¹È¸èËÑË÷³öÏÖ¹ÊÕϵ¼Ö²¿ÃÅÓû§ÎÞ·¨¿´µ½ËÑË÷Á˾Ö

°ä²¼¹¦·ò 2023-04-19

1¡¢¹È¸èËÑË÷³öÏÖ¹ÊÕϵ¼Ö²¿ÃÅÓû§ÎÞ·¨¿´µ½ËÑË÷Á˾Ö


ýÌå4ÔÂ18ÈÕ±¨Â·³Æ£¬¹È¸èËÑË÷³öÏÖÎÊÌ⣬ËÑË÷ÒýÇæÎÞ·¨Îª²¿ÃÅÓû§·µ»ØËÑË÷Á˾Ö ¡£¾ÝDownDetector³Æ£¬Õâ´Î¹ÊÕÏԼĪÔÚÃÀ¹ú¶«²¿¹¦·òÍíÉÏ8µã50·Ö¸ôʼ£¬ÒѾ­ÓгÉǧÉÏÍòÓû§»ã±¨¸ÃÎÊÌâ ¡£ËÑË÷ʱÁ˾ÖÒ³Ãæ½«ÏÔʾ¸÷ÀàËÑË÷¿¨£¬ÈçÈËÃÇ»¹ÎÊ¡¢ÓйØÊÓÆµºÍÓйØËÑË÷µÈ ¡£µ«²»ÏÔʾÈκÎËÑË÷Á˾Ö£¬¶øÖ»ÓÐÒ»¸ö¡°¸ü¶àÁ˾֡±°´Å¥ ¡£Ä¿Ç°»¹²»Ã÷ÏÔΪʲôÓÐЩÈËÊÜÓ°Ï죬¶øÓÐЩÈËûÓÐ ¡£×êÑÐÈËÔ±ÒѾ­ÁªÏµ¹È¸èѯÎÊÓйطþÎñÖжϵÄÎÊÌ⣬µ«Ã»Óе±¼´µÃµ½»Ø´ð ¡£


https://www.bleepingcomputer.com/news/google/google-search-outage-prevents-some-from-seeing-search-results/


2¡¢ÍøÂç»ù´¡ÉèÊ©ÌṩÉÌCommScopeµ÷²éÆäÊý¾Ýй¶ÊÂÎñ


¾Ý4ÔÂ18ÈÕ±¨Â·£¬ÃÀ¹úÍøÂç»ù´¡ÉèÊ©ÌṩÉÌCommScopeÔÚµ÷²éÆäÊý¾Ýй¶ÊÂÎñ ¡£½²»°È˰µÊ¾£¬ÔÚ3ÔÂ27ÈÕÄÇÒ»ÖÜ·¢ÏֺڿͽӼûÁËÆä²¿ÃÅIT»ù´¡ÉèÊ© ¡£ÉÏÖÜÁù£¬ÀÕË÷ÍÅ»ïVice SocietyÔÚÍøÕ¾ÉÏÁгöÁ˸ù«Ë¾µÄÃû³Æ£¬²¢¹«¿ªÁËÇÔÈ¡µÄ´óÁ¿ÐÅÏ¢£¬Ô̺¬30000¶àÃûÔ±¹¤µÄÊý¾Ý ¡£Éæ¼°Ô±¹¤»¤ÕÕ£¬ÒÔ¼°·¢Æ±¡¢¹«Ë¾ÎļþºÍÒøÐÐÎļþµÈ ¡£CommScope°µÊ¾£¬¿Í»§ÐÅϢδÊÜÓ°Ï죬ËûÃÇÔÚÓëµÚÈý·½ºÏ×÷ÒÔÑéÖ¤ÉÏÊö˵·¨£¬²¢ÏàʶÊÜÓ°ÏìÐÅÏ¢µÄÐÔÖÊ ¡£


https://therecord.media/commscope-network-infrastructure-cyberattack-vice-society


3¡¢Kaspersky·¢ÏÖQBot½Ù³ÔìóÒµµç×ÓÓʼþµÄ¹¥»÷»î¶¯


4ÔÂ17ÈÕ£¬Kaspersky³ÆÆä·¢ÏÖÁËÐÂÒ»ÂÖµÄQBot¹¥»÷»î¶¯ ¡£4Ô³õ£¬×êÑÐÈËÔ±¹Û²ìµ½QBot¹¥»÷»î¶¯¼¤Ôö£¬ÖØÒªÕë¶ÔµÂ¹ú¡¢°¢¸ùÍ¢¡¢Òâ´óÀû¡¢°¢¶û¼°ÀûÑǺÍÎ÷°àÑÀµÈ¹ú¶È ¡£¹¥»÷Õß½Ù³ÖÕæÊµÆóÒµµç×ÓÓʼþ£¬¶øºó½«×Ô¼ºµÄÐÅÏ¢²ÎÓëͨѶÏß³Ì×÷Ϊ»Ø¸´·¢ËͳöÈ¥ ¡£ÕâЩÐÂÎŻᶽ´ÙÊÕ¼þÈË´ò¿ª¸½¼þµÄPDFÎļþ£¬¶øºóÓÕʹָ±êÏÂÔØÔ̺¬Windows¾ç±¾(wsf)ÎļþµÄZIPÎļþ ¡£¸ÃWSFÎļþÖ´ÐеÄPowerShell¾ç±¾³¢ÊÔ´ÓURLÁбíÏÂÔØDLL£¬¼´QBot¶ñÒâÈí¼þ ¡£


