智能门锁Deadbolt漏洞可远程解锁;DealPly利用Smartscreen绕过检测;Lotsy大规模欺诈活动

发布时间 2019-08-03

【攻击事件】


Deer Valley两家餐厅PoS系统遭黑客入侵,客户信用卡信息泄露

https://www.deervalley.com/securityincident


【威胁情报】


新钓鱼攻击瞄准美国公共事业部门,主要分发远控木马LookBack

https://www.bleepingcomputer.com/news/security/phishing-attacks-target-us-utilities-with-remote-access-trojan/


犯罪团伙Lotsy发起大规模欺诈活动,主要针对意大利和西班牙

https://securityaffairs.co/wordpress/89287/cyber-crime/lotsy-group-scam-campaigns.html


广告软件DealPly新变种,利用微软Smartscreen来逃避检测

https://www.bleepingcomputer.com/news/security/dealply-adware-abuses-microsoft-smartscreen-to-boost-av-evasion/


【安全漏洞】


智能门锁Deadbolt存在6个漏洞,可允许攻击者远程解锁
https://threatpost.com/unpatched-flaws-in-iot-smart-deadbolt-open-homes-to-danger/146871/