黑客

慧與發(fā)言人表示此次事件目前并未對(duì)慧與的業(yè)務(wù)運(yùn)營(yíng)帶來(lái)影響，也沒(méi)有證據(jù)表明泄露涉及客戶(hù)信息。

英國(guó)政府提出一項(xiàng)新提案，計(jì)劃禁止公共部門(mén)和關(guān)鍵基礎(chǔ)設(shè)施組織向勒索軟件黑客支付贖金。此舉旨在打擊網(wǎng)絡(luò)犯罪分子的核心商業(yè)模式，遏制日益猖獗的網(wǎng)絡(luò)攻擊。根據(jù)新提案，能源和通信等關(guān)鍵基礎(chǔ)設(shè)施組織在遭遇勒索軟件攻擊時(shí)支付贖金也將被視為犯罪行為。目前，英國(guó)政府部門(mén)已被禁止向勒索軟件團(tuán)伙支付贖金。

谷歌 Project Zero 團(tuán)隊(duì)發(fā)文，披露了三星海外版本手機(jī)存在的一個(gè)高風(fēng)險(xiǎn)內(nèi)存越界寫(xiě)入（OBW）漏洞 CVE-2024-49415，該漏洞位于 Monkey's Audio（APE）音頻解碼器組件 libsaped.so 中，主要影響運(yùn)行安卓 12 至 14 系統(tǒng)的三星手機(jī)。

安全公司 Check Point 發(fā)布報(bào)告，公布了一款名為 FunkSec 的勒索木馬。這款?lèi)阂饽抉R從去年年底開(kāi)始出現(xiàn)，據(jù)稱(chēng)有 85 家企業(yè)組織遭受攻擊。

以其手表與計(jì)算器產(chǎn)品而聞名的日本品牌卡西歐在去年 10 月遭到黑客入侵，時(shí)隔三個(gè)月，卡西歐現(xiàn)已公布相關(guān)網(wǎng)絡(luò)安全報(bào)告，其中透露黑客共竊取了卡西歐員工 / 客戶(hù)約 8600 人的隱私信息，此外目前卡西歐部分服務(wù)仍未完全恢復(fù)。

安全公司 Check Point 發(fā)布報(bào)告，聲稱(chēng)該公司從去年 9 月起發(fā)現(xiàn)市面上陸續(xù)出現(xiàn)一款名為 Banshee 的惡意木馬，專(zhuān)門(mén)針對(duì)蘋(píng)果 macOS 發(fā)動(dòng)攻擊，該木馬最大的特點(diǎn)就是能夠冒充 macOS 內(nèi)置的 XProtect 安全組件，借以逃脫大部分安全公司檢測(cè)。

安全公司 SecurityScorecard 發(fā)文，稱(chēng)第三方數(shù)據(jù)泄露已成為歐盟企業(yè)面臨的最大網(wǎng)絡(luò)安全威脅之一，該公司最新的研究分析了歐洲排名前 100 的公司，發(fā)現(xiàn)其中 98% 的公司在過(guò)去一年內(nèi)遭黑客攻擊出現(xiàn)第三方數(shù)據(jù)泄露情況。

卡巴斯基發(fā)文透露有黑客正對(duì)今年 4 月首次出現(xiàn)的惡意軟件 BellaCiao 進(jìn)行重寫(xiě)，試圖逃脫安全公司檢測(cè)。

思科在今年 10 月初遭到黑客組織 IntelBroker 入侵，而根據(jù)外媒 HackRead 和 SecurityWeek 報(bào)道，12 月 16 日，黑客組織 IntelBroker 在地下論壇 BreachForums 上公開(kāi)了一份體積為 2.9 GB 的壓縮包，并聲稱(chēng)這些文件來(lái)源于 10 月竊取的機(jī)密文件，同時(shí)聲稱(chēng)他們一共獲取了高達(dá) 4.5 TB 的內(nèi)部文件。

日本彈幕視頻網(wǎng)站 niconico 今年 6 月上旬遭受黑客團(tuán)體 Black Suit 攻擊，黑客團(tuán)體聲稱(chēng)竊取了約 1.5 TB 的內(nèi)部機(jī)密數(shù)據(jù)，日本媒體共同通信社（Kyodo News）本月對(duì)相關(guān)事件進(jìn)行回顧，證實(shí)角川集團(tuán)向黑客妥協(xié)，在黑客事件中支付了贖金。

