赛欧思安全资讯(2022-09-28)

一个名为 "NullMixer "的新恶意软件投放者正通过谷歌搜索结果中的恶意网站推广的假软件裂缝同时感染Windows设备的十几个不同的恶意软件系列。

来源: bleepingcomputer

Meta公司说，它拿下了一个庞大的Facebook和Instagram账户网络，这些账户在60多个网站上发布虚假信息，欺骗了欧洲各地的多个合法新闻网站。

来源: bleepingcomputer

声称入侵Optus并盗取1100万客户数据的黑客，在面临执法部门越来越多的关注后，撤回了他们的勒索要求。该威胁行为人还向10200名个人数据已经在黑客论坛上被泄露的人道歉。

来源: bleepingcomputer

黑客开始时往往只是一个低级别的用户账户，然后努力获得更多的权限，使他们能够接管网络。获取这些权限通常使用的方法之一是通过哈希值攻击。这里有五个步骤来防止Windows域中的密码攻击。

来源: bleepingcomputer

朝鲜的Lazarus黑客组织现在正在使用假的 "Crypto.com "工作机会来黑掉加密货币领域的开发者和艺术家，很可能是为了窃取数字资产和加密货币的长期目标。

来源: bleepingcomputer

乌克兰安全局（SSU）的网络部门解散了一个窃取约3000万人账户的团伙。

来源: freebuf

安全研究人员观察到，支持俄罗斯的黑客组织与俄罗斯军事情报机构(GRU)的网络入侵活动之间存在明显的协作。网络安全公司Mandiant在四起网络攻击事件中观察到了与 GRU 有关的黑客活动，在这些活动中，恶意 Wiper 软件被安装到了一个受害者的网络上。还有三个支持俄罗斯的黑客组织参与其中，分别是 XakNet Team、Infoccentr 和 CyberArmyofRussia_Reborn。

来源: freebuf

AT&T Alien Labs新发现的Linux恶意软件Shikitega，相比之前的一些IoT设备，Shikitega更加隐蔽，总共只有376字节，其中代码占了300字节。

来源: freebuf

9月26日消息，印度一家医疗软件提供商的Elasticsearch服务器被发现暴露在互联网上，其中存储了过去几年来往返于印度各地的众多印度及外国人的COVID抗原检测结果。

来源: freebuf

26日，英国信息专员办公室（ICO）表示，社交媒体应用程序TikTok可能面临2700万英镑的罚款，因为它违反了英国涉及儿童隐私的数据保护法长达两年时间。

来源: freebuf