新闻资讯
新发现的Bandidos恶意软件变身Chrome插件瞄准南美洲商业网络
ESET的网络安全研究人员昨天披露了一项针对南美商业网络的恶意软件间谍活动，其中大部分行动集中在委内瑞拉。Bandidos是Bandook的改进版，这种恶意软件旨在针对医疗保健、软件服务、零售、制造和建筑等行业的企业。Bandook由Dark Caracal开发，在2015年至2017年间被用来收集情报，该组织声称代表哈萨克
韩国原子能研究所遭到黑客12天攻击 NIS公布更多细节
韩国原子能研究所（KAERI）近日遭到了长达 12 天的网络攻击，并基本确认攻击方来自朝鲜。在 8 日举行的国会情报委员会会议上，韩国国会情报委员会（NIS）两名干事金炳基和河泰庆表示今年上半年因黑客攻击造成的损失环比增加 9%，其中 KAERI 疑似遭到了朝鲜黑客组织的攻击。 河泰庆表示，在 6 月
从瑞典到美国，严重黑客攻击波及5大洲，上百家企业瘫痪
本周六，全球数百家企业，包括瑞典最大的杂货连锁店之一，都遭遇了一波黑客攻击。这事儿还惊动了拜登，称已指示“联邦政府的全部资源”进行调查。“最初的想法是不是俄罗斯政府，但我们还不确定。”据《纽约时报》报道，安全研究人员表示这次攻击可能是由俄罗斯网络黑客集团 REvil 实施的，如果你还有
韓軍工巨頭接連遭黑客攻擊
多家巨頭被“黑”據韓聯社報道，6月30日，多名韓國政府官員對外表示，今年以來，韓國航空宇宙產業公司遭到兩次不同程度的黑客攻擊，已發現大量機密文件泄露。韓國情報部門消息稱，韓國在研的第五代隱身戰機KF-21戰機設計圖紙可能已泄露。不僅如此，軍用無人機、FA-50輕型攻擊機、直升機、電子戰和雷達
新发现的Mirai Botnet正在操纵各类物联网设备进行DDoS攻击
网络安全专家披露了有关一个新发现的受Mirai启发的僵尸网络"mirai_ptea"的细节。它利用了KGUARD提供的数字录像机（DVR）中一个未公开的缺陷，传播并执行分布式拒绝服务（DDoS）攻击。中国安全公司360在2021年3月23日对缺陷进行了首次调查，然后在2021年6月22日检测到积极的僵尸网络企图。自2016年Mirai
新的勒索软件被发现可以利用虚拟机发动攻击
据赛门铁克威胁猎手团队称，网络犯罪分子正在通过虚拟机运行越来越多的恶意载荷。Help Net Security调查了一次尝试性的勒索软件攻击，该攻击是通过在一些被攻击的电脑上创建的VirtualBox虚拟机执行的。与记录的RagnarLocker攻击使用Windows XP的虚拟机不同，新的威胁似乎是运行Windows 7。此外，根据赛
黑客利用木马程序感染300多万台电脑 攫取1.2TB以上数据
Nord Locker 安全分析师发现，在 2018-2020 年间黑客利用一个木马化恶意程序，感染了超过 300 多万台电脑，并从中攫取了 1.2T 以上的敏感信息。这款尚未命名的恶意软件从超过 325 万台 Windows PC 中收集信息，收集的数据包括 20 亿个 cookies 和 110 万个电子邮件相关的约 2600 万个凭证。这种病毒是
Kaseya遭遇严重勒索软件攻击 REvil团伙索要高达7000万美元赎金
上周五，美国软件开发商 Kaseya Ltd. 遭遇勒索软件攻击，攻击主要集中在 Kaseya VSA 软件上。据悉很多大型企业和技术服务供应商使用 Kaseya VSA 来管理软件更新，并向电脑网络上的系统发布软件更新。援引外媒 The Record 报道，REvil 勒索软件团伙索要7000 万美元的赎金，以发布一个通用的的解码器。RE
微软警告攻击者正肆意利用Windows PrintNightmare漏洞
微软已就 Windows PrintNightmare 漏洞发出紧急警告，因其允许黑客在受害者 PC 上远程执行代码。由 CVE-2021-34527 安全公告可知，该漏洞利用了打印所需的 Windows Print Spooler 服务中的一个缺陷。目前微软正在对“不断发展的状况”进行评估，且 Sangfor 安全研究人员已经发布了概念利用证明。微软表
连锁超市Coop在Kaseya勒索软件攻击后关闭800家商店
瑞典最大的连锁超市之一Coop在周五Kaseya安全事件发生后，确认其一个承包商被勒索软件攻击，因此关闭了全国近800家门店。周五下午，在收银机和自助服务站出现故障，导致Coop员工无法处理店内付款后，这些商店被关闭。根据店内的海报，商店今天（周六）仍然关闭，该公司希望在7月4日（周日）重新开业。
