信息安全最新文章 手机恶意软件团伙让运营商损失2亿美元 据司法部称，在入侵了AT&T的内部网络并成功安装上了恶意软件之后，一个作案长达七年的电话解锁恶意软件的头目将会被判刑。 發(fā)表于：2021/10/20 网络钓鱼攻击预防：预防电子邮件网络钓鱼攻击的10种最佳方法 没有人愿意相信自己会成为网络钓鱼攻击的受害者。但是目前看来，网络钓鱼攻击呈上升趋势，并且比以往任何时候都更加复杂。 發(fā)表于：2021/10/20 iPhone Apple Pay被爆绕过漏洞 研究人员发现一种利用未解锁的iPhone使用Apple Pay+visa卡来发起无接触欺诈交易的方法。 發(fā)表于：2021/10/20 恶意Firefox插件“Safepal Wallet”窃取了加密货币 Safepal是一种加密货币钱包应用程序，能够安全地持有超过10,000种资产，包括比特币、以太坊和莱特币。 發(fā)表于：2021/10/20 主要的初始攻击媒介：密码、漏洞、骗术 安全公司卡巴斯基在最新发布的事件响应报告中表示，攻击者入侵企业和政府网络的三大策略包括暴力破解密码、利用未修补的漏洞以及通过恶意电子邮件进行社会工程。 發(fā)表于：2021/10/20 苹果AirTag爆出0day漏洞 苹果公司AirTag的 “丢失模式 ”中存在一个未修补的存储跨站脚本（XSS）漏洞，该漏洞可能会使用户受到大量的网络的攻击，包括凭证窃取、点击劫持、恶意软件交付、令牌盗窃等操作。 發(fā)表于：2021/10/20 38亿Clubhouse和Facebook用户泄露 38亿Clubhouse和Facebook用户数据泄露被出售。 發(fā)表于：2021/10/20 310万名Neiman Marcus顾客的信息被泄露 总部位于达拉斯的Neiman Marcus集团一直是作为高富帅们的首选奢侈品牌商而闻名全球。但是，他们之前以优质的质量而享有的的声誉受到了很大的打击，因为有消息称该公司的网络早在2020年5月就被攻击者攻破了。 發(fā)表于：2021/10/20 NFT收藏家被欺诈购买假冒的Banksy作品 一名攻击者侵入了著名街头艺术家 Banksy 的网站，举办了一场欺诈性的 NFT 拍卖，但随后将钱退还了。 發(fā)表于：2021/10/20 The Telegraph 10TB数据库泄露 The Telegraph 10TB订阅用户数据库泄露，The Telegraph回应称只有600用户受到影响。 發(fā)表于：2021/10/20 基于SolarWinds 开发的 DarkHalo：Tomiris 连接 2020 年 12 月，SolarWinds 攻击席卷全球。虽然供应链攻击已经成为许多 APT 攻击者利用的有记录的攻击媒介，但由于攻击者的极端谨慎和受害者的高价值性，这一特定活动脱颖而出。据信，当 FireEye 发现该活动的第一个攻击样本时，攻击者（DarkHalo又名Nobelium）已经为使用它一年多了。迄今为止收集到的证据表明，DarkHalo 在 OrionIT 的网络中花了六个月的时间来完善他们的攻击，并确保他们对供应链链的篡改不会造成任何不利影响，从而降低被发现的概率。 發(fā)表于：2021/10/20 Coinbase双因子认证漏洞致超6000用户加密货币被盗 Coinbase双因子认证系统存在漏洞致超6000用户加密货币被盗。 發(fā)表于：2021/10/20 SOVA——令人担忧的 Android 特洛伊木马 研究人员表示，一种名为SOVA（俄语为“猫头鹰”）的新型Android银行木马正在积极开发中，即使在起步阶段，它也表现的野心勃勃。该恶意软件希望将分布式拒绝服务（DDoS）、中间人（MiTM）和RANSOMSORT功能整合到其武器库中——在现有的银行覆盖、通知操作和键盘记录服务之上。 發(fā)表于：2021/10/20 对尼日利亚黑客组织——SilverTerrier的分析（上） 企业电子邮件攻击 （BEC） 仍然是企业面临的最常见和攻击最大的攻击类型，在FBI 互联网犯罪投诉中心 （IC3） 2020年度报告中，BEC连续第五年位居榜首。五年多来，全球由SilverTerrier攻击造成的损失从 2016 年的 3.6 亿美元激增至 2020 年的惊人的 18 亿美元。从长远来看，与 BEC 计划相关的年度损失现在超过了 24 个国家的国内生产总值 （GDP）。据估计，2018-2020年这三年期间，全球损失总计超过49.3亿美元。更令人担忧的是，这种攻击没有放缓的迹象，因为去年损失增加了 29%，平均每位受害者为96372美元。 發(fā)表于：2021/10/20 苹果发布紧急iOS更新修补新的0 day漏洞 苹果公司在周一匆忙发布了iOS 15.0.2和iPadOS 15.0.2的安全更新，修复了一个正在被大量利用的远程代码执行（RCE）0 day漏洞。 發(fā)表于：2021/10/20 <…169170171172173174175176177178…>
