平安资讯报告
混充科技公司的欺骗依然是最大的网络钓鱼威逼之一
依据网络安全公司NortonLifeLock的一份报告，混充科技公司的欺骗依然是最大的网络钓鱼威逼之一。
该公司的寰球钻研团队Norton Labs最近公布了第三季度消费者网络安全脉搏报告，具体介绍了2021年7月至9月期间最重要的消费者网络安全见解和要点。
报告称，混充科技公司的欺骗通常以弹出式警报的模式呈现，令人信服地应用次要科技公司的名称和品牌进行假装，已成为对消费者的最大网络钓鱼威逼，混充科技公司的欺骗预计将在行将到来的假期以及购物和慈悲相干的网络钓鱼攻打中激增。
钻研人员说：“因为消费者越来越依赖他们的设施来治理混合工作时间表和家庭流动，这种类型的骗局在大风行期间的有效性曾经降级。”
在过来一个季度中，仅在印度就胜利拦挡了17,214,929个网络安全威逼，均匀每天拦挡187,118个。在寰球范畴内，本季度的数字达到近8.6亿，其中包含4100万个基于文件的恶意软件、309666个挪动恶意软件文件、近1500万次网络钓鱼尝试和52213次勒索软件检测。
混充科技公司的欺骗之所以无效，是因为它们利用消费者的恐怖、不确定性和狐疑来诱使接收者置信他们面临着可怕的网络安全威逼。
新闻来源：
https://www.thehindubusinessl…
十大最常见的网络钓鱼电子邮件主题
寰球最大的安全意识培训和模仿网络钓鱼平台之一的供应商KnowBe4颁布了其第三季度点击率最高的网络钓鱼报告的后果。
KnowBe4首席执行官Stu Sjouwerman示意：“社会工程攻打依然是歹意黑客毁坏组织和/或造成侵害的次要形式之一。
“咱们看到网络钓鱼继续减少，包含更多地应用常见的HR类型的通信，以及缩小对显著的社交媒体网络钓鱼流动的依赖。通过为平安业余人员提供更多无关执行网络钓鱼攻打的网络犯罪分子可能应用的策略和模板的数据，信息安全业余人员能够增强他们的人类防火墙。当初，终端用户比以往任何时候都更须要保持警惕，并记住在点击之前停下来思考。”
以下是全球排名前10的电子邮件类别：商业、在线服务、人力资源、IT、银行和金融、冠状病毒/COVID-19网络钓鱼、邮件告诉、敏感信息钓鱼、社交网络、品牌仿制品。
美国顶级网络钓鱼电子邮件主题：假期政策更新、立刻要求明码查看、重要提醒：着装要求变更、确认您的评估、近程工作满意度考察。
欧洲、中东和非洲的次要网络钓鱼电子邮件主题：您的文件已实现-保留正本、“Stefani曾经为你背书了！”、您已申请重置您的领英明码、Windows10降级谬误、互联网容量正告
新闻来源：
https://www.itnewsafrica.com/…
南非是网络犯罪分子的“乐园”
趋势科技一年两次的网络安全报告发现，南非是网络安全犯罪分子的乐园，在恶意软件攻打最有针对性的国家中排名前30，在与Covid-19相干的电子邮件威逼中排名前20。
趋势科技公布的《2021年年中网络安全报告》显示，2021年第一季度，寰球电子邮件威逼以及歹意文件和URL的数量同比增长了47%。
该钻研确定了各种设施类型和操作系统中的破绽，表明政府、组织和集体层面对涵盖其平安需要各个方面的整体且可扩大的网络安全解决方案的需要日益减少。
Ebrahim示意，南非的技术格局简直与其余国家雷同，在这些国家针对指标最终用户发动网络安全攻打之前，黑帽黑客已将其用作网络安全攻打的试验场。在寰球范畴内，勒索软件依然是往年上半年的突出威逼。专家说，大风行凸显了在暗网上购买勒索软件即服务(Raas)是如许容易。
考察结果表明，南非是恶意软件攻打指标的前30个国家（#27），成为与Covid-19相干的电子邮件威逼的受害者的前20个国家（#19）。
新闻来源：
https://businesstech.co.za/ne…
FBI：HelloKitty勒索软件在勒索策略中减少了DDoS攻打
美国联邦调查局(FBI)已收回紧急警报，正告私营行业合作伙伴，HelloKitty勒索软件团伙（又名FiveHands）已将分布式拒绝服务(DDoS)攻打增加到他们的勒索策略库中。
在周五与网络安全和基础设施安全局(CISA)协调的告诉中，FBI示意，如果受害者不恪守赎金要求，勒索软件组织将在DDoS攻打中敞开受害者的官方网站。
HelloKitty还因在加密之前从受害者的受感化服务器中窃取敏感文件而闻名。泄露的文件起初被用作杠杆，以在数据透露站点上在线泄露被盗数据的威逼下，迫使受害者领取赎金。
联邦调查局示意：“在某些状况下，如果受害者没有迅速做出反馈或不领取赎金，威逼行为者将在受害者公司面向公众的网站上发动分布式拒绝服务(DDoS)攻打。”
“Hello Kitty/FiveHands攻击者要求以比特币(BTC)领取不同的赎金，这些赎金仿佛是为每个受害者量身定制的，与他们评估的领取能力相称。如果没有领取赎金，威逼行为者会将受害者数据公布到Babuk网站的无效负载。bin）或将其发售给第三方数据经纪人。”
该组织的勒索软件运营商将应用多种办法来毁坏指标的网络，包含泄露的凭据和SonicWall产品中最近修补的安全漏洞（例如，CVE-2021-20016、CVE-2021-20021、CVE-2021-20022、CVE-2021-2002）。
HelloKity是一种人工操作的勒索软件，自2020年11月开始沉闷，并于2021年1月首次被FBI发现。该团伙次要以在2月份毁坏和加密CD Projekt Red零碎并宣称窃取了Cyberpunk 2077、Witcher 3、Gwent和其余游戏的源代码而闻名。
至多从2021年7月开始，还察看到勒索软件团伙应用针对VMware的ESXi虚拟机平台的Linux变体。在企业指标已迁徙到应用虚拟机以更无效地应用资源和更轻松的设施治理之后，它们只是针对Linux服务器的多个勒索软件团伙之一。
依据受害者在ID Ransomware平台上提交的内容，HelloKitty在开始应用Linux变体进行攻打后立刻在7月和8月显着减少了其流动。HelloKitty勒索软件或其变体也以其余名称应用，包含DeathRansom和Fivehands。
新闻来源：
https://www.bleepingcomputer….
安全漏洞威逼
新的“Shrootless”破绽可能让攻击者在macOS零碎上装置Rootkit
微软周四披露了一个新破绽的详细信息，该破绽可能容许攻击者绕过macOS中的平安限度并齐全管制设施以在设施上执行任意操作，而不会被传统平安解决方案标记。
Microsoft 365 Defender钻研团队的Jonathan BarOr在一篇技术文章中说，被称为“Shrootless”并被追踪为CVE-2021-30892的“破绽在Apple签名的带有装置后脚本的软件包的装置形式”。“歹意行为者能够创立一个特制的文件来劫持装置过程。”
零碎完整性爱护(SIP)又名“无根”是OS X El Capitan中引入的一项平安性能，旨在通过限度root用户执行未经受权的代码或执行可能危及零碎完整性的操作来爱护macOS操作系统。
具体来说，SIP容许批改零碎的受爱护局部——例如/System、/usr、/bin、/sbin和/var——只能由Apple签名的过程或具备写入系统文件的非凡权限的过程进行批改，像Apple软件更新和Apple安装程序，同时还会主动受权从MacAppStore下载的应用程序。
微软对平安技术的考察着眼于有权绕过SIP爱护的macOS过程，导致发现了一个名为“system_installd”的软件装置守护过程，它容许其任何子过程齐全绕过SIP文件系统限度。
因而，当装置Apple签名的软件包时，它会调用system_installd守护过程，该守护过程反过来通过调用默认shell（即macOS上的Zshell(zsh)）来执行包中蕴含的任何装置后脚本。
当zsh启动时，它会查找文件/etc/zshenv，如果找到的话，即便在非交互模式下，它也会主动从该文件运行命令，”BarOr说。“因而，对于攻击者在设施上执行任意操作，他们能够采取的齐全牢靠的门路是创立歹意的/etc/zshenv文件，而后期待system_installd调用zsh。
胜利利用CVE-2021-30892能够使歹意利用程序修改文件系统的受爱护局部，包含装置歹意内核驱动程序（又名rootkit）、笼罩系统文件或装置长久的、无奈检测的恶意软件的能力。
新闻来源：
https://thehackernews.com/202…
发表回复