行業(yè)動(dòng)態(tài)
首頁(yè) > 行業(yè)動(dòng)態(tài)
火絨華南銷售及服務(wù)中心| 【火絨安全周報(bào)】00后為首的犯罪團(tuán)伙落網(wǎng)/新型網(wǎng)絡(luò)詐騙瞄準(zhǔn)Python開(kāi)發(fā)者
01 00后為首的犯罪團(tuán)伙落網(wǎng)據(jù)公安部網(wǎng)安局報(bào)道，溫州警方近日成功破獲一個(gè)利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)非法獲取數(shù)據(jù)的網(wǎng)絡(luò)犯罪團(tuán)伙，該團(tuán)伙的頭目是一名00后青年。據(jù)稱，該男子起初通過(guò)轉(zhuǎn)賣(mài)他人數(shù)據(jù)獲利，后與朋友組成犯罪團(tuán)伙，在“灰產(chǎn)”群中打著販賣(mài)個(gè)人信息和提供短信轟炸等旗號(hào)，誘騙受害者點(diǎn)擊偽裝成正常文件的木馬病毒，遠(yuǎn)程控制受害者電腦，并冒充受害者身份進(jìn)行詐騙。該團(tuán)伙在數(shù)月內(nèi)通過(guò)控制數(shù)百臺(tái)電腦，非法牟利30萬(wàn)余元。目前，該犯罪團(tuán)伙已被警方抓捕歸案。
02 支付網(wǎng)關(guān)提供商數(shù)據(jù)泄露影響170萬(wàn)用戶據(jù)報(bào)道，支付網(wǎng)關(guān)提供商Slim CD發(fā)生大規(guī)模數(shù)據(jù)泄露事件，約170萬(wàn)名用戶受影響，泄露的數(shù)據(jù)包括用戶姓名、真實(shí)地址及信用卡號(hào)等敏感信息。Slim CD最初于2024年6月檢測(cè)到其系統(tǒng)上存在可疑活動(dòng)。經(jīng)調(diào)查，該公司確認(rèn)黑客的攻擊行為最早可追溯到2023年8月。雖然泄露的信息不足以被黑客利用進(jìn)行欺詐交易，但由于缺少信用卡驗(yàn)證碼，仍然存在信用卡欺詐的風(fēng)險(xiǎn)。目前，Slim CD已采取措施加強(qiáng)網(wǎng)絡(luò)安全性以防止數(shù)據(jù)泄露事件再度發(fā)生。同時(shí)，Slim CD在向受影響用戶發(fā)出的通知中，建議用戶警惕詐騙或身份盜竊行為，一旦發(fā)現(xiàn)應(yīng)立即向發(fā)卡銀行報(bào)告。
03 新型網(wǎng)絡(luò)詐騙瞄準(zhǔn)Python開(kāi)發(fā)者據(jù)報(bào)道，VMConnect是一項(xiàng)主要針對(duì)Python開(kāi)發(fā)人員開(kāi)展的新型網(wǎng)絡(luò)詐騙活動(dòng)，該活動(dòng)可能與朝鮮黑客組織Lazarus有關(guān)。黑客通過(guò)冒充知名金融機(jī)構(gòu)的招聘人員，利用虛假的面試和編碼測(cè)試，誘導(dǎo)受害者下載并執(zhí)行其托管在GitHub存儲(chǔ)庫(kù)和開(kāi)源容器的惡意軟件，這些惡意軟件通常會(huì)被偽裝成測(cè)試程序或文件。雖然研究人員聯(lián)系了一名受感染的開(kāi)發(fā)人員，但他們認(rèn)為該開(kāi)發(fā)人員可能與這項(xiàng)惡意活動(dòng)有關(guān)聯(lián)，而并非受害者。目前，可疑GitHub帳戶已因研究人員的公布而關(guān)閉，但此類詐騙活動(dòng)仍未停止。04 美國(guó)男子利用AI牟利千萬(wàn)美元被捕據(jù)報(bào)道，美國(guó)一男子因涉嫌利用AI技術(shù)生成音樂(lè)并操縱流媒體平臺(tái)播放量，非法獲利超1000萬(wàn)美元被捕。涉事男子利用AI技術(shù)制作了數(shù)十萬(wàn)首歌曲，并利用自己開(kāi)發(fā)的軟件創(chuàng)建大量虛假賬戶。他使用這些賬戶自動(dòng)重復(fù)播放上傳至Spotify和Apple Music等流媒體平臺(tái)的AI歌曲以躲避平臺(tái)的反欺詐檢測(cè)，并通過(guò)數(shù)十億次的虛假播放量獲取了巨額版稅。目前，該男子被指控電匯欺詐陰謀罪、電匯詐騙罪和洗錢(qián)陰謀罪。依據(jù)美國(guó)法律，若罪名成立，男子將面臨最高60年的監(jiān)禁。相關(guān)鏈接：
https://hackread.com/man-faces-prison-first-ever-ai-music-streaming-scam/ 05 英國(guó)青年涉嫌網(wǎng)絡(luò)攻擊被捕據(jù)報(bào)道，英國(guó)國(guó)家犯罪局（NCA）近日逮捕了一名17歲男青年，該男子涉嫌對(duì)倫敦交通局發(fā)起網(wǎng)絡(luò)攻擊，違反了英國(guó)的計(jì)算機(jī)濫用法。NCA表示，倫敦交通局在遭遇網(wǎng)絡(luò)攻擊事件后的迅速反應(yīng)，有助于NCA快速介入調(diào)查。據(jù)悉，被捕青年已于9月5日接受審問(wèn)后被保釋。NCA正在與國(guó)家網(wǎng)絡(luò)安全中心和倫敦交通局合作，以應(yīng)對(duì)此次網(wǎng)絡(luò)安全事件并確保風(fēng)險(xiǎn)最小化。目前，相關(guān)調(diào)查仍在進(jìn)行中。NCA建議遭受網(wǎng)絡(luò)攻擊的受害者根據(jù)政府官方網(wǎng)站的指示，向相應(yīng)機(jī)構(gòu)報(bào)告事件。
