01.韓國用戶遭NiceRAT惡意軟件針對
近日，安全研究人員發(fā)現(xiàn)攻擊者以韓國用戶為目標(biāo)，以破解程序、Windows激活工具、免費(fèi)游戲服務(wù)器作為噱頭在網(wǎng)站及博客上傳播NiceRAT惡意軟件感染用戶設(shè)備，并將被感染的設(shè)備納入其僵尸網(wǎng)絡(luò)。據(jù)悉，NiceRAT是一個(gè)用Python編寫的開源惡意軟件，會引導(dǎo)用戶自行關(guān)閉或刪除安全軟件，收集受害者的IP地址、計(jì)算機(jī)位置等信息，掃描已安裝的瀏覽器和整個(gè)操作系統(tǒng)，尋找加密貨幣錢包中的密碼短語等有價(jià)值的數(shù)據(jù)，然后通過Discord服務(wù)器將這些信息發(fā)送給攻擊者。目前，由于NiceRAT經(jīng)由用戶分發(fā)后，已獨(dú)立于最初的分發(fā)者，導(dǎo)致安全研究人員對于該惡意軟件的初始檢測和分析無限推遲。
02.洛杉磯縣公共衛(wèi)生局?jǐn)?shù)據(jù)泄露影響超20萬人
近日，洛杉磯縣公共衛(wèi)生局（DPH）披露了一起影響超20萬人的重大數(shù)據(jù)泄漏事件，該事件發(fā)生在2024年2月19日至20日之間，攻擊者通過發(fā)送網(wǎng)絡(luò)釣魚電子郵件獲取了53名DHP員工的登陸憑據(jù)，被盜數(shù)據(jù)包括個(gè)人信息、醫(yī)療信息和財(cái)務(wù)信息，影響人群包括與DHP相關(guān)的員工、客戶等。在發(fā)生數(shù)據(jù)泄露后，DHP禁用了受影響的電子郵件賬戶，重置并重新映像了用戶的設(shè)備，此外，DHP也加強(qiáng)了相關(guān)網(wǎng)絡(luò)安全防護(hù)，以防止未來發(fā)生類似事件。DHP表示將為受影響的客戶提供為期一年的身份監(jiān)控服務(wù)，并繼續(xù)與執(zhí)法部門和其他機(jī)構(gòu)合作，以保護(hù)其客戶、員工的隱私安全。
03.ADM機(jī)密數(shù)據(jù)疑遭黑客竊取
近日，威脅行為者IntelBroker在黑客論壇上公開出售阿徹丹尼爾斯米德蘭公司（ADM）相關(guān)數(shù)據(jù)，其中包含ADM員工信息、客戶數(shù)據(jù)庫、財(cái)務(wù)文件等數(shù)據(jù)，但尚未透露以什么價(jià)格出售或如何獲得這些數(shù)據(jù)。據(jù)悉，IntelBroker曾因入侵DC Health Link而出名，該事件導(dǎo)致美國眾議院議員和工作人員的個(gè)人數(shù)據(jù)泄露，并引發(fā)了一場國會聽證會。目前，ADM公司已發(fā)表聲明，表示正在與執(zhí)法官員和第三方托管合作伙伴密切合作，全力調(diào)查關(guān)于公司機(jī)密數(shù)據(jù)被竊取事件。
04.美國兩男子經(jīng)營暗網(wǎng)涉嫌非法交易4.3億美元
近日，美國檢察官指控托馬斯·帕維（Thomas Pavey）與拉海姆·漢密爾頓（Raheim Hamilton）違法經(jīng)營暗網(wǎng)。據(jù)悉，二人在經(jīng)營暗網(wǎng)期間，協(xié)助成交400萬筆非法交易，價(jià)值超4.3億美元。起訴書指出暗網(wǎng)經(jīng)營范圍包含“欺詐”、“藥品和化學(xué)品”、“軟件和惡意軟件”等，且該暗網(wǎng)僅能通過專門的匿名軟件訪問，所有交易均使用加密貨幣進(jìn)行。在隨后的調(diào)查中，有關(guān)執(zhí)法部門繳獲了超過7500萬美元的加密貨幣，以及現(xiàn)金和貴金屬。目前，兩人仍在拘留中，正在等待美國聯(lián)邦法院聽證會審判，最高可判處無期徒刑。
05.美國鐵路公司數(shù)據(jù)泄露影響多名旅客
近期，美國國家客運(yùn)鐵路公司（Amtrak）披露了一起數(shù)據(jù)泄露事件，旅客的Guest Rewards賬戶信息被大量竊取。在Amtrak向馬薩諸塞州提交的泄露通知中顯示，5月15日至18日期間，Amtrak的用戶賬戶信息遭到第三方未經(jīng)授權(quán)的訪問。Amtrak表示此次事件是利用之前泄露的數(shù)據(jù)非法訪問用戶賬戶，并非是其系統(tǒng)遭到黑客攻擊。據(jù)報(bào)道，泄露的信息包含大量數(shù)據(jù)，包括姓名、聯(lián)系方式、付款詳細(xì)信息等。攻擊者甚至接管了賬戶，更改了電子郵件和密碼，但Amtrak已將電子郵件地址更改為原用戶并重置賬號密碼。目前Amtrak并未詳細(xì)說明受影響人數(shù)，但已敦促旅客更換密碼并實(shí)施多因素身份驗(yàn)證，以防止賬戶被非法訪問和接管。
詳見：https://mp.weixin.qq.com/s/KzQcaM6Ax4vIuQK3Uo2ZZA
