网络安全日报 2023年09月21日

在这里插入图片描述

1、研究人员披露基于ERMAC木马的Hook家族银行木马

https://research.nccgroup.com/2023/09/11/from-ermac-to-hook-investigating-the-technical-differences-between-two-android-malware-variants/

研究人员发现 ERMAC 源代码被用作 Hook 的基础。恶意软件操作者可以发送到感染 ERMAC 恶意软件的设备的所有命令（总共 30 个）也存在于 Hook 中。这些命令的代码实现几乎相同。研究人员于 2023 年 1 月首次记录了 Hook ，将其描述为“ERMAC分叉”，每月售价 7000 美元。这两种病毒都是恶意软件作者 DukeEugene 编写的。Hook 通过更多功能扩展了 ERMAC 的功能，与后者相比，支持多达 38 个附加命令。ERMAC 的核心功能旨在发送 SMS 消息、在合法应用程序顶部显示网络钓鱼窗口、提取已安装应用程序列表、收集 SMS 消息以及虹吸恢复多个加密货币钱包的种子短语。

2、趋势科技修复了端点保护服务中远程代码执行零日漏洞

https://thehackernews.com/2023/09/trend-micro-releases-urgent-fix-for.html

趋势科技修复了趋势科技 Apex One 端点保护解决方案中的远程代码执行零日漏洞，该漏洞在攻击中被积极利用。Apex One 是一款适合各种规模企业的端点安全解决方案，“无忧企业安全”套件专为中小型企业设计。该任意代码执行缺陷被跟踪为 CVE-2023-41179，根据 CVSS v3，其严重程度评级为 9.1，将其归类为“严重”。该漏洞存在于安全软件附带的第三方卸载程序模块中。趋势科技观察到至少有一次针对此漏洞的潜在攻击活动。强烈鼓励客户尽快更新到最新版本。利用这些类型的漏洞通常需要攻击者能够（物理或远程）访问易受攻击的计算机。如果该漏洞被利用，则可以登录产品管理控制台的攻击者可能会在安装了安全代理的 PC 上使用系统权限执行任意代码。