行業(yè)動態(tài)
首頁 > 行業(yè)動態(tài)
火絨華南銷售及服務(wù)中心| 【火絨安全周報】00后為首的犯罪團(tuán)伙落網(wǎng)/新型網(wǎng)絡(luò)詐騙瞄準(zhǔn)Python開發(fā)者
01 00后為首的犯罪團(tuán)伙落網(wǎng)據(jù)公安部網(wǎng)安局報道，溫州警方近日成功破獲一個利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)非法獲取數(shù)據(jù)的網(wǎng)絡(luò)犯罪團(tuán)伙，該團(tuán)伙的頭目是一名00后青年。據(jù)稱，該男子起初通過轉(zhuǎn)賣他人數(shù)據(jù)獲利，后與朋友組成犯罪團(tuán)伙，在“灰產(chǎn)”群中打著販賣個人信息和提供短信轟炸等旗號，誘騙受害者點(diǎn)擊偽裝成正常文件的木馬病毒，遠(yuǎn)程控制受害者電腦，并冒充受害者身份進(jìn)行詐騙。該團(tuán)伙在數(shù)月內(nèi)通過控制數(shù)百臺電腦，非法牟利30萬余元。目前，該犯罪團(tuán)伙已被警方抓捕歸案。
02 支付網(wǎng)關(guān)提供商數(shù)據(jù)泄露影響170萬用戶據(jù)報道，支付網(wǎng)關(guān)提供商Slim CD發(fā)生大規(guī)模數(shù)據(jù)泄露事件，約170萬名用戶受影響，泄露的數(shù)據(jù)包括用戶姓名、真實(shí)地址及信用卡號等敏感信息。Slim CD最初于2024年6月檢測到其系統(tǒng)上存在可疑活動。經(jīng)調(diào)查，該公司確認(rèn)黑客的攻擊行為最早可追溯到2023年8月。雖然泄露的信息不足以被黑客利用進(jìn)行欺詐交易，但由于缺少信用卡驗(yàn)證碼，仍然存在信用卡欺詐的風(fēng)險。目前，Slim CD已采取措施加強(qiáng)網(wǎng)絡(luò)安全性以防止數(shù)據(jù)泄露事件再度發(fā)生。同時，Slim CD在向受影響用戶發(fā)出的通知中，建議用戶警惕詐騙或身份盜竊行為，一旦發(fā)現(xiàn)應(yīng)立即向發(fā)卡銀行報告。
03 新型網(wǎng)絡(luò)詐騙瞄準(zhǔn)Python開發(fā)者據(jù)報道，VMConnect是一項(xiàng)主要針對Python開發(fā)人員開展的新型網(wǎng)絡(luò)詐騙活動，該活動可能與朝鮮黑客組織Lazarus有關(guān)。黑客通過冒充知名金融機(jī)構(gòu)的招聘人員，利用虛假的面試和編碼測試，誘導(dǎo)受害者下載并執(zhí)行其托管在GitHub存儲庫和開源容器的惡意軟件，這些惡意軟件通常會被偽裝成測試程序或文件。雖然研究人員聯(lián)系了一名受感染的開發(fā)人員，但他們認(rèn)為該開發(fā)人員可能與這項(xiàng)惡意活動有關(guān)聯(lián)，而并非受害者。目前，可疑GitHub帳戶已因研究人員的公布而關(guān)閉，但此類詐騙活動仍未停止。05 英國青年涉嫌網(wǎng)絡(luò)攻擊被捕據(jù)報道，英國國家犯罪局（NCA）近日逮捕了一名17歲男青年，該男子涉嫌對倫敦交通局發(fā)起網(wǎng)絡(luò)攻擊，違反了英國的計(jì)算機(jī)濫用法。NCA表示，倫敦交通局在遭遇網(wǎng)絡(luò)攻擊事件后的迅速反應(yīng)，有助于NCA快速介入調(diào)查。據(jù)悉，被捕青年已于9月5日接受審問后被保釋。NCA正在與國家網(wǎng)絡(luò)安全中心和倫敦交通局合作，以應(yīng)對此次網(wǎng)絡(luò)安全事件并確保風(fēng)險最小化。目前，相關(guān)調(diào)查仍在進(jìn)行中。NCA建議遭受網(wǎng)絡(luò)攻擊的受害者根據(jù)政府官方網(wǎng)站的指示，向相應(yīng)機(jī)構(gòu)報告事件。
