1、國際刑警組織逮捕千余黑客,截獲千萬美元贓款
國際刑警組織逮捕了1003名涉嫌網(wǎng)絡犯罪相關人員,涉事案件包含情感詐騙、投資詐騙、在線洗錢以及非法在線賭博等多種。據(jù)稱,此次打擊網(wǎng)絡犯罪活動名為“HAEICHI-II”是“HAEICHI-I”網(wǎng)絡犯罪打擊活動的延續(xù)。活動中,警方繳獲了近2700萬美元,凍結了2350個與各種網(wǎng)絡犯罪有關的銀行賬戶。
國際刑警組織的聯(lián)合行動覆蓋了安哥拉、文萊、柬埔寨、哥倫比亞、中國、印度、印度尼西亞、愛爾蘭、日本、韓國、老撾、馬來西亞、馬爾代夫、菲律賓、羅馬尼亞、新加坡、斯洛文尼亞、西班牙、泰國和越南等20個國家和地區(qū)。[閱讀原文]
?
2、谷歌蘋果因收集數(shù)據(jù),被意大利政府處以千萬歐元罰款
日前,谷歌和蘋果因違反意大利《消費者法》,被意大利政府處以1000萬歐元罰款。意大利政府處罰公告指出,谷歌和蘋果涉及缺乏有關如何使用個人數(shù)據(jù)的信息以及出于商業(yè)目的積極獲取消費者數(shù)據(jù)的做法,且調查發(fā)現(xiàn)谷歌和蘋果都沒有提供關于如何收集數(shù)據(jù)、收集哪些數(shù)據(jù)以及將如何使用這些數(shù)據(jù)的明確信息。
公告中還指出,谷歌在帳戶創(chuàng)建階段和人們自己使用服務時省略了所有相關信息。而?Apple?在創(chuàng)建?Apple ID?以及訪問?App Store、iTunes、Apple Books?等時也會這樣做。[閱讀原文]
?
3、宜家電子郵件系統(tǒng)遭持續(xù)網(wǎng)絡攻擊
宜家突遭網(wǎng)絡攻擊,不明身份的黑客通過電子郵件,在內部網(wǎng)絡對宜家員工發(fā)起釣魚攻擊。事發(fā)后,宜家向員工發(fā)送警告稱正遭針對內部郵箱的網(wǎng)絡釣魚網(wǎng)絡攻擊,據(jù)悉這些釣魚電子郵件也來自其他受感染的宜家組織和業(yè)務合作伙伴。
針對Inter IKEA郵箱的網(wǎng)絡攻擊正在進行中,其他宜家組織、供應商和業(yè)務合作伙伴也受到了同樣的攻擊,并進一步向Inter IKEA的人員傳播惡意電子郵件。宜家IT團隊警告員工,電子郵件攻擊的釣魚郵件包含末尾有7位數(shù)字的鏈接,并分享了一封示例電子郵件。此外,員工被告知不要打開電子郵件,無論是誰發(fā)送的,并立即向IT部門報告。[閱讀原文]
?
4、TrickBot利用屏幕分辨率,逃避殺軟檢測
有安全團隊發(fā)現(xiàn),TrickBot惡意軟件運營商一直在使用一種檢查目標設備系統(tǒng)屏幕分辨率的方法,來逃避安全軟件的檢測。分析顯示,TrickBot惡意軟件運營商在增加這項功能后,如若識別到目標設備使用的是800×600或1024×768非標準屏幕分辨率后,就會終止感染鏈。
與此同時,在研究人員發(fā)現(xiàn)的新變體中,惡意軟件被置入在垃圾郵件的HTML?附件中。該附件在下載了惡意ZIP文件,且重定向到?ABC(美國廣播公司)網(wǎng)站。如果目標在其Web瀏覽器中打開HTML,惡意腳本將被解碼并將payload部署在其設備上。[閱讀原文]
?
5、SPO遭Clop勒索軟件攻擊,部分商業(yè)信息泄露
海事服務巨頭太古海洋開發(fā)有限公司(SPO)突遭Clop勒索軟件攻擊,數(shù)據(jù)遭竊。據(jù)悉,未經(jīng)授權的黑客滲透至太古海洋開發(fā)有限公司(SPO)IT系統(tǒng)內部,并竊取了部分員工的數(shù)據(jù)信息。
從事件公開聲明來看,不法黑客未經(jīng)授權的訪問,導致SPO公司部分機密專有商業(yè)信息,以及一些個人數(shù)據(jù)丟失。不過,此次網(wǎng)絡攻擊并未對SPO公司的全球運營產(chǎn)生重大影響。目前,該公司已向有關部門上報網(wǎng)絡攻擊事件,并在外部安全專家的幫助下展開調查,進一步確認網(wǎng)絡攻擊事件波及的范圍及影響。[閱讀原文]
轉載自安全客:https://www.anquanke.com/post/id/260981