻站点时，还使用隐藏的iframe加载和执行一个新的iOS恶意软件变体lightSpy，该恶意软件代码包括针对iOS 12.1和12.2中保存的误差的攻击。
https://blog.trendmicro.com/trendlabs-security-intelligence/operation-poisoned-news-hong-kong-users-targeted-with-mobile-malware-via-local-news-links/
- WildPressure瞄准中东工业相关实体
【概述】WildPressure定向攻击运动分发一个成熟的C++木马Milum，攻击运动的受害者主要来自中东地区，是一些工业部分相关的实体。Milum恶意软件使用JSON名堂存储设置数据，并使用HTTP作为C2通讯协议，针对差别受害者具有差别64字节密钥的RC4算法。
https://securelist.com/wildpressure-targets-industrial-in-the-middle-east/96360/
- TrickBot银行木马绕过2FA验证
【概述】近期发明一个新Android恶意软件应用程序TrickMo，该应用程序旨在绕过第二因素，并在需要授权生意的银行客户中强制使用强身份验证，也就是说可以阻挡通过SMS或相对更清静的推送通知发送给Internet银行客户的一次性授权码，并完成诓骗性生意。TrickMo专门针对已熏染TrickBot恶意软件的德国用户。
https://securityintelligence.com/posts/trickbot-pushing-a-2fa-bypass-app-to-bank-customers-in-germany/
- Ryuk勒索软件在COVID-19 爆发时代仍以医院为目的
【概述】在新型冠状病毒全球大爆发时代，污名昭著的Ryuk勒索软件仍然以医疗机构作为攻击目的，现在美国已有10家医疗机构在冠状病毒爆发时代受到Ryuk勒索软件的攻击。
https://securityaffairs.co/wordpress/100548/malware/ryuk-ransomware-hospitals-covid19.html
