新闻资讯
新发现的Mirai Botnet正在操纵各类物联网设备进行DDoS攻击
网络安全专家披露了有关一个新发现的受Mirai启发的僵尸网络"mirai_ptea"的细节。它利用了KGUARD提供的数字录像机（DVR）中一个未公开的缺陷，传播并执行分布式拒绝服务（DDoS）攻击。中国安全公司360在2021年3月23日对缺陷进行了首次调查，然后在2021年6月22日检测到积极的僵尸网络企图。自2016年Mirai
新的勒索软件被发现可以利用虚拟机发动攻击
据赛门铁克威胁猎手团队称，网络犯罪分子正在通过虚拟机运行越来越多的恶意载荷。Help Net Security调查了一次尝试性的勒索软件攻击，该攻击是通过在一些被攻击的电脑上创建的VirtualBox虚拟机执行的。与记录的RagnarLocker攻击使用Windows XP的虚拟机不同，新的威胁似乎是运行Windows 7。此外，根据赛
黑客利用木马程序感染300多万台电脑 攫取1.2TB以上数据
Nord Locker 安全分析师发现，在 2018-2020 年间黑客利用一个木马化恶意程序，感染了超过 300 多万台电脑，并从中攫取了 1.2T 以上的敏感信息。这款尚未命名的恶意软件从超过 325 万台 Windows PC 中收集信息，收集的数据包括 20 亿个 cookies 和 110 万个电子邮件相关的约 2600 万个凭证。这种病毒是
Kaseya遭遇严重勒索软件攻击 REvil团伙索要高达7000万美元赎金
上周五，美国软件开发商 Kaseya Ltd. 遭遇勒索软件攻击，攻击主要集中在 Kaseya VSA 软件上。据悉很多大型企业和技术服务供应商使用 Kaseya VSA 来管理软件更新，并向电脑网络上的系统发布软件更新。援引外媒 The Record 报道，REvil 勒索软件团伙索要7000 万美元的赎金，以发布一个通用的的解码器。RE
微软警告攻击者正肆意利用Windows PrintNightmare漏洞
微软已就 Windows PrintNightmare 漏洞发出紧急警告，因其允许黑客在受害者 PC 上远程执行代码。由 CVE-2021-34527 安全公告可知，该漏洞利用了打印所需的 Windows Print Spooler 服务中的一个缺陷。目前微软正在对“不断发展的状况”进行评估，且 Sangfor 安全研究人员已经发布了概念利用证明。微软表
连锁超市Coop在Kaseya勒索软件攻击后关闭800家商店
瑞典最大的连锁超市之一Coop在周五Kaseya安全事件发生后，确认其一个承包商被勒索软件攻击，因此关闭了全国近800家门店。周五下午，在收银机和自助服务站出现故障，导致Coop员工无法处理店内付款后，这些商店被关闭。根据店内的海报，商店今天（周六）仍然关闭，该公司希望在7月4日（周日）重新开业。
FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
近年来，该组织因其大胆的攻击而引起网络安全生态系统内外的关注，这些攻击突破了勒索软件即服务行业的界限。在其他事件中，该组织去年试图敲诈时任总统唐纳德·特朗普，并发布或威胁出售与包括 Lady Gaga 在内的名人有关的文件。REvil的一名代表在3月发表的一篇采访中说，该组织说它的目标是网络保险
英美机构警告俄罗斯组织进行大规模攻击活动
美国和英国的网络安全机构发布了一份关于与俄罗斯有关联的APT28组织进行的一系列大规模暴力攻击的联合警报。 该联合警报由美国国家安全局 (NSA)、美国网络安全和基础设施安全局 (CISA)、美国联邦调查局 (FBI) 和英国国家网络安全中心 (NCSC) 发布。 这些攻击发生在 2019 年年中至 2
PrintNightmare漏洞已引起CISA关注 微软表示正积极开展调查
虽然每月的补丁星期二活动微软都会发布一系列安全更新，但依然存在“漏网之鱼”。日前，国内安全公司深信服（Sangfor）发现了名为 PrintNightmare 的零日漏洞，允许黑客在补丁完善的 Windows Print Spooler 设备上获得完整的远程代码执行能力。该漏洞已引起美国网络安全和基础设施安全局（CISA）的关注
一觉醒来2T硬盘数据化为乌有 背后或是两拨黑客在竞争式入侵
一觉醒来……诶我数据呢？西部数据*（Western Digital）*，全球知名硬盘厂商。机械硬盘起家，一顿操作之后把产品线扩展到了移动硬盘、固态硬盘、NAS硬盘等多个领域。而My Book Live就是NAS硬盘中的一员。它容量够大，还能远程管理硬盘中的数据，建立属于用户自己的个人云。但对于My Book Live用户来说
