?名為Coronavirus的安卓RAT木馬正在爆發(fā)

?

名為Coronavirus的安卓RAT木馬正在爆發(fā)根據Virus total和Koo do us的上傳日期(2020年2月上旬) ，發(fā)現了一個(gè)名為Coronavirus的Android a pk， 此示例似乎是相當新的。在安裝和執行之后，此樣本請求受害者重新輸入設備上的PIN碼/圖形手勢解鎖并竊取它， 同時(shí)反復請求輔助功能：該惡意軟件偵聽(tīng)攻擊者發(fā)出的以下命令并執行相應的功能：rat_cmd、rat_disconnect、open_folder、upload_file、get_apps、con-nect_team viewer、open_team viewer、device_unlock。

?惡意軟件數量創(chuàng )記錄下滑??

根據Risk lQ的2019年移動(dòng)威脅態(tài)勢報告， 在開(kāi)放網(wǎng)絡(luò )上擴散的惡意移動(dòng)應用程序的數量已減少了20%。在對120多家移動(dòng)應用商店進(jìn)行的分析中， Risk IQ表示， 全球移動(dòng)APP數量增長(cháng)18%的同時(shí)，對惡意應用的防御能力也已大大提高。

2019 Google Play商店的惡意應用程序數量的急劇下降， 被列入黑名單的應用同比減少了76%，從2018年的108770個(gè)銳減到2019年的25647個(gè)， 降幅超過(guò)九成。蘋(píng)果App ?Store的應用安全管控記錄良好，很少托管危險的應用程序。

?一個(gè)“強大”的暗網(wǎng)搜索引擎——Kilos?

Kilos從Grams搜索引擎中借鑒了很多設計元素并對其進(jìn)行了改進(jìn)，索引了多達六個(gè)不同的暗網(wǎng)市場(chǎng)。風(fēng)險防護方案提供商Digital Shadows的策略和研究分析師Alex Guirakhoo表示，盡管過(guò)去幾年中出現了其他暗網(wǎng)搜索引擎，例如Ahmia，、Onion搜索引擎和Fresh Onions，但Kilos在功能方面似乎勝過(guò)它們。

Kilos和Grams這兩個(gè)暗網(wǎng)搜索引擎項目可能有一些相同的支持者或開(kāi)發(fā)者。Digital Shadows的Guirakhoo說(shuō)，這些相似之處不僅限于站點(diǎn)的設計，還包括搜索引擎與加密貨幣混合器的配對。

?無(wú)惡意軟件攻擊主流化? ?

過(guò)去幾年，安全人員關(guān)注的焦點(diǎn)是網(wǎng)絡(luò )犯罪的組織化和市場(chǎng)化趨勢，包括各種攻擊即服務(wù)（例如DDoS as a Service、RaaS勒索軟件即服務(wù)等）、惡意軟件產(chǎn)業(yè)化發(fā)展等。但是2019-2020年，老式黑客電影中常出現的場(chǎng)景，黑客飛速敲擊鍵盤(pán)在命令行工具中輸入字符的“手動(dòng)攻擊”再次回歸主流

近日，據CrowdStrike、Rapid7等網(wǎng)絡(luò )安全公司的監測分析， “無(wú)惡意軟件”攻擊勢頭正在上升成主流攻擊手段，對企業(yè)安全防御者構成嚴重威脅和挑戰。黑客用鍵盤(pán)逐行輸入命令的“手動(dòng)攻擊”反超了全球范圍內由惡意軟件傳播引領(lǐng)的“現代化大規模自動(dòng)化攻擊”。

?高效漏洞管理的六個(gè)錦囊?

對關(guān)鍵資產(chǎn)清單進(jìn)行及時(shí)更新。精確掌握哪些資產(chǎn)有風(fēng)險攻擊者最有可能對哪里進(jìn)行攻擊。2. 引入威脅情報，為漏洞修復提供支持。3. 建立相關(guān)的安全合規基線(xiàn)。包括操作系統補丁更新、相關(guān)配置需要滿(mǎn)足安全規范的要求，杜絕新設備“帶病”入網(wǎng)。4. 使用持續的安全評估?？梢酝ㄟ^(guò)基于A(yíng)gent持續監控、安全日志、流量分析、CMDB等多種方式全面掌握資產(chǎn)變化帶來(lái)的風(fēng)險。5. 建立漏洞修復優(yōu)先級排序。綜合資產(chǎn)的暴露位置、資產(chǎn)重要性、是否有防護手段、漏洞有無(wú)POC、漏洞利用熱度等指標，對資產(chǎn)漏洞修復工作進(jìn)行排序。6. 自動(dòng)化漏洞修復方案。盡量采用自動(dòng)化補丁修復方案，減少安全運維人員工作量。

?OWASP發(fā)布威脅建模工具Threat Dragon桌面版??

近日，開(kāi)放Web應用程序安全項目（OWASP）發(fā)布了威脅建模工具——Threat Dragon的可安裝桌面版本。Threat Dragon是一個(gè)跨平臺的開(kāi)源工具，可以幫助企業(yè)簡(jiǎn)化風(fēng)險評估流程。

免費和開(kāi)源的Threat Dragon工具包括系統圖表和規則引擎，可自動(dòng)確定和排列安全威脅，建議緩解措施并實(shí)施對策。

新推出的桌面版本基于Electron，提供Windows、macOS桌面安裝程序以及Linux的RPM和Debian軟件包，模型文件存儲在本地文件系統上。

?特斯拉、波音、SpaceX供應商遭勒索軟件攻擊

近日據外媒報道，總部位于科羅拉多州丹佛的精密零件制造商Visser Precision遭受勒索軟件攻擊。由于是特斯拉、波音、洛克希德·馬丁公司和SpaceX等行業(yè)巨頭的零件供應商，因此該事件引發(fā)了不小的震動(dòng)。

黑客威脅說(shuō)，如果Visser不支付贖金，它們就會(huì )泄漏與這些公司有關(guān)的敏感文件，并且已經(jīng)泄漏了Visser Precision與特斯拉和SpaceX簽署的保密協(xié)議。目前，尚不清楚黑客如何設法滲透到Visser的計算機網(wǎng)絡(luò )，但據推測，他們竊取了Visser數據并加密了計算機以索取贖金。