WildPressure APT атакует промышленные системы на Ближнем Востоке. Инструменты атак на системы управления промышленными процессами демонстрируют растущую коммодификацию. TrickMo работает против безопасного банкинга. Microsoft предупреждает о уязвимости RCE в способе отрисовки шрифтов в Windows. Обнаружено вредоносное ПО для мошенничества с кликами в детских приложениях, продаваемых в Google Play. DarkHotel атакует Всемирную организацию здравоохранения. Вирус-вымогатель атакует парижские больницы и британскую биомедицинскую исследовательскую фирму. Еще больше фишинговых атак, связанных с COVID-19. Бен Йелин из UMD CHHS о камерах, обнаруживающих коронавирус, гость - Аллан Лиска из Recorded Future о безопасности в эпоху коронавируса.
https://thecyberwire.com/issues/issues2020/March/CyberWire_2020_03_24.html
thecyberwire.com
Active ICS threats. TrickBot and TrickMo. RCE vulnerability in Windows. Google ejects click-fraud malware infested apps from Play. Attackers hit WHO, hospitals, and biomedical research.
