ZONE.CI 全球网

报告编号： B6-2018-033001
报告来源： 360-CERT
报告作者： 360-CERT，360安全卫士
更新日期： 2018-03-30
0x00

资讯类
勒索软件周 – 2018年3月30日 – 大部分小变种https://www.bleepingcomputer.com/news/security/th

传送门：HITBSecConf2018第九届荷兰HITB安全大会摘要
在即将到来的第九届年度黑客大会（Hack in the Box Security Conf

资讯类
美国某市政府遭勒索软件袭击，重回纸质办公时代
https://mp.weixin.qq.com/s/oC44PqtE8HFW0fW-7ck9zQGrin

资讯类
API密钥泄露，印度最大的电子商务医疗保健公司中的源代码泄露
https://medium.com/bugbountywriteup/bugbounty

写在前面的话
攻击者一直都会不断地寻找在Windows系统上执行任意文件的新方法，其中一种技术就涉及到AutoIT或AutoHotKey的使用，而这种简单的工具

0x01前言
前段非常火的weblogic挖矿相信大家依旧记忆犹新，毕竟当时预警信息满天飞。今天我们就分析分析weblogic是因为什么原因导致任意命令执行，下

传送门：「驭龙」Linux执行命令监控驱动实现解析0x00 简介
驭龙HIDS是一款由 YSRC 开源的入侵检测系统，由 Agent， Daemon， Serv

介绍
在此之前，我曾发表过一篇标题为《Vshadow：如何利用卷影拷贝服务VSS实现安全防御绕过、持久化感染和活动目录数据库提取》的技术文章，感兴趣的同学可以阅

4月1日，免费 DNS 解析服务 1.1.1.1 面世，它不仅让互联网地址的查询更加快速也更加隐秘。该服务由拥有 1.1.1.1 地址的 APNIC 和 使用该

资讯类
美零售业遭最惨黑客攻击 500万张银行卡信息被窃
http://news.haiwainet.cn/n/2018/0402/c3541093-31290

联系邮箱：[email protected]（请注明来自安全客）
公司简介
苏宁创立于1990年，在中国和日本拥有两家上市公司，是中国领先的商业企业，位

鱼竿：
基于golang语言的CHAOS远程后门(作者是巴西的开源爱好者)https://github.com/tiagorlampert/CHAOS
鱼钩：

传送门：深入分析恶意软件Formbook：混淆和进程注入（下）
一、介绍
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经

一、前言
许多测试人员都知道，有时候想顺利实现C2通信是非常折磨人的一件事情。随着出站防火墙规则以及进程限制机制的完善，反弹式shell以及反弹式HTTP C2

传送门：「驭龙」开源主机入侵检测系统了解一下本文是「驭龙」系列的第三篇文章，对照代码解析了驭龙在Linux执行命令监控驱动这块的实现方式。在正式宣布驭龙项目开源

我们安全人
天生缺乏安全感
却总想着给别人安全感
担心爸妈受骗
担心爱人上当 
想要告诉他们全部
又怕他们寸步难行 
小心翼翼守护小家
不如来蚂蚁金服
负责4.

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
中国自营式电商企业，创始人刘强东担任京东集团CEO。旗下设有京东商城、京东金融、拍拍

报名链接：https://world-iot-security.taaslabs.com/registers.html（请注明来自安全客）会议简介
2018世界

资讯类
Panerabread.com泄露数百万客户记录，该问题已存在长达8个月但仍未解决
https://blog.malwarebytes.com/cybe

更多详情请见官网链接：http://t.cn/RnPNEN2文末有惊喜哟，come on~~
为了让更多的小伙伴积极参与进来，安全客推出了赠送邀请码活动，可抵一

前言
近期我们在Android序列化对象中发现了多个安全漏洞，序列化是android系统中很常用也很重要的一个过程，此类漏洞正是利用序列化过程前后数据不匹配导致

传送门：勒索软件“假面”系列——免流软件第一章 勒索中的“代刷”
勒索软件是指启动后通过置顶自身窗口或重置锁机密码强制锁定用户桌面、使用户无法正常使用设备，并以

传送门：深入分析恶意软件Formbook：混淆和进程注入（上）
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经准备售卖的

一、前言
很早以前我与黑客小伙伴们讨论时就诞生了这个想法，利用插件植入后门是实现持久化驻留的另一种方法。我们为什么不试一下在某些热门程序中植入后门呢？
今天我们