行業(yè)動態(tài)
首頁 > 行業(yè)動態(tài)
火絨華南銷售及服務(wù)中心 | 【火絨安全周報】多地高考生收到作弊記0分詐騙短信/黑客冒充求職者進(jìn)行釣魚
高考結(jié)束后，全國多地出現(xiàn)針對高考考生的詐騙短信。不法分子假冒教育考試院名義發(fā)送短信，謊稱考生在考試中被AI監(jiān)考發(fā)現(xiàn)作弊，成績記為0分。各地教育考試院強調(diào)，官方絕不會發(fā)送此類短信，并提醒考生和家長警惕詐騙，切勿輕信可疑短信，如有疑問需通過官方渠道核實。此外，警方提醒考生和家長注意防范“提前查分”“偽造錄取通知書”“獎學(xué)金釣魚詐騙”“補錄名額交費詐騙”等常見詐騙套路，保護(hù)好個人隱私信息，謹(jǐn)防上當(dāng)受騙。https://mp.weixin.qq.com/s/hpuY8TpDVS-ydozo-c2qWw有機(jī)食品分銷商遭遇網(wǎng)絡(luò)攻擊
United Natural Foods（UNFI）是美國一家天然、有機(jī)和特色食品分銷商。近日，UNFI遭遇網(wǎng)絡(luò)安全事件，其部分業(yè)務(wù)運營因此暫時中斷。6月5日，UNFI檢測到公司IT系統(tǒng)出現(xiàn)未經(jīng)授權(quán)的訪問，隨后該公司主動關(guān)閉部分系統(tǒng)并啟動應(yīng)急響應(yīng)計劃。目前，公司正聯(lián)合第三方網(wǎng)絡(luò)安全專家評估事件影響，并已通報相關(guān)部門。調(diào)查仍處于早期階段，事件類型、是否涉及數(shù)據(jù)泄露及潛在攻擊者身份尚不明確。https://www.darkreading.com/vulnerabilities-threats/united-natural-foods-operations-cybersecurity-incident近日，美國得克薩斯州交通部（TxDOT）通報，該部門于5月12日發(fā)現(xiàn)其車禍記錄信息系統(tǒng)遭遇入侵。攻擊者利用竊取的賬號憑證登錄系統(tǒng)，非法下載約30萬份交通事故記錄。泄露的信息可能包含當(dāng)事人姓名、住址、駕照號碼、車牌及保險單號等敏感內(nèi)容。事件發(fā)生后，TxDOT立即封鎖被盜賬號、阻斷非法訪問，并向受影響人員發(fā)送通知。目前尚無勒索組織宣稱對此負(fù)責(zé)，事件具體影響范圍仍在調(diào)查中。https://www.bleepingcomputer.com/news/security/texas-dept-of-transportation-breached-300k-crash-records-stolen/網(wǎng)紅AI玩具存在隱私泄露風(fēng)險
近期，電商平臺熱銷的AI玩具被曝存在隱私泄露隱患。這類玩具面向3至6歲兒童群體，融合大數(shù)據(jù)分析、智能算法等技術(shù)，具備語音交互和智能陪伴功能。報道稱，AI玩具可能存在過度收集個人數(shù)據(jù)、數(shù)據(jù)存儲與傳輸風(fēng)險，以及內(nèi)容審核不嚴(yán)格的問題。部分產(chǎn)品內(nèi)置超廣角攝像頭、高靈敏度麥克風(fēng)，數(shù)據(jù)采集能力甚至強于某些安防監(jiān)控設(shè)備；個別產(chǎn)品默認(rèn)勾選“同意數(shù)據(jù)用于商業(yè)研究”的隱私協(xié)議；甚至存在惡意軟件仿冒正規(guī)玩具程序誘導(dǎo)兒童泄露信息的情況。專家建議，廠商需強化數(shù)據(jù)加密與權(quán)限控制，消費者應(yīng)選擇正規(guī)產(chǎn)品、關(guān)閉非必要權(quán)限，并培養(yǎng)孩子隱私保護(hù)意識。https://mp.weixin.qq.com/s/Nvv7GbCcC9MYED6KPUf1Xw
黑客組織FIN6是一個金融犯罪團(tuán)伙。近期，F(xiàn)IN6改變攻擊策略，通過偽造求職者身份對招聘人員實施精準(zhǔn)釣魚。該團(tuán)伙在招聘平臺偽裝成求職者與招聘人員建立聯(lián)系，誘導(dǎo)其手動輸入偽造的虛假在線簡歷鏈接以繞過安全檢測，并利用域名隱私保護(hù)服務(wù)隱藏真實身份。相關(guān)鏈接雖然是一個看似正規(guī)的簡歷網(wǎng)站，實際上包含惡意壓縮文件，一旦下載，可能導(dǎo)致敏感信息泄露。目前，相關(guān)攻擊活動仍在持續(xù)。https://dti.domaintools.com/skeleton-spider-trusted-cloud-malware-delivery/
