微闻

标签： 黑客

  • 国家支持黑客

    国家支持黑客

    安全专家分析：XZ Utils 攻击者 “Jia Tan” 是一个伪装成东亚人的由国家支持的黑客

  • 美国网络安全委员会发现微软可以阻止中国黑客入侵政府电子邮件

    美国网络报告称微软本可以阻止中国黑客侵入政府电子邮件

    美国网络安全审查委员会 (CSRB) 的一份新报告发现，微软去年本可以阻止中国黑客通过其 Microsoft Exchange Online 软件侵入美国政府电子邮件。该事件被描述为微软的“一连串安全失误”，允许政府支持的黑客访问22个组织的在线电子邮件收件箱，影响了500多人，其中包括从事国家安全工作的美国政府雇员。美国国土安全部 (DHS) 发布了一份措辞严厉的报告，发现此次黑客攻击是“可以预防的”，微软内部的许多决定助长了“一种不重视企业安全投资和严格风险管理的企业文化”。

    —— Theverge

  • 美国政府向黑客网络犯罪组织追究责任

    美国提供1000万美元悬赏攻击医疗系统的黑客

    美国政府表示，正在将悬赏 ALPHV/BlackCat 网络犯罪组织主要领导人的范围扩大到其附属成员，该组织上月对美国医疗巨头 Change Healthcare 的攻击导致全美医院和药房的处方药配送中断近两周。美国国务院在周三的一份声明中表示，将提供高达 1000 万美元的悬赏，以奖励提供识别与定位 ALPHV/BlackCat 有关的信息或找到与该组织有关的任何人，包括“他们的附属机构、活动或与外国政府的联系”。

    —— 美国政府

  • 中国黑客组织植入后门并安装漏洞补丁

    中国黑客组织在入侵并植入后门后安装漏洞补丁

    Google 旗下的安全公司 Mandiant 在调查中发现，两起不同事件中利用的工具组合是来自中国的威胁行为者 UNC5174 所独有的。Mandiant 评估称，有迹象表明该团体是中国国家安全部的承包商，专注于执行访问操作。该组织已经入侵了数百家不同国家的政府和组织。据观察，攻击者在获得受害者组织的初步网络访问权限之后，正在试图出售高价值目标的访问权。此外，在被入侵的系统中创建后门之后，他们会给被其利用的漏洞打上补丁。此举可能是防止其他黑客组织利用相同的漏洞入侵系统。

    —— Mandiant

  • 富士通遭黑客攻击

    富士通称其遭到黑客攻击并警告数据泄露

    日本富士通3月15日在一份声明中证实了一次网络攻击，并警告称黑客可能窃取了个人数据和客户信息。富士通在其官方网站上的声明中表示：“我们确认公司的多台工作计算机上存在恶意软件，经过内部调查发现，包含个人信息和客户信息的文件可能会被非法取出。”富士通表示，已将公司受影响的业务计算机断开连接，并正在调查恶意软件入侵的情况以及信息是否泄露。

    —— 富士通

  • Meta Quest 头显存在漏洞可导致黑客攻击

    Meta 的 Quest 头显存在漏洞可以让黑客攻击沉浸式环境

    芝加哥大学的研究人员利用 Meta 的 Quest VR 系统中的一个安全漏洞，劫持用户的头显、窃取敏感信息并在生成人工智能的帮助下操纵社交互动。该攻击尚未在现实网络环境出现（尚未出现在野利用），而且执行门槛也很高，因为它需要黑客访问 Quest VR 头显用户的 Wi-Fi 网络。不过，这种攻击非常复杂，目标用户很容易遭受网络钓鱼、诈骗和诱导等风险。在攻击中，黑客创建了一个应用，将恶意代码注入 Meta Quest VR 系统，然后启动屏幕远程镜像，此时攻击者就可以看到、记录和修改用户所使用的头显。

    —— 麻省理工科技评论、论文地址

  • 俄罗斯黑客窃取微软源代码

    微软称俄罗斯黑客在监视其高管后窃取了源代码

    微软今年早些时候曾透露，俄罗斯国家支持的黑客一直在监视其高级管理团队一些成员的电子邮件帐户。 现在，微软透露，这次攻击与 SolarWinds 攻击背后的同一组织发起，还导致一些源代码被盗，微软将其描述为正在进行的攻击。

    微软解释道，“最近几周，我们看到有证据表明黑客组织 Midnight Blizzard (Nobelium) 正在使用最初从我们公司电子邮件系统中泄露的信息来获取或试图获取未经授权的访问，这包括访问公司的一些源代码存储库和内部系统。 迄今为止，我们还没有发现任何证据表明微软管理的面向客户的系统已受到损害。”目前尚不清楚哪些源代码被访问，但微软警告称，攻击者现在正试图使用​​“已发现的不同类型的信息”来进一步攻击该公司及其客户。

    —— The Verge，微软博客

  • 黑客利用ChatGPT建立网络钓鱼攻击

    坏蛋AI聊天机器人涌现，帮助黑客实施网络钓鱼攻击

    一批名为“BadGPT”和“FraudGPT”的新型邪恶聊天机器人正在网络最黑暗的角落涌现。

    正如一些办公室工作人员使用 ChatGPT来编写更好的电子邮件一样，黑客正在使用人工智能聊天机器人的受操纵版本来增强他们的网络钓鱼电子邮件。他们可以使用聊天机器人来创建虚假网站、编写恶意软件并定制消息，以更好地冒充高管和其他受信任的实体。

    印第安纳大学的研究人员最近梳理了在暗网上销售和传播的 200 多种大型语言模型黑客服务。第一项服务于 2023 年初出现，即 2022 年 11 月OpenAI 的 ChatGPT 公开发布几个月后。

    根据网络安全供应商 SlashNext 2023 年 10 月的一份报告，从 ChatGPT 公开发布以来的 12 个月内，网络钓鱼电子邮件增长了 1,265%，平均每天发送 31,000 封钓鱼邮件。虽然一些地下人工智能工具已被关闭，但新的服务已经取代了它们。AI 黑客服务通常通过加密货币付款，价格从每月 5 美元到 199 美元不等。

    —— 华尔街日报 （节选）

  • 朝鲜黑客入侵韩国总统尹锡悦工作人员的电子邮件

    韩国称朝鲜黑客入侵了总统工作人员的个人电子邮件

    韩国总统尹锡悦的办公室周三表示，朝鲜黑客在尹锡悦 11 月访问欧洲之前入侵了他一名工作人员的个人电子邮件。尹的办公室表示，此次违规行为仅影响了这名身份不明的员工的个人账户，该员工部分使用商业电子邮件服务来处理公务，从而违反了安全协议。官员们没有具体说明该工作人员的个人电子邮件中被盗的信息类型，但强调办公室的整体安全系统没有受到影响。

    —— 美联社

  • SEC 账户被黑客劫持SIM卡交换攻击

    SEC 证实其 X 账户遇到了 SIM 卡交换攻击而被黑客劫持

    美国证券交易委员会 SEC 今天确认，其 X 账户因与该账户关联的手机号码遭到 SIM 卡交换攻击而被黑客劫持。本月早些时候，SEC 的 X 账户遭到黑客劫持，发布了虚假的比特币 ETF 批准公告。SIM 卡交换攻击是透过冒用身份向电信运营商提出申请，将被害者的电话号码从对方的 SIM 卡转移至攻击者的一种诈骗攻击手段。SEC 表示，他们将继续与执法部门合作，调查攻击者是如何通过移动运营商实施 SIM 卡交换攻击的。

    —— Bleeping Computer