洞·见 | 20250317

台湾资通电军自2017年6月成立以来，便充当“台独”分裂势力的爪牙，无所不用其极地对大陆开展网络攻击渗透活动。国家安全机关坚定捍卫国家安全，坚决打击台湾资通电军网络谋“独”、网络间谍活动，彻查幕后黑手，肃清危害隐患。近年来，针对台湾资通电军网络攻击渗透活动，国家安全机关严密监测，深入调查，已锁定多名参与策划、指挥及实施人员的身份信息，于国家安全部公众号上公开通报。

资料来源：

https://mp.weixin.qq.com/s/BgkNlhG9IfgCvPpJFpVSzA

资料来源：

https://www.cyberdaily.au/security/11832-australian-tfe-hotels-group-admits-cyber-attack-recovery-an-ongoing-process

攻击者自2022年底以来一直利用Strela窃密木马进行攻击活动，其重点目的是从Microsoft Outlook和Mozilla Thunderbird电子邮件客户端中窃取凭据。该威胁主要影响特定欧洲国家的用户，包括西班牙、意大利、德国、波兰和乌克兰等。研究人员最近发现恶意的电子邮件，攻击者转发包含发票的正常电子邮件，但将原始附件替换为包含恶意软件加载程序的ZIP文件。这些电子邮件由目标国家的语言编写，其内容看起来像是用户近期购买产品的合法发票通知。研究人员表示，Strela窃密木马采用了复杂的规避检测技术，该恶意软件实施了多阶段感染过程，具有自定义的多层混淆和代码流扁平化，以阻碍研究人员进行分析。

资料来源：

https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/a-deep-dive-into-strela-stealer-and-how-it-targets-european-countries/

资料来源：

https://cybersecuritynews.com/secp0-ransomware-threatens-organizations/

研究人员发现一种新型恶意软件MassJacker，其主要作用是监控Windows剪贴板中复制的加密货币钱包地址并将其替换为攻击者的钱包地址。攻击者似乎使用一个单一的Solana钱包作为收款中心，到目前为止，该钱包已经积累了超过价值30万美元的金额。研究人员认为此次攻击行动都与一个特定的攻击组织有关，因为从命令和控制（C2）服务器下载的文件名以及用于解密文件的加密密钥在整个活动中都是相同的。

资料来源：

https://www.cyberark.com/resources/threat-research-blog/captain-massjacker-sparrow-uncovering-the-malwares-buried-treasure

当地时间3月11日，西班牙政府批准了一项人工智能治理法案，要求企业在采用AI生成的内容时必须明确标识，否则将可能遭受高达3500万欧元或全球年营业额7%的罚款。此举旨在规范AI技术的健康发展，遏制潜在不良行为，并对关键行业内的高风险人工智能系统施加严格的监管措施，确保公民权益和社会安全得到有效保护。

芝加哥公立学校（CPS）官员称，其一家供应商的服务器遭到黑客攻击，泄露了自2017-18学年以来的所有现任和前任学生的个人信息。一家名为Cleo的技术供应商，其系统在去年年底遭到黑客攻击，攻击者获取了学生的姓名、出生日期、性别和CPS学生证号码。对于参加医疗补助计划（Medicaid）的学生，他们的医疗补助计划号码和计划资格日期也遭到泄露。根据CPS的说法，学生的社会安全号码、财务信息或健康数据没有泄露。

资料来源：

https://www.cbsnews.com/chicago/news/chicago-public-schools-data-breach-what-you-need-to-know/