【火绒安全周报】新型勒索软件要求受害者做善事/程序员编程抢挂HPV疫苗号牟利40万

新型勒索软件要求受害者做善事

网络安全研究人员披露了一种名为GoodWill的新型勒索软件，勒索者要求受害者向无家可归的人捐赠新衣服，给小孩子买食物，并为任何需要紧急医疗但负担不起的人提供经济帮助，以此来换取解密密钥。此外，受害者被要求以屏幕截图和自拍的形式记录活动，并将其作为证据发布在其社交媒体账户上。安全人员警告称，GoodWill 勒索软件可能导致企业数据暂时甚至永久丢失，并可能导致公司业务关闭以及财产损失。

原出处：The Hacker News

相关链接：

https://thehackernews.com/2022/05/new-goodwill-ransomware-forces-victims.html

程序员编程抢挂HPV疫苗号牟利40万

近日，浙江湖州某医院报案，称其HPV疫苗预约挂号平台始终无法进入。警方调查锁定技术开发人员李某彬，将其抓获。据查，李某彬通过编写计算机脚本等方式，对在线平台预约接口高频率访问抢挂疫苗号，在多省市医院九价HPV疫苗预约平台抢号500余个，非法获利40余万元。目前，犯罪嫌疑人李某彬被警方依法采取刑事强制措施。

原出处：IT之家

相关链接：

https://www.ithome.com/0/620/897.htm

某科技公司研发插件劫持域名跳转广告

陕西某网络科技公司研发了一款用于网吧电脑管理的DBNT软件，免费供全国网吧使用。随后该科技公司将自主开发的一个劫持插件秘密植入到DBNT软件中，利用该插件对全国范围内9万多家安装该软件的网吧计算机上的14万余个私服域名实施劫持。据悉，当用户在使用网吧电脑登录被劫持的域名时，该插件就会对网页数据传输实施控制，使其跳转至指定网页，最终实现引流目的。上述插件共成功实施劫持1000万余次，非法获利49万余元。

原出处：网易

相关链接：

https://www.163.com/dy/article/H8NHKSNK0511A5GF.html

新型恶意软件通过添加恶意扩展广告牟利

近日，网络安全专家发现了一个新型恶意软件，通过在浏览器中添加恶意扩展程序让受害者点击在线广告，从而为不法分子带来收入。该恶意软件目前被命名为ChromeLoader，设备一旦感染就很难发现和删除。在Windows平台上，该恶意病毒会使用PowerShell向受害者的Chrome浏览器添加恶意扩展；在macOS平台上，它使用Bash向Safari发起相同的攻击。据悉，ChromeLoader通过ISO文件的形式分发，该文件看起来像种子文件或破解的视频游戏，从而可以骗取受害者给予其系统的初始访问权限。

原出处：黑客技术

相关链接：

http://www.hackdig.com/05/hack-669622.htm

南非总统信贷数据遭泄露

据报道，黑客团伙SpiderLog$窃取了南非总统的个人信贷数据，并表示由于南非国防、国安、情报等系统均存漏洞，其已沦为黑客“乐园”，任何人都能轻松绘制出南非的数字基础设施分布。该黑客团伙还向媒体提供了截图，证明自己已经能够访问敏感的军事和情报数据。据悉，该团伙还能够识别出政府服务器、各域及互联网服务商的私有IP地址。不过，该黑客团伙声称，此次泄露的民政事务数据并非直接出自其的服务器，而是其他黑客在之前的攻击中窃取获得。

原出处：Hacker News

相关链接：

https://hackernews.cc/archives/39146

作者：浏览量：