Part 1 間諜冒充大學(xué)生套取我國敏感數(shù)據(jù)
近日，國家安全部披露，國內(nèi)某知名大學(xué)前沿科技領(lǐng)域?qū)＜覘罱淌谑盏揭环庾苑Q“在讀碩士研究生小王”的郵件，以報(bào)考學(xué)術(shù)研究為名向我國某大學(xué)專家楊教授發(fā)送釣魚郵件。郵件附件偽裝成加密Word簡歷，實(shí)則內(nèi)含木馬程序，企圖竊取艦船裝備等敏感數(shù)據(jù)。楊教授識破其非學(xué)生身份和專業(yè)不符的疑點(diǎn)后，立即向國家安全機(jī)關(guān)舉報(bào)。經(jīng)查，該木馬可遠(yuǎn)程控制計(jì)算機(jī)竊密，幸而楊教授嚴(yán)格遵守保密規(guī)定，涉密計(jì)算機(jī)未存敏感信息，未造成泄密。國安部門提醒公眾警惕此類“學(xué)術(shù)釣魚”攻擊。
Part 2 新型攻擊通過使用智能手表竊取數(shù)據(jù)
近期，江民反病毒中心發(fā)現(xiàn)了名為"SmartAttack"的新型攻擊手段，黑客可利用智能手表內(nèi)置揚(yáng)聲器，接收氣隙系統(tǒng)泄漏的超聲波信號，竊取政府設(shè)施及武器平臺等敏感數(shù)據(jù)。該技術(shù)通過聲學(xué)隱蔽通道將信息轉(zhuǎn)譯為數(shù)字指令，雖實(shí)施難度較高但具備可行性。江民安全專家建議在安全環(huán)境下使用智能手表或移除氣隙設(shè)備內(nèi)置揚(yáng)聲器，防御此類攻擊風(fēng)險(xiǎn)。
Part 3 偽造的Deepseek安裝程序正在傳播
近期，江民反病毒中心監(jiān)測到新型惡意軟件“BrowserVenom”，該軟件通過偽造DeepSeek-R1桌面客戶端安裝程序進(jìn)行傳播。黑客利用仿冒官網(wǎng)的釣魚網(wǎng)站誘騙用戶下載，植入后劫持所有瀏覽器流量至攻擊者控制的代理服務(wù)器，實(shí)現(xiàn)數(shù)據(jù)竊取與流量操控。目前全球多地已出現(xiàn)感染案例。
Part 4 點(diǎn)擊“取消訂閱”鏈接可能導(dǎo)致憑證被盜
近期，外媒報(bào)道稱，新型網(wǎng)絡(luò)威脅正在利用郵件的“取消訂閱”鏈接實(shí)施攻擊。黑客在垃圾郵件底部嵌入偽裝成退訂選項(xiàng)的惡意鏈接，利用用戶清理收件箱的操作，降低防范心理，誘導(dǎo)點(diǎn)擊惡意鏈接，并竊取憑證或發(fā)動社會工程詐騙。
Part 5 勒索軟件濫用員工監(jiān)控工具進(jìn)行攻擊
近期，有研究機(jī)構(gòu)發(fā)現(xiàn)，曾針對美國教育機(jī)構(gòu)的“霧勒索軟件”團(tuán)伙，已經(jīng)開始轉(zhuǎn)向攻擊金融機(jī)構(gòu)，其利用合法監(jiān)控軟件Syteca（偽裝為sytecaclient.exe等文件名）配合開源滲透工具實(shí)施入侵。該軟件可將普通錄屏程序轉(zhuǎn)為隱蔽監(jiān)控?cái)z像頭，建議實(shí)時(shí)追蹤監(jiān)控軟件運(yùn)行路徑，對異常位置活動立即告警。
Part 6 聯(lián)合天然食品公司遭受網(wǎng)絡(luò)攻擊
近期，美媒報(bào)道稱，北美最大食品批發(fā)商聯(lián)合天然食品公司（UNFI）遭遇嚴(yán)重網(wǎng)絡(luò)攻擊，導(dǎo)致關(guān)鍵業(yè)務(wù)系統(tǒng)癱瘓，客戶訂單履約與配送服務(wù)被迫中斷。此次事件已引發(fā)北美食品雜貨供應(yīng)鏈連鎖反應(yīng)，全區(qū)域供應(yīng)或受影響。盡管公司采取緊急措施，但業(yè)務(wù)中斷仍將持續(xù)。
