信息清静周报-2020年第15周

宣布时间 2020-04-14

> 本周清静态势综述


2020年04月06日至12日共收录清静误差55个，，，，值得关注的是Broadcom Advanced Secure Gateway/ProxySG未授权会见误差; Linux kernel drivers/input/input.c越界写误差；；；OpsRamp Gateway默认编码误差；；；Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差；；；SolarWinds Dameware ECDH key交流缓冲区溢出误差。。


本周值得关注的网络清静事务是FireEye宣布最近数年0day使用情形的剖析报告；；；FIN6及运营TrickBot的团伙联合的攻击活动；；；尼泊尔ISP Vianet遭黑客入侵，，，，170万客户数据泄露；；；俄罗斯电信公司Rostelecom挟制多个企业的互联网流量；；；微软宣布Emotet攻击Fabrikam公司的案例研究报告。。


凭证以上综述，，，，本周清静威胁为中。。


>主要清静误差列表



1. Broadcom Advanced Secure Gateway/ProxySG未授权会见误差


Broadcom Advanced Secure Gateway/ProxySG控制台保存会话挟制问题，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可未授权会见治理接口。。

https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1752


2. Linux kernel drivers/input/input.c越界写误差


Linux kernel drivers/input/input.c保存越界写误差，，，，允许外地攻击者可以使用误差提交特殊的请求，，，，通过特助的keycode表触发，，，，提升权限。。

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cb222aed03d798fc074be55e59d9a112338ee784


3. OpsRamp Gateway默认编码误差


OpsRamp Gateway保存密码为password 9vt@f3Vt的治理员账户，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可未授权会见系统。。

https://www.criticalstart.com/hard-coded-administrator-password-discovered-in-opsramp/


4. Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差


Synergy Systems ＆ Solutions HUSKY RTU 6049-E70 telnet效劳不需要验证误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可未授权会见。。

https://www.us-cert.gov/ics/advisories/icsa-20-042-01


5. SolarWinds Dameware ECDH key交流缓冲区溢出误差


SolarWinds Dameware ECDH key交流处置惩罚'SigPubkeyLen'保存缓冲区溢出误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可使应用程序崩�；；；蚩芍葱许б獯�。。

https://www.tenable.com/security/research/tra-2020-19



> 主要清静事务综述



1、FireEye宣布最近数年0day使用情形的剖析报告


人生就是博-尊龙凯时中国官网



FireEye Mandiant威胁情报团队纪录的2019年0day使用量比前三年中的任何一年都要多。。只管并不可将每一个0day使用都归因到特定的攻击者，，，，但研究职员注重到越来越多的攻击者获得了0day使用的能力。。FireEye以为，，，，这种激增至少部分是由于一直生长的雇佣黑客行业生长起来的，，，，这些行业开发0day使用工具并将其出售给天下各地的情报机构。。攻击者与0day使用之间的最大障碍不是手艺，，，，而是现金。。详细来说，，，，FireEye指出NSO Group、Gamma Group和Hacking Team是这类承包商，，，，这些承包商使一批新的国家/地区能够购置0day使用。。


原文链接：

https://www.fireeye.com/blog/threat-research/2020/04/zero-day-exploitation-demonstrates-access-to-money-not-skill.html


2、FIN6及运营TrickBot的团伙联合的攻击活动


人生就是博-尊龙凯时中国官网


IBM X-Force研究职员体现，，，，在最近的网络攻击中发明了FIN6的痕迹，，，，这些攻击活动最初使用TrickBot木马熏染受害者，，，，然后最终下载了Anchor后门。。研究职员称这两个犯法组织-TrickBot的运营团伙以及FIN6-已经举行相助，，，，这是网络犯法整体现有相助趋势中的“新的危险转折”。。Anchor至少可以追溯到2018年，，，，似乎是由TrickBot的运营团伙编写的““多合一攻击框架”，，，，它由种种子�？？樽槌�，，，，可以资助攻击者在网络上横向撒播（例如装置后门）。。同时TrickBot的另一个工具PowerTrick主要用于在受熏染的高价值目的（例如金融机构）内部举行隐身、长期性和侦探。。IBM X-Force指出FIN6加入了使用Anchor和PowerTrick的攻击，，，，其保存的最大指标是攻击中使用的装载程序（Terraloader）和后门（More_eggs）。。


原文链接：

https://threatpost.com/fin6-and-trickbot-combine-forces-in-anchor-attacks/154508/


3、尼泊尔ISP Vianet遭黑客入侵，，，，170万客户数据泄露


人生就是博-尊龙凯时中国官网


尼泊尔互联网效劳提供商Vianet Communications确认其信息系统遭黑客入侵，，，，客户的小我私家信息被窃。。黑客在Twitter帐户上声称窃取了170万Vianet客户的数据，，，，包括他们的姓名、手机号码、地点和电子邮件地点。。黑客的推文中还包括托管在洋葱网络上的泄露数据链接。。Vianet在其官方声明中确认了这一事务，，，，并体现已经确定了泄露的泉源和接纳适当的步伐来增强清静性。。


原文链接：

https://www.nepalitelecom.com/2020/04/vianet-customer-data-leaks-hack.html


4、俄罗斯电信公司Rostelecom挟制多个企业的互联网流量


人生就是博-尊龙凯时中国官网


4月1日俄罗斯电信公司Rostelecom挟制了谷歌等公司的互联网流量，，，，该事务影响了天下上最大的200多个CDN网络及云托管效劳商，，，，一连了约莫1个小时。。受影响的企业包括谷歌、亚马逊、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Linode等着名公司。。这是一次典范的BGP挟制事务，，，，该事务的缘故原由可能是Rostelecom的内部流量修正系统过失地将不准确的BGP路由袒露在公网上，，，，并且被上游供应商广播造成的。。


原文链接：

https://www.zdnet.com/article/russian-telco-hijacks-internet-traffic-for-google-aws-cloudflare-and-others/


5、微软宣布Emotet攻击Fabrikam公司的案例研究报告


人生就是博-尊龙凯时中国官网


微软在检测和响应小组（DART）案例报告002中分享了Fabrikam公司遭受Emotet攻击的详细信息。。该攻击始于网络垂纶邮件，，，，当内部员工会见了垂纶信息后，，，，Emotet熏染了其系统并横向熏染了统一网络中的其它系统。。该病毒阻止了通过下令和控制效劳器（C2）举行按期更新而被防病毒解决计划检测到的情形，，，，并且通过使Windows设惫亓CPU使用率抵达饱和来阻止焦点效劳，，，，导致该组织的基本效劳和网络中止了快要一周的时间。。CPU使用率一直饱和使得盘算机过热，，，，导致内部系统卡死、重启和网络毗连下降。。该恶意软件通过窃取治理员帐户凭证举行横向移动，，，，在最初熏染后的8天之内，，，，Fabrikam的整个网络就被关闭了。。


原文链接：

https://www.microsoft.com/security/blog/wp-content/uploads/2020/04/Case-study_Full-Operational-Shutdown.pdf