IOS漏洞，对于盗窃银行客户数据和网络安全世界中的其他事件已有20年的历史

本周，我们收集了来自网络安全领域的最重要新闻。 键

俄罗斯银行因窃取客户数据被判处20年监禁俄罗斯联邦银行打算从根本上打击数据泄露-在俄罗斯银行协会的一次会议上，金融组织的代表因非法获取银行机密而被判处20年监禁。 研究人员从Turla黑客那里发现了先前未知的恶意软件ESET专家发现了一种先前未知的恶意软件，名为Crutch。 黑客组织Turla（也称为Uroboros）在背后。 它与俄罗斯联邦有联系。

#ESETresearch发现了一个新的后门，该门后门由#Turla使用，用于将被盗文档泄漏到Dropbox。 由于其与＃Gazer /＃WhiteBear的相似之处，我们将其命名为Crutch，并将其归因于Turla APT组。 @matthieu_faou 1/4 https://t.co/tRWXDYdmtj

-ESET研究（@ESETresearch），2020年12月2日

从2015年到2020年初，黑客使用Crutch。 据专家称，该恶意软件旨在收集和窃取机密数据，并用于特定目标。 Crutch将窃取的信息上传到Dropbox。 收集最多用户数据的俄罗斯应用程??序被称为《每日电讯报》。分析师分析了收集的30种数据类别中针对Android和iOS的100种最受欢迎??的俄罗斯应用程??序。 根据获得的结果，有关用户的最多信息由Vkontakte，Gosuslugi和Odnoklassniki收集。

“与此同时，Vkontakte几乎不了解来访者的一切：只有身高，体重以及电话序列号仍然是白点，”《电信日报》指出。

黑客要求研华750 BTC解密数据IoT芯片开发商研华Advantech成为Conti勒索软件病毒的受害者。 为了解密数据，病毒操作员要求赎金750 BTC（按撰写本文时的汇率计算，为1420万美元以上）。 如果研华不遵守黑客的要求，他们将承诺发布公司的内部信息。 IOS漏洞允许通过Wi-Fi远程访问iPhone和iPad Google零项目研究员Ian Beer谈到了iOS设备中的一个漏洞，该漏洞允许用户在不使用Wi-Fi的情况下完全访问设备。 该错误已在春季修复。 根据Beer的说法，攻击者没有时间利用此漏洞。 2.43亿巴西人的个人数据泄漏到网络中超过2.43亿巴西人的个人信息进入了公共领域。 网络上出现了各种各样的信息-从全名和家庭住址到该国在世和已故居民的医疗数据。 由于开发人员错误，可以访问数据。 该网络为全球CEO的帐户提供了销售访问权限在一个论坛上，他们找到了出售Office 365和Microsoft CEO，STO，CFO以及来自世界各地公司其他管理职位的帐户访问权限的要约。 一位匿名消息人士联系了数据卖方，并很快确认了信息的准确性。 攻击者如何获得此信息，但他没有透露，但是他说他拥有数百名管理者的数据。 Apophis Squad骇客被判处近8年徒刑北卡罗来纳州居民Timothy Dalton Vaughn因一系列罪行被判处95个月监禁。 其中-在美国学校中有关采矿和射击，飞机劫机的虚假信息的传播，以及从其中一家公司勒索了20,000美元的比特币。 根据执法部门的说法，沃恩是Apophis Squad黑客组织的成员。 同样在ForkLog上：

周末读什么？ 我们讲述人脸识别系统的创建者Clearview AI的故事，该系统已在美国数百个执法部门中使用，我们还从其示例中了解了这种系统如何威胁人权。 https://forklog.com/raspoznavanie-lits-rasizm-i-politsiya-istoriya-odnogo-startapa/在Telegram上订阅ForkLog新闻：ForkLog提要-所有新闻提要，ForkLog-最重要的新闻和民意调查。

—-

原文链接：https://forklog.com/uyazvimost-ios-20-let-za-krazhu-dannyh-klientov-bankov-i-drugie-sobytiya-mira-kiberbezopasnosti/

原文作者：Karolina Salinger

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。