一周网络安全资讯概览

这是我们为您精心整理的二月第四周网络安全资讯汇总,茶水雅间已备好,请各位看官慢慢品鉴。

荷兰警方逮捕了3名参与大规模数据盗窃及勒索的黑客

荷兰警方宣布逮捕三人,他们涉嫌涉及数据盗窃、勒索和洗钱等犯罪活动。

嫌疑人包括来自赞德沃特和鹿特丹的两名21岁男子和一名没有永久居留权的18岁男子。逮捕是在 2023年1月23日进行的。

恶意软件ChromeLoader使用VHD文件伪装成破解游戏和盗版软件

研究人员最近发现了一个使用 VHD 文件分发ChromeLoader的恶意软件活动,ChromeLoader正在试图通过伪装成破解游戏和盗版软件进行传播。

研究人员在数百个Docker容器中发现了隐藏的漏洞

Rezilion 发现了数百个 Docker 容器映像的存在安全隐患,其中包含大多数标准漏洞扫描程序和 SCA 工具无法检测到的漏洞。

威胁行为者在黑客论坛上泄露动视员工数据

一名威胁行为者在Breached黑客论坛上泄露了据称于2022年12月从游戏巨头动视Activision窃取的数据。

Resecurity锁定全球最大投资诈骗网络“Digital Smoke”

Resecurity确定了规模和运营规模最大的投资欺诈网络之一,这些网络旨在欺骗来自澳大利亚、加拿大、中国、哥伦比亚、欧盟、印度、新加坡、马来西亚、阿拉伯联合酋长国、沙特阿拉伯、墨西哥、美国的互联网用户和其他地区。

Mandiant报告:2022年勒索软件攻击及付款下降15%

网络安全巨头 CrowdStrike 告诉媒体,去年的平均赎金需求下降了28%,从前一年的570万美元下降到410万美元。据报道,该公司将这一下降归因于多种因素,包括勒索软件团伙成员的逮捕和去年对这些团体的其他破坏,以及比特币等加密货币价值的下跌。CrowdStrike向 CRN 证实了这一数据。

Bitdefender发布了MortalKombat Ransomware家族的免费解密器

防病毒公司Bitdefender为最近发现的勒索软件家族MortalKombat发布了免费解密器。

加拿大将禁止在政府移动设备上使用TikTok

出于安全考虑,加拿大将禁止其员工在移动设备上使用流行的中国短视频应用程序TikTok。该应用程序将于本周从政府设备中删除。

专家在PyPI上的Python包中识别出功能齐全的信息窃取程序和木马

安全专家已发现上传到 Python 包索引(PyPI)的恶意 Python 包包含功能齐全的信息窃取程序和远程访问木马。

这个名为colourfool的软件包是由Kroll的网络威胁情报团队识别出来的,该公司称该恶意软件为Colour-Blind。

美国零售商WH Smith在网络攻击后披露数据泄露

美国零售商WH Smith披露了网络攻击后的数据泄露事件,威胁参与者可以访问公司数据。

本文来源于Lonely Blog -全球网络安全资讯平台, 转载请注明出处: https://blog.wuhao13.xin/4623.html

标签