美國(guó)聯(lián)邦調(diào)查局于 12 月 16 日曝光了一款名為 HiatusRAT 的木馬，自今年 3 月以來(lái)，有黑客利用相關(guān)木馬對(duì)北美、歐洲地區(qū)的網(wǎng)絡(luò)攝像頭發(fā)動(dòng)攻擊。具體攻擊行動(dòng)方面，黑客通常首先通過(guò) Telnet 協(xié)議嘗試連接網(wǎng)絡(luò)攝像頭設(shè)備，并使用名為“Ingram”的攝像頭掃描工具對(duì)設(shè)備活動(dòng)進(jìn)行掃描和監(jiān)控。隨后黑客利用暴力破解工具 Medusa，通過(guò) Telnet 協(xié)議針對(duì)攝像頭發(fā)起攻擊。而在此過(guò)程中，黑客還通過(guò) 8 種不同的 TCP 端口進(jìn)行 Telnet 連接，進(jìn)一步提升攻擊成功率。

在上周在歐洲舉行的大型網(wǎng)絡(luò)安全會(huì)議 Black Hat Europe 2024 中，研究人員公開(kāi)了大眾（Volkswagen）旗下的車(chē)載系統(tǒng)存在的 12 項(xiàng)安全漏洞，相關(guān)漏洞允許黑客利用自制藍(lán)牙設(shè)備繞過(guò)配對(duì)授權(quán)連接到車(chē)載系統(tǒng)的多媒體模塊，之后即可部署各種惡意程序。

歐洲刑警組織（Europol）發(fā)布新聞稿，介紹他們近期針對(duì)網(wǎng)絡(luò)電詐釣魚(yú)團(tuán)伙展開(kāi)了一次跨國(guó)執(zhí)法打擊行動(dòng)，取得了重大進(jìn)展。在打擊行動(dòng)中，荷蘭和比利時(shí)分別逮捕了 4 名嫌疑人（共計(jì) 8 人），并在多個(gè)地點(diǎn)進(jìn)行了共計(jì) 17 次搜查。

安全公司 Oasis 發(fā)現(xiàn)微軟 MFA 多重驗(yàn)證系統(tǒng)中存在一項(xiàng) AuthQuake 重大漏洞。允許黑客通過(guò)窮舉暴力破解驗(yàn)證碼繞過(guò)驗(yàn)證流程從而訪問(wèn)用戶(hù)賬戶(hù)，安全公司稱(chēng)，這一漏洞如果遭黑客利用，可能帶來(lái)廣泛影響。

歐洲刑警組織（Europol）發(fā)布新聞稿，宣布德國(guó)漢諾威警察局（Polizeidirektion Hannover）和費(fèi)爾登檢察官辦公室（Staatsanwaltschaft Verden）在近期主導(dǎo)的跨國(guó)執(zhí)法行動(dòng)中成功搗毀了地下黑客市場(chǎng) Manson Market。

網(wǎng)絡(luò)安全公司 Cleafy 發(fā)布報(bào)告，聲稱(chēng)他們?cè)?10 月下旬發(fā)現(xiàn)了一種名為 DroidBot 的安卓遠(yuǎn)程訪問(wèn)木馬（RAT），黑客主要將木馬包裝在偽造的 Chrome 瀏覽器、銀行應(yīng)用中，通過(guò)競(jìng)價(jià)排名等方式在搜索引擎中刊載廣告，誘騙受害者下載，以向英國(guó)、意大利、法國(guó)、西班牙和葡萄牙的 77 家銀行客戶(hù)發(fā)動(dòng)攻擊。

國(guó)際刑警組織（Interpol）發(fā)布新聞稿，宣布他們與全球 40 個(gè)國(guó)家和地區(qū)的執(zhí)法機(jī)構(gòu)展開(kāi)合作，于今年 7 月至 11 月開(kāi)展了“Operation Haechi-V”專(zhuān)項(xiàng)網(wǎng)絡(luò)詐騙打擊行動(dòng)，逮捕了超過(guò) 5500 名犯罪嫌疑人，并查獲超過(guò) 4 億美元（IT之家備注：當(dāng)前約 29.09 億元人民幣）的不法所得。

據(jù)彭博社報(bào)道，美國(guó)檢方起訴一名19歲少年黑客，指控其與臭名昭著的網(wǎng)絡(luò)犯罪組織“Scattered Spider”合作，入侵電信公司并導(dǎo)致嚴(yán)重?fù)p失，此案揭示了關(guān)鍵基礎(chǔ)設(shè)施面臨的安全隱患。

安全公司 Trustwave 發(fā)布報(bào)告揭露了一款在地下流通的 Rockstar 釣魚(yú)工具包，黑客主要利用相關(guān)工具包竊取受害者的 Cookie 數(shù)據(jù)。

經(jīng)查，該學(xué)校辦公電腦被境外黑客組織遠(yuǎn)程控制并植入木馬病毒，且未采取有效防護(hù)措施切實(shí)保障網(wǎng)絡(luò)安全，存在較大網(wǎng)絡(luò)數(shù)據(jù)泄露的安全風(fēng)險(xiǎn)，違反《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等互聯(lián)網(wǎng)法律法規(guī)。