首页 - HackerNews

8220 Gang 云僵尸网络感染全球约 3 万台主机

作者: hackernews 日期: 2022-10-18 分类: 威胁情报

2022 年 7 月，sentinelone报道了8220 Gang，这是众多低技能犯罪软件团伙之一，通过已知漏洞和远程访问暴力强迫感染媒介感染云主机。报告表示8220 Gang已将其云服务僵尸网络扩展到全球约的30000台主机。最近几周，该组织轮换了其攻击基础设施， 8220 Gang的攻击速度与之前报告的一致。大多数活动受害者仍在操作过时或配置错误的Docker、Apache、WebLogic版本以及各种Log4J易受攻击的服务版本。...

谷歌推出开源操作系统 KataOS，采用 Rust 和 seL4 微内核

作者: hackernews 日期: 2022-10-18 分类: 安全快讯, 网络安全

谷歌宣布推出安全操作系统 KataOS，作为他们最新专注于运行环境侧重于机器学习工作负载的嵌入式设备的操作系统。出于将安全性放在首位的宗旨，KataOS 专门使用 Rust 语言开发，并基于 seL4 微内核进行了构建。
通过 seL4 CAmkES 框架，我们还能够提供静态定义和可分析的系统组件。目前，谷歌已经在 GitHub 开源了大部分 KataOS 核心部分。具体包括用于 Rust 的框架（例如 sel4-sys crate，它提供了 seL4 系统调用 API），一个用 Rust 编写的备用 rootserver（用于动态系统范围的内存管理），以及对 seL4 的内核修改，...

墨西哥调查“飞马”间谍软件的购买是否经过授权

作者: hackernews 日期: 2022-10-18 分类: 安全快讯, 恶意软件

墨西哥检察官在一份声明中提到，他们一直关注前律师工会以2300万美元收购“飞马”（Pegasus ）间谍软件的事件。墨西哥律师检察院提到它正在调查“飞马”间谍软件的收购，以及它是否是合法进行的。在周日的声明中，检察官提到了目前对两个人和一位杰出的前官员对PegASUS 间谍软件的使用进行的调查，几天前，现任当局否认它对记者或评论家进行了间谍活动。 Pegasus属于以色列间谍软件机构NSO集团。该集团有时仅将软件程序出售给政府或执法机构。...

微软发现：神秘的勒索软件 Prestige 正在针对乌克兰、波兰的运输和物流组织

作者: hackernews 日期: 2022-10-18 分类: 恶意软件, 网络安全

部署后，Prestige 勒索软件会在其加密的每个驱动器的根目录中放置一个名为“README.txt”的勒索记录。

Prestige 使用 CryptoPP C++ 库对每个符合条件的文件进行 AES 加密，以防止数据恢复，勒索软件会从系统中删除备份目录。...

国际刑警组织领导的行动推翻了“ Black Axe”网络犯罪组织

作者: hackernews 日期: 2022-10-17 分类: 安全快讯, 网络安全

Hackernews 编译，转载请注明出处：国际刑事警察组织，也被称为国际刑警组织，宣布逮捕75人，这是针对有组织网络犯罪集团“Black Axe”的全球协调行动的一部分。该机构表示：“‘Black Axe和其他西非有组织犯罪集团已经发展了跨国网络，诈骗数百万受害者，同时将获得的利润用于奢侈的生活方式和其他犯罪活动中，从贩毒到性剥削。”...

因盗取信息，下载“果照”，一学生被判 13 个月监禁

作者: hackernews 日期: 2022-10-17 分类: 数据泄露, 网络安全

受害者名单中包括 15 名 UPR 女学生其它类似案件今年 6 月，一名加州男子入侵数千个苹果 iCloud 账户，最终因计算机欺诈罪被判监禁 8 年。在被抓获之前，该男子未经授权访问了数百个美国受害者的iCloud账户，并在云端和物理存储中窃取了 500 多名受害者信息，其中包含部分”果体“照片和视频。

转自 Freebuf，...