转自 天际友盟情报站
2019.02.25-2019.03.01
Mon
BabyShark恶意软件瞄准国家安全信息，疑似与多个恶意软件活动相关
More_eggs后门持续活跃，利用虚假工作信息传播
watchdogs挖矿病毒入侵，隐藏性更高清理更难
Tue
利用WinRAR漏洞的恶意文件在野发现，用户应尽快升级应用
Clop勒索病毒携带有效数字签名，国内企业不幸中招
恶意邮件活动利用高仿域名窃取用户敏感信息
Wed
针对南亚的攻击活动被发现，背后组织疑为响尾蛇
澳大利亚国会大厦被攻击，使用工具多为自行开发
针对Elasticsearch的攻击增加，旧版本危险性较大
Thu
APT27对所使用的恶意程序不断开发并及时更新
恶意软件Farseer瞄准Windows用户，与HenBox共享基础设施
永恒之蓝下载器木马添加mimikatz收集登录密码，密码字典不断更新
Fri
Magecart网络犯罪集团集中火力攻击电子商务行业，售卖用户支付信息快速获利
Cobalt Strike服务器响应存在漏洞，暴露数千C2服务器信息
新Golang恶意软件攻击多个电子商务网站，疑似Magecart网络犯罪组织所为