威武网安

网安快讯

• 攻击者在百度投放广告传播恶意版 Notepad++ 和 vnote

  卡巴斯基安全研究人员发现有攻击者在百度投放广告传播恶意版的文本编辑器 Notepad++ 和笔记应用 vnote。研究人员指出，如果用户点击广告进入传播恶意版 Notepad++ 的网站，会立即注意到不一致的地方：网址包含了 vnote 而不是 Notepad++，提供下载的应用是中国开发者改造过的 Notepad--（分支）。网站提供的 Windows、Linux、macOS 三个版本中只有 Linux 和 macOS 版本包含了恶意代码。vnote 的钓鱼网站则试图模仿官网。如果用户安装了恶意版的 Notepad--，它会试图安装一个后门程序，该后门程序应该是来自于开源程序 Geacon。
  刚刚

• 数据隐私公司 CEO 创办了数十家人肉搜索公司

  帮助用户从近 200 个人肉搜索网站删除个人信息的数据隐私公司 Onerep.com 其创始人被发现创办了数十家人肉搜索公司。Onerep 的服务价格个人每月 8.33 美元，家庭每月 15 美元。该公司的创始人兼 CEO 是来自白俄罗斯明斯克的 Dimitri Shelest。调查显示，他实际上是一家白俄罗斯人肉搜索公司 Nuwber.com 的创始人，他的邮箱被用于注册了至少 179 个域名，其中至少几十家公司的业务针对的是阿根廷、巴西、加拿大、丹麦、法国、德国、香港、以色列、意大利、日本、拉脱维亚和墨西哥等国家和地区公民的人肉搜索。
  刚刚

• Paramount Defenses庆祝成立18周年 AD安全工具免费送

  派拉蒙防务公司（Paramount Defenses）为庆祝公司成立18周年，已于近日宣布将计划为100个国家 地区内的1000家公司免费提供价值1亿美元的Gold Finger许可证，该产品主要为Active Directory提供访问评估管理，以发现不明身份的攻击破坏行为。该公告称这项优惠活动的期限为6个月，每个国家 地区的获奖企业数量上限为50家。
  刚刚

• AT&T表示 泄露的7000万人的数据并非来自其系统

  一个名为 ShinyHunters的黑客在网络犯罪论坛上泄露了影响7100万人的大量数据，并在RaidForums数据盗窃论坛上以 200,000 美元的起价和 30,000 美元的增量报价出售。黑客表示他们将立即以100万美元的价格出售它。其声称这些数据是在2021年美国电话电报公司(AT&T)盗取的。AT&T则表示，影响7100万人的大量数据并非来自其系统，其系统也没有被破坏。
  刚刚

• 国际货币基金组织邮箱账户遭黑客攻击

  3月15日，国际货币基金组织(IMF)披露了其11个电子邮件账户被未知攻击者入侵。IMF在二月份检测到了这次事件，并正在进行调查以评估攻击的影响。到目前为止，IMF未发现证据表明攻击者获得了进入受损电子邮件账户之外的其他系统或资源的访问权限。虽然IMF没有提供有关该事件的更多细节，但该组织确认他们使用基于云的Microsoft 365电子邮件平台。
  刚刚

• 315晚会曝光利用AI技术变脸换声诈骗

  央视315晚会曝光利用AI技术变脸换声诈骗，不同受害者受到诈骗案例被公布，不法份子利用AI技术提前制造虚假视频和声音，让人防不胜防。晚会提醒，AI技术的科技创新为社会大众提供了个性化智能化的服务，但也给诈骗犯罪带来了可乘之机。公安机关也借晚会提醒，遭遇类似可疑诈骗可让对方做捏脸等动作，从而识别破绽，另外不要接听奇怪的陌生来电，不随意在网络上暴露个人信息，保护人脸、声纹、指纹等生物特征信息。
  刚刚

• 315晚会曝光手机主板机黑灰产业链

  据央视3.15晚会曝光，报废手机主板被不法份子利用制造成主板机，价格从3000多元到6000多元不等，每一台主板机内含20块报废手机主板，设备通过投屏可以做到一台电脑集中操作20台手机。相当于网络黑灰产的群控技术的另外一种演变形式，利用该设备可在网络上实施各类非法运营操作，意味着网络水军能力得到升级，比如网络直播数据造假等用途。
  刚刚

• 俄罗斯总统选举电子投票系统遭受约16万次网络攻击

  当地时间3月16日，俄罗斯中央选举委员会主席帕姆菲洛娃向媒体表示，自15日总统选举投票开始以来，远程电子投票系统共遭到约16万次“分布式拒绝服务”（DDoS）攻击。俄罗斯电信公司的数据显示，投票系统在第一个投票日（即15日）就遭受了9万多次攻击，而且攻击是由最专业的团队发起的。另外，俄新社16日援引相关组织的调查报道称，针对俄罗斯电子信息系统的攻击主要来自美国和英国。所有攻击都被成功抵御，没有对选民投票造成影响。
  16小时前

• 思科修复了严重权限提升和 DoS 漏洞

  思科本周解决了 IOS RX 软件中存在的高度严重的权限提升和拒绝服务 (DoS) 漏洞。
  17小时前

• RedCurl 网络犯罪集团滥用 Windows PCA 工具进行企业间谍活动

  网络犯罪组织 RedCurl 正在利用一种名为程序兼容性助手（PCA）的合法 Microsoft Windows 组件来执行恶意命令。
  17小时前