CCTV NEWS

Ohlédnutí za tím nejzajímavějším a nejdůležitějším, co se v roce 2020 událo.

Přiznání účastníka DDoS útoku z roku 2016, který otřásl internetem; kybernetický útok na evropskou agenturu odpovědnou za schválení vakcíny COVID-19; průnik do bezpečnostní firmy FireEye a detaily k novému rozšíření DNS protokolu.

Nový typ malwaru se při placení v e-shopech schovává za tlačítka sociálních sítí, ransomware útok ochromil veřejnou dopravu ve Vancouveru, zvýšení efektivity algoritmu pro identifikaci tváří pod rouškami a statistiky týkající se zranitelností v open-source softwarech.

Anglický fotbalový velkoklub Manchester United řeší ransomware útok na své systémy; útočníci pomocí credential stuffing útoku získali přístup už k 300 000 Spotify účtům; INTERPOL, Group-IB a  Nigerijská policie zatkli v Nigérii 3 členy BEC skupiny; starší zranitelnost ve VPN Fortinetu stále ohrožuje systémy i v ČR.

Tento týden se podíváme na opravu chyby v aplikaci Facebook Messenger pro Android, která teoreticky umožňovala uživatelům se vzájemně odposlouchávat, nebo na výroční report NordPassu o bezpečnosti hesel. Projdeme také přehled starších zranitelností, kterými je postiženo stále mnoho systémů a sdělíme Vám detaily o zatčení dvou Rumunských občanů za služby poskytované vývojářům škodlivého kódu.

Byla narušena bezpečnost webu 123RF a unikla data o 8,3 mil. uživatelů, report od společnosti Nuspire se zabývá kyberkriminalitou v Q3 2020, bližší pohled na Microsoft Patch Tuesday, EU a pravidla exportu dual-use technologií.

Americká prokuratura zadržela skoro 70 000 Bitcoinů z nelegální činnosti na tržišti Silk Road, ransomware Egregor cílí na herní vývojářská studia jako Ubisoft, Crytek nebo Capcom, problematika E2E šifrování v Evropě a umisťování backdooru, kořenový certifikát služby Let’s Encrypt bude platný pouze do září příštího roku a s tím spojené problémy pro některé uživatele Android zařízení.

Avast na svém blogu upozornil na phishing zprávu, která slibuje poukaz na 3000kč do supermarketu Albert; malware Emotet minulý týden změnil šablonu svých zpráv; zranitelnosti v Oracle Weblogic server, Windows Kernel Cryptography Driveru a SMBGhost.

Výzkumník údajně uhodl heslo Donalda Trumpa k jeho Twitter účtu, ENISA publikovala každoroční Threat Landscape report, EU vydala sankce proti ruským hackerům, kteří se podíleli na kybernetickém útoku na německý parlament v roce 2015, bylo obviněno 6 údajných pracovníků GRU ze strany US Ministrestva spravedlnosti a aktuální phishing obsahující BazarLoader.

Nová varianta ransomwaru MalLocker cílí na zařízení s os Android, Microsoft dočasně vyřadil z provozu infrastrukturu botnetu Trickbot, největší oznámený DDoS útok, novinky z Microsoft Patch Tuesday a pozvánka na ALEF SecurityTalk. Registrujte se na ALEF Security Talk ZDE: https://www.alefnula.com/eventy/alef-security-talk-2020-praha.e-92.html

V Americe a Kanadě se distribuoval trojský kůň BazarLoader skrze phishing e-mail, který předstíral, že informuje o zdravotním stavu prezidenta Trumpa, phishing na téma COVID-19 je zpět, John McAfee zatčen ve Španělsku, Ministerstvo spravelnosti USA vydalo prohlášení za státy The Five Eyes koalice + Japonska a Indie ohledně šifrování.

Fakultní nemocnice New Jersey zaplatila výkupné ve výši skoro 673 000 USD, aby zabránila zveřejnění citlivých dat o svých pacientech, společnost Swatch vypla své IT v reakci na kybernetický útok, US ministerstvo financí zavedlo sankce na organizace zprostředkovávající platby provozovatelům ransomware, byla spuštěna nová služba umožňující zkontrolovat, zda byla e-mailová adresa či doména zahrnuta v...

