九游老哥云
【威胁通告】九游老哥科技威胁情报周报（2021.04.26-2021.05.02）
2021-05-06
一、 热门资讯
1. Flubot特工软件正在迅速撒播
【概述】
Flubot特工软近期非�；钤�，尤其针对英国Android用户，受害人在收到一条短信后要求其装置跟踪应用程序的特工软件，此特工软件可以窃取受害者密码和其他敏感数据，还会向其装备的联系人发送相同的恶意短信 。
【参考链接】
https://ti.nsfocus.com/security-news/ruRM
2. Purple Lambert新恶意软件
【概述】
Purple Lambert是卡巴斯基清静专家新发明的一个恶意软件，疑似是美国中央情报局CIA武器库的一部分 。Purple Lambert具有� ？榛峁�，侦听网络流量中特定的数据包、网络有关受熏染系统的基本信息，还使攻击者能够执行其他有用负载 。
【参考链接】
https://ti.nsfocus.com/security-news/ruRW
3. KimSuky新样天职析
【概述】
KimSuky是总部位于朝鲜的APT组织，至少2013年就最先活跃至今 。该组织专注于针对韩国智囊团以及朝鲜核相关的目的 。KimSuky又名包括Velvet Chollima, Black Banshee, Thallium, Operation Stolen Pencil等 。近期发明KimSuky组织多个新样本，其中包括以新冠疫情为诱饵的恶意样本 。
【参考链接】
https://ti.nsfocus.com/security-news/ruRO
4. 2.5亿美国人的敏感家庭纪录遭泄露
【概述】
2021年4月22日，一个名为Pompompurin的黑客泄露了一个包括凌驾2.5亿美国公民和住民的小我私家和敏感家庭数据的数据库，该数据库包括价值263 GB的纪录，包括1255个CSV子文件，每个子文件包括20万个列表 � ？梢匀啡系氖亲呗┑男畔ㄍ绶阜ǚ肿雍凸抑С值暮诳偷氖�，详细信息包括全名、电话号码、电子邮件地点、出生日期、婚姻状态、性别、衡宇用度、信用能力、家庭地点、地理位置、政治派别、拥有车辆数目、薪金和收入明细、衡宇中的宠物数目、家庭孩子人数 。
【参考链接】
https://ti.nsfocus.com/security-news/ruSa
5. Shlayer macOS恶意软件滥用零日误差绕过Gatekeeper功效
【概述】
苹果已经解决了macOS的零日误差，该误差已被Shlayer恶意软件使用，绕过了苹果的文件隔离、网守和公证清静检查并下载了第二阶段的恶意负载 。Shlayer恶意软件背后的开发职员已乐成想法通过其自动公证流程，使Apple批准了其恶意负载，从而可以在macOS上运行 。
【参考链接】
https://ti.nsfocus.com/security-news/ruS7
6. Codecov供应链攻击危及多家科技巨头
【概述】
克日，软件审计公司Codecov的产品代码爆出供应链攻击，导致该公司数百个客户的网络遭遇不法会见 。最初清静专家以为攻击仅影响Codecov，现在，该事务已被认定是供应链攻击，重大性堪比SolarWinds供应链攻击 。视察职员透露，这次袭击已经导致数百个Codecov客户的网络被会见 。Codecov的客户规模高达2.9万，其中包括许多大型科技品牌，例如IBM、Google、GoDaddy和HP，以及媒体刊行商《华盛顿邮报》和着名消耗品公司（宝洁）等等 。
【参考链接】
https://ti.nsfocus.com/security-news/ruS8
7. Apple AirDrop中误差可能泄露用户的小我私家信息
【概述】
研究职员发明，苹果公司的无线文件共享协议Apple AirDrop保存隐私问题，可能会袒露用户的联系信息，如电子邮件地点和电话号码 。此次发明的误差可能会影响仍然易受攻击的15亿多苹果装备的所有者 。AirDrop是Apple Inc.的iOS和macOS操作系统中的专有暂时服务，在Mac OS X Lion（Mac OS X 10.7）和iOS 7中引入，可以通过关闭方法在受支持的Macintosh盘算机和iOS装备之间传输文件规模的无线通讯 。
【参考链接】
https://ti.nsfocus.com/security-news/ruS9
8. Naikon APT在针对军事组织的攻击中使用Nebulae新后门
【概述】
Naikon APT在针对多个东南亚军事组织的多次网络特工运动中接纳新的后门程序Nebulae，该后门能够网络LogicalDrive信息、操作文件和文件夹、从下令和控制服务器下载文件以及将文件上传到下令和控制服务器，列出/执行/终止受熏染设惫亓历程的能力 。Naikon APT主要关注政府实体和军事组织，针对国家包括菲律宾、马来西亚、印度尼西亚、新加坡和泰国等 。
【参考链接】
https://ti.nsfocus.com/security-news/ruS5
