Buf早餐铺 | Oracle WebLogic服务器上被黑客嵌入门罗币挖矿脚本；第一款Kotlin语言开发的安卓恶意软件出现；

Buf早餐铺 | Oracle WebLogic服务器上被黑客嵌入门罗币挖矿脚本；第一款Kotlin语言开发的安卓恶意软件出现； – 作者:Elaine_z

新的一周已经开始，新年的氛围也愈加强烈，你准备好了吗？今天的早餐包括：Fruitfly mac恶意程序作者遭起诉，感染监控数千计算机；Oracle WebLogic服务器上被黑客嵌入门罗币挖矿脚本；研究人员发现第一款使用Kotlin语言开发的安卓恶意软件；微软与Signal合作推出端到端加密的Skype；

【国际时事】

Fruitfly mac恶意程序作者遭起诉，感染监控数千计算机

Fruitfly 恶意程序的活跃时间超过五年，甚至可能长达十年之久。美国司法部近日对俄亥俄州一嫌疑男子提起诉讼。

按照诉讼书内容来看，该恶意程序的存在已有13年之久，被告Durachinsky开发的这款恶意程序能够启动感染设备的摄像头和麦克风，拍摄和下载截屏、记录按键、窃取税务和医疗记录、照片、互联网搜索等情况。

Durachinsky 甚至专门开发了查看多个设备的控制面板，让他能同时浏览多个感染计算机的实况画面。

美国官员表示，这名嫌疑犯从受害者的电脑上窃取数百万张照片，并经常记录她所看到的详细内容。此外他还利用窃取到的凭证从第三方网站来源访问和下载用户的数据。

[来源：bleepingcomputer]

黑客或能利用智能手机应用让工厂爆炸

两名安全研究人员 Alexander Bolshev 和 Ivan Yushkevich 去年从 Google Play 里随机选择了 34 款企业应用进行研究，应用的开发商包括工业控制系统供应商西门子和施耐德电气。他们从应用里发现了 147 个安全漏洞。研究人员没有披露哪家公司的情况最严重，也没有披露存在漏洞的具体应用。

研究人员表示只有两个应用没有发现漏洞。他们发现的一些漏洞允许黑客干扰应用与机器或关联进程之间的数据流。举例来说，通过干扰数据，工程师可能会误以为实际已过热的机器仍然运行在安全温度阈值内。

另一个漏洞允许攻击者在移动设备上植入恶意代码，向控制机器的发出恶意指令。严重的话可能会造成流水线的混乱或导致炼油厂发生爆炸。这只是极端的假设。研究人员表示他们已经联系了相关企业，其中一些已经修复漏洞，另一些则没有回应。

[来源：cnBeta]