Došlo k vážnému narušení bezpečnosti platformy Shopify, zdrojový kód pro Windows XP SP1 a další verze operačního systému byl leaknutý online, na internetu je volně publikovaná elastic search databáze dat z mobilní aplikace Bing Search App, Luxottica terčem ransomware útoku, NIST vydal finální verzi dokumentu s doporučeními pro zotavení se z ransomware a jemu podobných útokům.

V důsledku ransomware útoku zemřel pacient poté, co musel být převezen do o hodinu vzdálenější nemocnice, zranitelnost CVE-2020-1472 a Sysmon verze 12.0.

Evropská kryptoměnová burza Eterbase minulý týden odhalila skutečnost, že byla její síť narušena neznámou skupinou hackerů, Donald Trump používal v roce 2016 heslo "yourefired", wsl --mount jako součást nového buildu W10, remode code execution zranitelnost v Palo Alto.

Bryan Connor Herrell byl minulý týden odsouzen k 11 letům vězení za svou roli moderátora na tržišti AlphaBay, škodlivý kód KryptoCibule cílí na Českou republiku a Slovensko, Google odstranil ze svého Google Play store 6 aplikací obsahující malware Joker, jedna ze zranitelností v Cisco Jabber umožňuje remote code execution.

Chystaný útok na technologického giganta Tesla překazila FBI, burza na Novém Zélandu čelí celý týden výpadkům služeb kvůli cílenému DDoS útoku ze zahraničí, výpadek AS na straně CenturyLink způsobil v neděli problémy s internetem a aktualizace tabulky sandboxů.

Ve středu postihl Spotify hodinový výpadek kvůli vypršení platnosti certifikátu, aktualizace seznamu "CWE Top 25" a Microsoft z registrů Windows 10 úplně odstranil hodnotu DisableAntiSpyware.

V této epizodě se věnujeme aplikaci TikTok a jejích problémech nejen v USA, máme update ohledně ransomware útoku na Canon, zmíníme zajímavou statistiku, která se týká ransomwaru na UK univerzitách a průzkum 378 IT, security a vývojových organizací v USA a Kanadě a nakonec se podíváme na report, který publikovala FBI společně s NSA.

Canon má díky ransomwaru Maze zašifrovaná data a systémy, na ruském hackerském fóru byla zveřejněna data týkající se přihlašovacích údajů  k více než 900 Pulse VPN systémům,  zranitelnosti v Mercedes-Benz E-Class umožňovaly útočníkům vzdáleně odemknout a nastartovat vozidlo a na volně přístupném uložišti se nacházel balík 20Gb dat citlivých informací společnosti Intel.

Update k ransomware útoku na Garmin a k "hacku" Twitter účtů, Zoom brute forcing hesel, KeePass RPC - přístup k jakýmkoli heslům v databázi,  zranitelnost BootHole a k jakým souborům se snaží nejčastěji přistupovat automatizovaní boti? 

Garmin byl napaden ransomwarem WastedLocker , nový útok „Meow“ odstranil téměř 4 000 nezabezpečených databází, útočníci využívají špatně nakonfigurované cloudové úložiště společnosti Twilio, potenciálně nebezpečná android aplikace k ovládání DJI dronů, ukončení podpory pro TLS 1.0 a 1.1 a Sharepoint zranitelnost CVE-2020-1147.

Skupina APT29 útočí na instituce zaměřené na vývoj vakcíny proti COVID-19, největší hack Twitter účtů v historii přinesl útočníkům desítky tisíc dolarů, zranitelnost SigRed a nový nástroj Capa.

Útočníci se od 1.4. 2017 dostávali do více jak 570 internetových e-shopů, DigiCert revokoval okolo 50 000 Extended Validation certifikátů, Donald Trump potvrdil kybernetický útok proti Rusku,  F5 - Traffic Management User Interface RCE - CVE-2020-5902, Citrix - Application Delivery Controller (ADC), Gateway a SD-WAN WAN Optimization edition, 0day zranitelnost v klientu Zoom pro Windows.

Evropské donucovací orgány zadržely stovky podezřelých osob v souvislosti s organizovaným zločinem a platformou EncroChat; počet BEC útoků se zvýšil o 200 procent; varování před ransomwarem EvilQuest; zranitelnost ZombieVPN; Microsoft vydal aktualizace zabezpečení pro Windows 10, Server a pozvánka na náš Kvartální security update.