Wednesday, December 18, 2013


Complete DHS Daily Report for December 18, 2013

Daily Report

 • BMW announced a recall of 76,565 model year 2006 and 2007 vehicles equipped with certain seat types due to an issue that could cause the airbags to fail to deploy in a crash. –Car Connection 

4. December 16, Car Connection – (National) BMW recalls over 76,000 vehicles from 2006 & 2007 due to air bag flaw. BMW announced a recall of 76,565 model year 2006 and 2007 3-Series, 5-Series, 7-Series, and X5 vehicles equipped with certain seat types due to an issue with occupant-detection mats that could degrade over time and fail to deploy the airbag in a crash. Source: http://www.thecarconnection.com/news/1089140_bmw-recalls-over-76000-vehicles-from-2006-2007-due-to-air-bag-flaw

 • A section of U.S. Interstate 35 in Mason County, West Virginia, was closed for several hours following a chemical leak from a semi-truck. – Point Pleasant Register 

9. December 16, Point Pleasant Register – (West Virginia) Three lanes of U.S. 35 reopened after chemical spill. A section of U.S. 35 in Mason County was closed for several hours December 16 following a chemical leak from a semi-truck carrying a hexamine solution. There were no injuries and the chemical posed no immediate danger to the public. Source: http://www.mydailyregister.com/news/home_top/2872448/UPDATED:-Three-lanes-of-U.S.-35-reopened-after-chemical-spill 

 • An explosion at Gate City Apartments in Birmingham, Alabama, injured 8, killed 1 resident, and destroyed 4 units. – WVTM 13 Birmingham 
27. December 17, WVTM 13 Birmingham – (Alabama) One dead after Gate City apartment explosion. An explosion at Gate City Apartments in Birmingham injured eight and killed one resident December 17. Four units were destroyed and the cause was thought to be related to a gas leak. Source: http://www.alabamas13.com/story/24237558/morning-explosion-in-the-gate-city-community 

 • A large four-alarm fire at a warehouse complex in St. Louis, Missouri caused extensive damage to the structure. – St. Louis Post-Dispatch 

28. December 17, St. Louis Post Dispatch – (Missouri) Fire destroys massive warehouse south of downtown St. Louis. More than 80 firefighters responded to a four-alarm fire December 16 at a warehouse at the Cruden-Martin Woodenware complex in St. Louis. The building was extensively damaged and the cause was under investigation. Source: http://www.stltoday.com/news/local/crime-and-courts/crews-battling--alarm-warehouse-fire-in-st-louis/article_aa47c8d7-0e9a-530f-86e1-773b5578c1ec.html 

Details

Financial Services Sector 

5. December 17, Bay Area News Group – (California) FBI: “Bad Beard Bandit” tied to bank robberies in East Bay, South Bay. The FBI asked for the public’s assistance in identifying a bank robbery suspect known as the “Bad Beard Bandit”, responsible for five bank robberies in the East Bay and South Bay areas of California beginning in November. Source: http://www.contracostatimes.com/news/ci_24734805/suspect-dubbed-bad-beard-bandit-tied-five-california

6. December 16, Bakersfield Californian – (California) Real estate executive, wife plead guilty in court. The former chief executive of real estate firm Crisp, Cole & Associates and his wife pleaded guilty December 16 for their role in a mortgage fraud scheme in Bakersfield that caused foreclosures and cost lenders $29.8 million. Source: http://www.bakersfieldcalifornian.com/local/x350994751/David-Jennifer-Crisp-plead-guilty-in-court

7. December 16, Reuters – (International) Six indicted in Nevada accused of fraud in international investment scheme. Six men from the U.S. and Switzerland were indicted in federal court in Nevada for allegedly running an investment fraud scheme that supplied fake documentation linked to a Swiss company, allegedly defrauding 12 investors of at least $5.6 million. Three suspects were arrested and three others remain at large. Source: http://wtaq.com/news/articles/2013/dec/16/six-indicted-in-nevada-accused-of-fraud-in-international-investment-scheme/

8. December 16, Newark Star-Ledger – (New Jersey) Attorney, tax preparer admit roles in $30M mortgage fraud. An attorney and a tax preparer pleaded guilty to their part in running a mortgage fraud scheme through a Woodbridge, New Jersey-based mortgage brokerage firm between 2006 and 2010, defrauding mortgage companies of $30 million using fraudulent documentation. Source: http://www.nj.com/union/index.ssf/2013/12/attorney_tax_preparer_admit_roles_in_30_million_mortgage_fraud.html

Information Technology Sector

22. December 17, Help Net Security – (International) Mozilla blocks rogue add-on that made computers scan sites for flaws. Mozilla added a malicious Firefox extension to its block list after it was found to be the basis for a botnet that used infected computers to search Web sites for vulnerabilities using SQL injection attacks. Source: http://www.net-security.org/malware_news.php?id=2657

23. December 17, Softpedia – (International) Browlock cybercriminals use malvertising to lure victims to malicious site. Symantec researchers found that the cybercriminals behind the Browlock browser-based ransomware have been targeting a large number of users by using malicious advertising, or malvertising, to direct users to Web sites hosting the ransomware. Source: http://news.softpedia.com/news/Browlock-Cybercriminals-Use-Malvertising-to-Lure-Victims-to-Malicious-Site-410007.shtml

24. December 17, Threatpost – (International) Chewbacca latest malware to take a liking to TOR. Researchers at Kaspersky Lab identified a new malware campaign dubbed Chewbacca that is using The Onion Router (TOR) to communicate with command and control servers. The malware drops a keylogger on infected systems and then relays the information back to its servers via TOR. Source: http://threatpost.com/chewbacca-latest-malware-to-take-a-liking-to-tor/103220

25. December 17, U.S. Consumer Product Safety Commission – (National) Google and HP recall HP Chromebook 11 chargers due to fire and burn hazards; charger can overheat and melt. Google and HP announced a recall of about 145,000 HP Chromebook 11 chargers due to an issue that can cause the charger to overheat and melt, posing fire and burn hazards. Source: http://www.cpsc.gov/en/Recalls/2014/Google-and-HP-Recall-HP-Chromebook-11-Chargers/

26. December 16, IDG News Service – (International) Attackers exploited ColdFusion vulnerability to install Microsoft IIS malware. Researchers at Trustwave reported that a remote authentication bypass vulnerability in Adobe ColdFusion was used to infect Internet Information Server (IIS) Web servers with the ISN malware. The vulnerability was previously patched by Adobe in January. Source: http://www.networkworld.com/news/2013/121613-attackers-exploited-coldfusion-vulnerability-to-276957.html

For another story, see item 1 below

1. December 17, Threatpost – (International) ICS-CERT warns of flaws in wind farm management app. The Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) warned wind farm operators using the Nordex NC2 control portal that the software contains a reflected cross-site scripting (XSS) vulnerability that could be exploited remotely and used by an attacker to run arbitrary code. Source: http://threatpost.com/ics-cert-warns-of-flaw-in-wind-farm-management-app/103212

Communications Sector 

Nothing to report

No comments: