最新文章
Top News
威胁行为者利用漏洞，并使用 Elastic Cloud SIEM 管理窃取的数据
HackerNews 编译，转载请注明出处： 网络安全研究人员发现了一场攻击活动，该活动利用多个软件漏洞窃取系统数据，并将数据存储在基于云的安全平台中。 研究人员发现，威胁行为者使用 Elastic Cloud 安全信息与事件管理（SIEM）平台的免费试用实例，从数十家机构的受入侵系统中收集和分析数据。...
Akira 勒索软件利用思科 VPN 入侵企业网络窃取数据
在八起 "Akira "攻击中发现思科VPN特征 图源：SentinelOne SentinelOne 远程访问 RustDesk
此外，SentinelOne WatchTower 的分析师还观察到 Akira 使用 RustDesk 开源远程访问工具来浏览被入侵的网络，这是已知的第一个滥用该软件的勒索软件组织。
由于 RustDesk 是一个合法工具，不会引起任何警报，...
黑客在暗网上出售第四批数据 涉及 6 个网站 2600 万新账户
（图：知道创宇暗网空间搜索引擎“暗网雷达”搜索到的信息） 根据知道创宇暗网雷达搜索到该黑客售卖数据的页面显示，入侵的账户数据包括账户名、邮箱地址、IP地址、加密密码等信息。
黑客单独销售每个被攻击的数据库，总价值为1.2431比特币，大约是5000美元。目前还不清楚上述网站是否意识到数据泄露，...
Facebook 起诉两名乌克兰人 指控使用恶意扩展造成 75000 美元损失
援引外媒Daily Beast报道，Facebook于上周五向两位乌克兰公民提起诉讼，指控后者利用一系列问答游戏秘密窃取用户的数据。根据起诉书显示，Gleb Sluchevsky和Andrey Gorbachov为一家名为Web Sun Group的公司工作， 根据Facebook的起诉书显示，这些恶意扩展程序主要发生在2016至2018年间，主要受害者为俄罗斯用户，已经影响了6.3万个浏览器用户。与此前剑桥分析的策略不同，Sluchevsky和Gorbachov所创建的问答应用是通过浏览器扩展方式完成，会要求受害者下载恶意工具。...
新型攻击技术 “MOSQUITO” 可通过扬声器或耳机窃取数据
外媒 3 月 12 日消息，以色列 Ben-Gurion 大学的研究团队近期详细介绍了一种使用扬声器、耳机可从气隙系统中的计算机中提取数据的新型数据过滤技术 — MOSQUITO，目前来说它是一种 “Jack Retasking” 技术：主要利用特定的音频芯片功能，将输出音频插孔转换成输入插孔， 通过实验，研究人员发现，设法感染 air-gapped 计算机的恶意软件可以将本地存储的文件转换成音频信号，并通过连接的扬声器、耳机或耳塞将它们传送到附近的另一台计算机设备。该设备也受到了恶意软件的感染，它使用插孔将连接的扬声器、头戴式耳机、挂式耳机或耳塞转换成临时麦克风，...