免费 VPN 将 Android 手机变成代理

据报道，在Google Play上发现了超过15个免费VPN应用程序将Android手机变成了代理，这些“免费”VPN使用恶意软件开发工具包将 Android 设备变成不知情的住宅代理，使流量看起来合法且不太可能被阻止，可能用于网络犯罪和购物机器人。用户可以自愿注册代理服务以获得金钱或其他奖励作为回报，使受害者的互联网带宽在他们不知情的情况下被劫持，并因成为恶意活动的来源而面临法律麻烦。HUMAN的Satori威胁情报团队今天发布了一份报告，列出了Google Play上28个秘密将Android设备变成代理服务器的应用程序。

相关链接：
https://www.bleepingcomputer.com/news/security/free-vpn-apps-on-google-play-turned-android-phones-into-proxies/

这也太“刑”了

抖音：打击违规行为，严控虚拟人物使用

抖音安全中心发布关于不当利用AI生成虚拟人物的治理公告，表示将采取严厉措施打击违规行为。根据公告，抖音将对违规视频下架，并取消违规账号的投稿和营利权限，抹除账号粉丝，并对账号进行封禁等处罚。同时，抖音还将通过模型和技术识别能力，进行长期系统的识别发现和处置，以确保平台的安全环境。抖音安全中心表示，已经掌握了部分黑产团伙不当使用AI生成虚拟人物用于犯罪的线索，并将立即报警打击。这一举措显示了抖音对维护平台安全的高度重视，对利用AI技术进行违法犯罪行为的行为将受到严厉打击。

相关链接：
https://www.douyin.com/rule/billboard?id=1242800000102

群众的眼睛也要擦亮哦

“TheMoon”出现新变种，蔓延至88个国家

网络安全公司 Black Lotus Labs 近日发布报告，近日追踪发现了与“TheMoon”新变种有关的恶意行为，已经感染了全球88个国家和地区的数千台路由器和物联网设备。而TheMoon是一个以前被认为已经惰性的僵尸网络。该公司研究人员表示，在 3 月初发现该恶意活动之后，72小时内有6000 台华硕路由器成为攻击目标。其背后的运营商正在将受损的生命终止(EoL)设备注册到名为Faceless的住宅代理服务中。并且Faceless已成为网络犯罪分子混淆其活动的不可或缺的工具。TheMoon即使不是唯一的，也是Faceless代理服务的主要机器人供应商。

相关链接：
https://blog.lumen.com/the-darkside-of-themoon/

新的网络钓鱼瞄准iPhone用户

一种名为“Darcula”的新网络钓鱼即服务（PhaaS）使用 20,000 个域名来欺骗品牌并窃取 100 多个国家/地区的 Android 和 iPhone 用户凭据。此服务使用用于Google Messages和iMessage的RCS协议而不是用于发送网络钓鱼消息的SMS来接近目标。且与传统的网络钓鱼方法不同，Darcula采用现代技术，如JavaScript、React、Docker和Harbor，无需重新安装网络钓鱼工具包即可持续更新和添加新功能。Darcula已被用于各种服务和组织，从邮政、金融、政府、税务部门到电信公司、航空公司、公用事业，为不法分子提供 200 多种钓鱼模板。

相关链接：
https://www.bleepingcomputer.com/news/security/new-darcula-phishing-service-targets-iphone-users-via-imessage/

苏格兰国家医疗服务体系 3TB 数据被盗

近日，苏格兰国民医疗服务体系信托基金警告称，受到威胁行为者的攻击后，服务可能会中断，数据可能会泄露。而后网络犯罪团伙INC Ransom在暗网博客上发布了苏格兰的国家医疗服务体系(NHS Scotland)系统的数据，称其窃取了约3TB的数据，其中包括医院报告等多项来自苏格兰各医疗机构的敏感信息。INC自2023年以来一直活跃，已声称对至少65个组织的违规行为负责，包括施乐公司和秘鲁电力公司。目前尚不清楚此次攻击的目的及入侵规模。国家网络安全中心(NCSC)、苏格兰警方和苏格兰政府还在调查这起事件。

相关链接：
https://www.infosecurity-magazine.com/news/nhs-dumfries-galloway-significant/

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。