【火绒安全周报】新恶意软件可盗取Steam等玩家账户/报告称美国政府索取用户数据最多

新恶意软件可盗取Steam等玩家账户

近日，有安全人员在某俄语论坛上注意到一个名为“BloodyStealer”的恶意软件，攻击者利用该软件可盗取Steam、Epic Games、Origin、GOG等主要游戏平台的玩家账户，随后在暗网上标价售卖。据悉，该软件具备高效的反检测技术，其拥有从浏览器抓取Cookies、密码、表单、银行卡信息、窃取游戏玩家的会话等功能。目前其以订阅的方式出售，每月的价格约为十美元，买家也可选择一次性支付约40美元终身使用。安全人员表示，攻击者常会将该软件与游戏MOD或作弊工具捆绑在一起以便于传播与感染，建议用户从可信任的官方网站下载游戏。

原出处：The Hacker News

相关链接：

https://thehackernews.com/2021/09/new-bloodystealer-trojan-steals-gamers.html

报告称美国政府索取用户数据最多

互联网安全和技术公司Techrobot的一份新报告显示，2020年美国政府向科技公司索取并接收的用户数据比其他任何国家都多，2020年仅第一季度其提出了66598次数据请求，同比增长21%。在这些请求中，76%（约5万条信息）得到科技公司同意并分享。值得一提的是，美国对Facebook和推特信息的请求数据量是排名第二的德国的6倍。不过，很多美国人对社交媒体公司将其数据提供给包括美国政府在内的第三方持怀疑和担心态度。

原出处：搜狐

相关链接：

https://www.sohu.com/a/492463594_114984

伦敦警察部队正在购买大量的面部识别技术

上月底，伦敦市长办公室批准了一项允许伦敦警察局提高其监控技术的提案。该提案称，在未来几个月内，伦敦警察局将开始使用追溯性面部识别（RFR），该技术将使其能够处理来自闭路电视、社交媒体和其他来源的历史图像，以追踪嫌疑人。不过，对这一举措，批判者认为该技术会侵犯人们的隐私，也可能会加剧种族歧视。而伦敦市长表示它会缩短识别嫌疑人的时间，并帮助减少首都的犯罪率。同时成立警务道德小组，对伦敦警局使用RFR的情况进行审核和建议。

原出处：cnBeta

相关链接：

https://www.cnbeta.com/articles/tech/1184145.htm

Group-IB CEO因叛国罪被逮捕

近日，俄罗斯警方突袭Group-IB公司，以叛国罪逮捕拘留了该公司的CEO。据了解，该公司是俄罗斯最大的网络安全公司之一，合作伙伴包括国际刑警组织、欧洲刑警组织等。该公司CEO是全球网络空间稳定委员会的独立委员之一，曾作为网络犯罪专家参加了国家杜马、外交部、欧洲委员会和欧安组织的专家委员会。他因与外国情报机构共享数据被俄罗斯指控犯有叛国罪，若罪名成立，可能面临最高20年的监禁。目前尚不清楚突袭搜查的原因。

原出处：安全内参

相关链接：

https://www.secrss.com/articles/34809

黑客在比特币网站骗取1.7万美元

据报道，黑客攻击了比特币基金会网站 Bitcoin.org，并更改了部分内容，并利用其宣传比特币骗局。在持续不到一天的时间里，黑客骗取了1.7万美元。黑客攻击后不久，该网站运营商针对该事件发布了公开警告，表示其受到黑客入侵并关停该网站，随后Bitcoin.org 的域名注册商迅速禁用该域名。目前，该网站已恢复正常，但网站劫持的根本原因尚未不清楚。

原出处：BLEEPLINGCOMPUTER

相关链接：

https://www.bleepingcomputer.com/news/security/bitcoinorg-hackers-steal-17-000-in-double-your-cash-scam

作者：浏览量：