Security Affairs 网站披露，葡萄牙武装部队总参谋部（EMGFA）遭到网络攻击，黑客窃取了大量北约机密文件，直到美国发现几百份文件在暗网上出售并通知葡萄牙相关机构，后者才意识到自身遭受了网络袭击。 葡萄牙武装部队总参谋部（葡萄牙语：Estado-Maior-General das Forças Armadas），是葡萄牙最高军事机构，主要负责葡萄牙武装部队的规划、指挥和控制。
美国先于葡萄牙发现信息泄漏事件
值得一提的是，北约机密信息遭泄露之所以被发现，...

文件分享网站上的 UAC-0098 有效载荷（图自：Google TAG） 托管的被盗线索 钓鱼邮件示例（翻译自乌克兰语）...

（来自：Cisco Talos） 通过在受害企业网络上建立初始立足点，然后部署被称作“VSingle”的定制恶意软件和“ YamaBot”，以建立长期持久的访问。

早些时候，YamaBot 已被日本国家网络应急响应小组（CERT）认定与 Lazarus APT 组织有关。

今年 4 月，...

新兴跨平台BianLian勒索软件的运营商本月增加了他们的命令和控制（C2）基础设施，这一发展暗示着该组织的运营节奏正在提速。 使用Go编程语言编写的BianLian勒索软件于2022年7月中旬首次被发现，截至9月1日已声称有15个受害组织。 值得注意的是，这一新兴的双重勒索勒索软件家族与同名的Android银行木马没有联系，后者主要针对移动银行和加密货币应用程序窃取敏感信息。...

Shikitega操作流程 该恶意软件的主要释放器是一个非常小的 ELF 文件，其总大小仅为 370 字节左右，而其实际代码大小约为 300 字节。专家报告称，Shikitega 能够从 C2 服务器下载下一阶段的有效载荷并直接在内存中执行。通过利用 Metasploit 中最流行的编码器Shikata Ga Nai ，...

如果罪名成立，Colesnicov将面临最高10年的联邦监禁。 一年前，来自美国、德国、荷兰和罗马尼亚的执法机构破坏并拆除了一个名为Slilpp的地下市场的基础设施，该市场专门用于交易被盗登录凭据。 消息来源：TheHackerNews，译者：Shirley；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文...

根据 Statista 发布的预估报告，全球游戏市场在 2025 年预估会达到 2688 亿美元。这也让游戏行业成为黑客重点攻击的目标，让数十亿玩家处于他们的阴影中。作为最畅销的视频游戏之一，Minecraft 自然成为了不少恶意黑客执行攻击的诱饵。 根据端点安全供应商和消费者 IT 安全软件公司卡巴斯基的一份新报告，Mojang Studios 开发的热门沙盒游戏《我的世界》（Minecraft）在黑客使用最多的游戏。...

Holiday Inn 所有者洲际酒店集团 (IHG) 已确认该公司受到网络攻击。拥有全球最大连锁酒店的 IHG 在近日发布的声明中，承认正在调查一些技术系统的“未经授权的访问”。 这家总部位于英国的集团表示自周一以来，其“预订渠道和其他应用程序”已被中断。该集团旗下的 Holiday Inn、Crowne Plaza 和 Regent hotels 均使用这些系统。IHG 表示该公司正在努力尽快完全恢复所有系统， IHG 确认正在评估事件的性质、程度和影响，并已实施其应对计划，包括任命外部专家调查违规行为。IHG 也已经向监管机构报告了本次攻击。...

在为其硬接线和插入式设备增加了端对端加密选项一年多后，Ring现在为其电池供电的视频门铃和安全摄像机提供了端对端加密。 端对端加密使该公司视频摄像头的用户能够锁定他们的录像，使其只能在他们注册的iOS或Android设备上访问。另外，当用户出售或处理Ring设备时，也会更容易保存录制的视频。在启用端对端加密后，除了相机的主人，没有人可以访问录制的录像。即使执法部门向Ring或其母公司亚马逊索取视频，他们也无法提供。...

共同社报道截图 共同社称，黑客组织Killnet7日18时30分左右在即时通讯应用Telegram上写道，它已经向日本“反俄运动”宣战，还上传了一段视频；大约在当天19时过后不久，该组织再次发帖称将瘫痪东京的地铁网络。为此报道称，这些攻击可能正是由Killnet发起的。

报道还称，...