9月8日，星期四，您好！中科汇能与您分享信息安全快讯：
Moobot 僵尸网络“盯上了”D-Link 路由器
又见天价罚单，Meta违反GDPR被罚4亿美元
洲际酒店集团遭网络攻击预订系统瘫痪
酒店业巨头洲际酒店集团近日发布公告称其信息技术系统自本周初遭到破坏后已中断。洲际酒店集团是一家英国跨国公司，目前在100多个国家/地区经营6,028家酒店，并有1800多家在开发中，旗下品牌包括豪华、高档和基本连锁酒店，如洲际、丽晶、六善、皇冠假日、假日酒店等。在周二在向伦敦证券交易所提交的文件中，洲际酒店集团报告其公司部分技术系统受到未经授权的活动的影响：“自昨天以来，IHG的预订渠道和其他应用程序已被严重中断，而且这种情况仍在继续。”根据报告，洲际酒店集团已聘请外部专家对事件进行调查，并正在通知相关监管机构。
洛杉矶联合学区承认遭到勒索软件攻击，导致持续的技术中断。LAUSD 是仅次于纽约市教育部的美国第二大学区。近日，该学区承认在上周末遭到网络攻击，随后确认攻击类型为勒索软件。尽管本次攻击导致 LAUSD 基础设施出现“明显的中断”，不过该学区表示正着手恢复受影响的服务。LAUSD 表示，预计技术问题不会影响交通、食品或课后活动，但指出“业务运营可能会延迟或修改”。
大选在即，巴西多个重点行业目标遭受大规模DDoS攻击
在全球威胁狩猎系统监测到的一系列DDoS攻击活动中，巴西的政府机构、教育机构、新闻机构、通信运营商等均遭到攻击。近日，监测到针对巴西政府网站皮拉尔市政厅的反射型DDoS攻击。此外，巴西还有其他15家市政厅网站均遭受大规模DDoS攻击。
勒索团伙LockBit 3.0成员称将招募更多日本人
被认为是以俄罗斯为据点的全球最大网络犯罪团伙“LockBit 3.0”的成员日前接受共同社采访，表示“伙伴有100人以上”，其中包括多名日籍黑客，还将招募更多的日籍合作者。该人称迄今已给全球2000家以上的企业和团体、1.5万名以上的个人造成了损失。该团伙把企业及团体的机密信息和个人信息加密，勒索钱财作为解除加密的条件，威胁若不答应支付，就把机密信息等公之于众。
EvilProxy 高级网络钓鱼策略工具，可让黑客绕过身份验证
暗网出现一个名为 EvilProxy 的反向代理网络钓鱼即服务 (PaaS) 平台，推广文案中称承诺窃取身份验证令牌以绕过 Apple、Google、Facebook、Microsoft、Twitter、GitHub、GoDaddy 和甚至 PyPI。目前，尚不清楚该服务如何设置反向代理，让使用者能够绕开验证入侵攻击目标的账户。
警惕！SharkBot Android银行木马假冒防病毒和清洁应用
臭名昭著的Android 银行木马SharkBot再次冒头，这次其伪装成防病毒和清洁应用程序出现在Google Play 商店。据了解，有问题的应用程序 Mister Phone Cleaner 和 Kylhavy Mobile Security被下载了60000+次，主要针对的是西班牙、澳大利亚、波兰、德国、美国和奥地利的用户。
美国国税局数据泄露暴露12万纳税人个人信息
据消息，美国官员们近日表示，美国国税局曾无意中公布涉及约12万人的机密信息，之后发现了这一错误并将这些数据从其网站上删除。这些数据来自990-T表，该表通常用于那些拥有个人退休账户（IRA）、并从这些退休计划中赚取某种商业收入的人进行纳税申报。这些人员通常包括个人退休帐户投资于业主有限合伙企业、房地产或其他产生收入的资产的人，而不包括那些个人退休帐户只投资于证券的人。
新型网络钓鱼诈骗，盯上美国运通卡用户
网络安全公司 Armorblox 发现了针对美国运通客户的新网络钓鱼活动。研究人员称，为诱使持卡人打开钓鱼邮件，这些电子邮件的主题通常会标注为“关于您的帐户的重要通知”，试图敦促收件人打开它。打开后，该电子邮件会显示为来自美国运通的合法电子邮件通信，而内容会指导持卡人如何查看附加的安全加密消息。
信息来源：人民网 国家计算机网络应急技术处理协调中心 国家信息安全漏洞库 今日头条 360威胁情报中心 中科汇能GT攻防实验室 安全牛 E安全 安全客 NOSEC安全讯息平台 火绒安全 亚信安全 奇安信威胁情报中心 卡巴斯基 MACFEE Symantec 白帽汇安全研究院 安全帮
本文版权归原作者所有，如有侵权请联系我们及时删除
如有侵权请联系:admin#unsafe.sh