【火绒安全周报】黑客利用恶意软件窃取同行信息/微软证实遭黑客入侵

黑客利用恶意软件窃取同行信息

据报道，有安全人员发现，有黑客利用伪装成破解 RAT 和恶意软件构建工具的剪贴板窃取器来攻击其他黑客。该窃取器通常被用于监视受害者的剪贴板内容，以识别加密货币钱包地址，如比特币、以太坊和门罗币，黑客可利用其劫持金融交易，并将资金转移到其他黑客的账户。事实上，黑客欺骗并攻击同行的行为并不少见，一些缺乏经验或粗心大意的黑客因不能很快识别黑客论坛上的欺骗性工具，最终导致上当受骗。

原出处：51CTO

相关链接：

https://netsecurity.51cto.com/article/704803.html

微软证实遭黑客入侵

据报道，黑客组织Lapsus$宣称从微软 Azure DevOps 服务器窃取了37GB源代码，这些源代码适用于各种内部Microsoft 项目，包括Bing、Cortana和Bing地图。随后，微软证实了这一攻击，并将Lapsus$称为DEV-0537，还表示它入侵了其员工账户，使得黑客可以访问和窃取了部分产品的源代码。对此，微软称，其目前已经迅速修复并阻止黑客的进一步活动。

原出处：BLEEPLINGCOMPUTER

相关链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-they-were-hacked-by-lapsus-extortion-group

雀巢遭匿名者黑客组织攻击

近日，国际黑客组织“匿名者”（Anonymous）宣布，他们成功入侵了全球最大食品制造商雀巢（Nestlè）的网络，并披露了10GB的敏感数据，包括公司电子邮件、密码和与商业客户相关的数据，以惩罚其未停止在俄罗斯的业务。此外其高调宣布将发动另外的大规模攻击，对于40家仍在俄罗斯运营的国际公司发出威胁警告。该组织警告称，他们将给这些国际公司48小时的时间以停止与俄罗斯的合作。潜在目标的名单很长，Hayatt、BBDO、Raiffeisen Bank、IPG、Cloudflare、Citrix Systems等知名品牌都赫然在列。

原出处：security affairs

相关链接：

https://securityaffairs.co/wordpress/129382/hacktivism/anonymous-hacked-nestle-leaked-data.html

黑客在Win10激活工具植入病毒

据报道，黑客在Win10激活工具中植入病毒并诱导用户下载使用，当用户将其添加到白名单并运行后，会同时启动激活工具和病毒，该病毒一旦运行后会与远程服务器通信并下载BitRAT其他恶意文件，即使删除该激活工具也无济于事。此外，该病毒运行后会将部分恶意组件配置为自启动，同时还将自身程序隐藏在Windows Defender安全策略的排除范围内。不过此次的受害者主要是韩国网民，因为目前该病毒主要在韩国网站流传，使用的也是韩国公司的网盘传播文件。

原出处：蓝点网

相关链接：

https://www.landian.vip/archives/93105.html

新勒索软件可擦除PC上全部文件

近日，有安全人员发现一款自 2021 年 8 月存续至今的 LokiLocker 勒索软件，正在互联网上大肆传播。据悉，该恶意软件采用了 AES + RSA 的加密方案，若用户拒绝在指定期限内支付赎金，将会擦除其 PC 上的所有文件：包括删除所有非系统文件、以及覆盖硬盘上的主引导记录（MBR）。目前该勒索软件的受害者主要分布在东欧和亚洲地区。对此，安全人员建议用户定时对其重要文件备份，对不明链接保持警惕。

原出处：HackerNews

相关链接：

https://hackernews.cc/archives/37867

作者：浏览量：