https://securelist.com/qbot-banker-business-correspondence/109535/


4¡¢Â×¶ØJTT·¢ËÍ1ÒÚ¶à·âÀ¬»øÓʼþ±»¼à¹Ü»ú¹¹· £¿î13ÍòÓ¢°÷


¾ÝýÌå4ÔÂ17ÈÕ±¨Â·£¬Â׶صÄJoin The Triboo Limited(JTT)ÒòÎ¥·´PECR±»Ó¢¹úÊý¾Ý¼à¹Ü»ú¹¹· £¿î130000Ó¢°÷ ¡£JTTÔÚ2019Äê8ÔÂÖÁ2020Äê8ÔÂÏòԼĪ437324ÈË·¢ËÍÁË1.07ÒÚ·âÀ¬»øÓʼþ£¬ÕâÒâζמùÔÈÿ¸öÊÕ¼þÈË»áÊܵ½244·â´ËÀàÓʼþ ¡£ÈçÓ¢¹ú2003ÄêÒþÖԺ͵ç×ÓÌõÀýËùÊö£¬ÏòºÁÎÞ½äÐĵÄÓ×ÎÒ·¢ËÍÖ±½ÓÓªÏúÐÅÏ¢ÊÇÒ»ÖÖÎ¥·¨ÐÐΪ ¡£³ýÁËÓªÏúÐÅÏ¢±í£¬JTT»¹³äÈδúÀí»ú¹¹£¬ÎªµÚÈý·½Íйܵç×ÓÓªÏú ¡£


https://www.theregister.com/2023/04/17/ico_spam_email_fine/


5¡¢ÒÔÉ«ÁмäµýÈí¼þÌṩÉÌQuaDream½«ÔÚ¼¸ÌìÄÚÖÕ³¡ÔËÓª


ýÌå4ÔÂ17Èճƣ¬ÒÔÉ«ÁмäµýÈí¼þ¹©¸øÉÌQuaDream½«ÔÚ½«À´µÄ¼¸ÌìÄÚÖÕ³¡ÔËÓª ¡£ÉÏÖÜ£¬Citizen LabºÍMicrosoftÆØ¹âÁËÆä¼äµýÈí¼þµÄ¹¥»÷»î¶¯ ¡£ÒÔÉ«Áб¨ÉçCalcalist³Æ£¬¸Ã¹«Ë¾½ü¼¸¸öÔÂÀ´Ò»Ïò´¦ÓÚÀ§¾³£¬¶øÕâÏî×êÑÐÊÇѹËÀÂæÍÕµÄ×îºóÒ»¸ùµ¾²Ý ¡£¸Ã¹«Ë¾ÒѾ­ÓÐÒ»¶Î¹¦·òûÓлîÔ¾ÁË£¬¾ÝÐÅÆä°ì¹«ÊÒÀïֻʣÏÂÁ½ÃûÔ±¹¤£¬ËûÃǵŤ×÷ÊÇÕÕ¿´µçÄÔºÍÆäËüÉ豸 ¡£¸Ã±¨É绹³Æ£¬¶­Ê»áÕýÊÔͼÏúÊÛ¹«Ë¾µÄ֪ʶ²úȨ ¡£


https://thehackernews.com/2023/04/israeli-spyware-vendor-quadream-to-shut.html


6¡¢Uptycs°ä²¼Í´´¦ÇÔÈ¡¶ñÒâÈí¼þZaraza BotµÄ·ÖÎö»ã±¨


4ÔÂ14ÈÕ£¬Uptycs°ä²¼Á˹ØÓÚ¶ñÒâÈí¼þZaraza BotµÄ·ÖÎö»ã±¨ ¡£Zaraza botÊÇÒ»¸öʹÓÃC#±àÒëµÄ64λ¶þ½øÔìÎļþ£¬¿É´Ó38¸öä¯ÀÀÆ÷ÖÐÇÔÈ¡µÇ¼ʹ´¦£¬°üChrome¡¢Edge¡¢OperaºÍBraveµÈ ¡£´Ë±í£¬Ëü»¹Äܹ»²¶»ñ»îÔ¾´°¿ÚµÄÆÁÄ»½ØÍ¼£¬¶øºó±£ÁôΪJPGÎļþ ¡£Ò»µ©¶ñÒâÈí¼þϰȾÁËÖ¸±êÍÆËã»ú£¬Ëü¾Í»á¼ìË÷Ãô¸ÐÊý¾Ý²¢·¢Ë͵½Telegram·þÎñÆ÷£¬¹¥»÷Õß¾ÍÄܹ»µ±¼´½Ó¼ûÕâЩÊý¾Ý ¡£¸Ã¶ñÒâÈí¼þ×÷ΪһÖÖóÒ×¹¤¾ßÌṩ¸øÆäËû¹¥»÷Õߣ¬Ä¿Ç°»¹²»Ã÷ÏÔËüÊÇÈôºÎ´«²¼µÄ ¡£


https://www.uptycs.com/blog/zaraza-bot-credential-password-stealer