网安原创文章推荐【2024/9/16】

洞见网安 · 公众号 · · 2024-09-17 09:10

正文

2024-09-16 微信公众号精选安全技术文章总览

洞见网安 2024-09-16

0x1 (自从踏入安全这行，从没应急成功过任何病毒) windows系统下一次病毒失败的应急

网安守护 2024-09-16 22:54:59

0x2 假验证码测试在Windows上安装恶意软件

网络研究观 2024-09-16 21:09:17

网络安全专家近期发现了一种新型欺诈手段，攻击者利用虚假验证码在Windows系统上安装恶意软件。这种假冒的验证码测试不要求用户进行常规的验证任务，而是诱导用户在键盘上执行特定操作，如按“Windows+R”和“CTRL+V”组合键，进而执行恶意命令。这一过程会下载并激活恶意PowerShell脚本，该脚本属于LummaStealer设备，旨在窃取密码、cookie和加密货币钱包数据。Huntress的网络安全专家约翰·哈蒙德指出，这种威胁上周再次被记录，攻击通过电子邮件和网络钓鱼消息传播，用户在处理验证码时需保持警惕，避免执行任何可疑操作。

恶意软件网络钓鱼社会工程学 PowerShell脚本验证码

0x3 研究人员发现 TrickMo 银行木马的新变种

网络研究观 2024-09-16 21:09:17

Cleafy 威胁情报团队发现了TrickMo Android银行木马的新变种，具有反分析功能，对手机银行用户构成重大威胁。TrickMo 于2019年被首次发现，主要针对欧洲银行应用程序，特别是德国的银行应用程序。它由TrickBot恶意软件演变而来，具有OTP拦截、屏幕记录和键盘记录、远程控制等特征。此外，TrickMo 利用 Android 的辅助功能服务来操纵设备权限，并使用高级混淆技术逃避检测。Cleafy团队还发现了TrickMo的命令和控制基础设施的关键细节，被盗数据存储在不安全的端点中，面临进一步的威胁。更严重的是，TrickMo的C2服务器发生了大规模数据泄露，泄露了12GB的被盗数据，增加了身份盗窃、勒索和网络钓鱼攻击的风险。

Android恶意软件金融诈骗双因素认证绕过屏幕记录与键盘记录远程控制辅助功能服务滥用代码混淆命令与控制(C2)基础设施数据泄露

0x4 某群管理系统全版本存在登录绕过漏洞

儒道易行 2024-09-16 18:00:14

本文介绍了某群管理系统全版本存在的登录绕过漏洞。作者通过实际操作演示了如何利用该漏洞进行攻击。首先，访问登录界面并输入错误的账号密码，然后观察返回的HTTP状态码和内容。通过修改返回包，成功登录系统。文章强调了漏洞利用的风险和责任，提醒读者传播或利用这些信息可能带来的后果。同时，作者声明了版权和转载声明，强调未经允许不得修改或用于商业目的。文章还提供了作者在不同平台的链接，包括CSDN博客、公众号、个人博客、先知社区和FreeBuf等，方便读者进一步了解和学习网络安全知识。

漏洞登录绕过安全研究免责声明

0x5 WordPress网站泄露7千万用户登录凭据，警惕账户接管攻击（ATO）

兰花豆说网络安全 2024-09-16 14:45:13

2024年9月14日，全球范围内使用WordPress开源框架的网站遭遇重大安全事件，约7千万用户登录凭据泄露。黑客利用WordPress的安全漏洞，通过搜索引擎定位目标网站，提升权限至管理员后，批量获取用户凭据。此次事件凸显了WordPress平台的安全隐患，同时警示了账户接管攻击（ATO）的严重性。用户和企业应提高安全意识，采取立即修改密码、启用双因素认证、更新系统与插件、使用密码管理工具、加强监控与日志审计等措施，以降低风险。此外，用户可通过特定网站查询是否发生数据泄露，以识别潜在威胁。

Python JSON格式化数据交换网络安全