Part.1

ATW正對(duì)中國(guó)瘋狂實(shí)施網(wǎng)絡(luò)攻擊
 

近日，赤豹安全實(shí)驗(yàn)室發(fā)現(xiàn)，一個(gè)將中國(guó)設(shè)為主要攻擊目標(biāo)的黑客組織AgainstTheWest（簡(jiǎn)稱(chēng)ATW）的黑客組織，針對(duì)中國(guó)瘋狂實(shí)施網(wǎng)絡(luò)攻擊、對(duì)我國(guó)的網(wǎng)絡(luò)安全、數(shù)據(jù)安全構(gòu)成嚴(yán)重危害。自2021年以來(lái)，ATW組織宣稱(chēng)披露涉我國(guó)重要信息系統(tǒng)源代碼、數(shù)據(jù)庫(kù)等敏感信息70余次，涉及國(guó)家重要政府部門(mén)、基礎(chǔ)設(shè)施、航空等100余家企業(yè)單位的300余個(gè)信息系統(tǒng)，并表達(dá)了頑固的反華立場(chǎng)。尤其2022年以來(lái)，ATW組織滋擾勢(shì)頭加劇，持續(xù)對(duì)中國(guó)的網(wǎng)絡(luò)目標(biāo)實(shí)施大規(guī)模網(wǎng)絡(luò)掃描探測(cè)和供應(yīng)鏈攻擊。

Part.2

每天感染5萬(wàn)臺(tái)設(shè)備，Mylobot僵尸網(wǎng)絡(luò)正肆虐 
 

近日，一款名為Mylobot的僵尸網(wǎng)絡(luò)正在全球肆虐，每天記錄感染的設(shè)備數(shù)量超過(guò)5萬(wàn)臺(tái)。Deep Instinct 在 2018 年首次記錄了Mylobot僵尸網(wǎng)絡(luò)，該公司發(fā)現(xiàn)該僵尸網(wǎng)絡(luò)具有反分析技術(shù)和下載程序能力。它的危險(xiǎn)之處在于它能夠在感染主機(jī)后下載和執(zhí)行任何類(lèi)型的有效負(fù)載。這意味著它可以隨時(shí)根據(jù)攻擊者的意愿，下載任何其他類(lèi)型的惡意軟件。

Part.3

Stealc 惡意軟件橫空出世，竊密能力一流
 

近日，暗網(wǎng)市場(chǎng)出現(xiàn)了新款?lèi)阂廛浖?span style="font-size: 14px;">Stealc，一位名叫Plymouth的用戶(hù)在黑客論壇上發(fā)布了大量有關(guān)Stealc的內(nèi)容，宣稱(chēng)該軟件一種具有廣泛數(shù)據(jù)竊取能力，以及具有使用管理面板的能力。從發(fā)布內(nèi)容來(lái)看,Stealc除了能針對(duì)網(wǎng)絡(luò)瀏覽器數(shù)據(jù)、擴(kuò)展程序和加密貨幣錢(qián)包等典型目標(biāo)外，還有一個(gè)可定制的文件抓取器，能夠人為設(shè)置想要竊取的任意文件類(lèi)型。

Part.4

攻擊者濫用 GitHub 代碼傳遞惡意軟件
 

近日，安全研究人員證實(shí)攻擊者可能濫用開(kāi)發(fā)環(huán)境GitHub Codespaces中某項(xiàng)合法功能，將惡意軟件發(fā)送給受害系統(tǒng)。用戶(hù)可以通過(guò)將配置文件提交到至存儲(chǔ)庫(kù)，定制GitHub代碼空間項(xiàng)目，攻擊者只需通過(guò)創(chuàng)建一個(gè)簡(jiǎn)單腳本，就可以自動(dòng)創(chuàng)建具有公開(kāi)端口的代碼空間，并使用其托管惡意內(nèi)容，輕松濫用GitHub代碼空間，通過(guò)在代碼空間環(huán)境中的公開(kāi)端口，快速提供惡意內(nèi)容。

Part.5

俄羅斯擬豁免親俄黑客行動(dòng)的法律責(zé)任
 

據(jù)俄羅斯廣播電臺(tái)Govoritmoskva報(bào)道稱(chēng)，自俄烏戰(zhàn)爭(zhēng)爆發(fā)以來(lái)，俄羅斯網(wǎng)絡(luò)前線得到多個(gè)黑客組織的支持，其中一部分與俄官方關(guān)系密切，杜馬信息政策委員會(huì)正在考慮這類(lèi)親俄派黑客的“罪責(zé)”問(wèn)題，按照俄羅斯的現(xiàn)行法律條款，網(wǎng)絡(luò)罪犯將面臨最高七年的監(jiān)禁。消息如果屬實(shí)，將標(biāo)志著俄羅斯對(duì)于黑客組織的立場(chǎng)迎來(lái)重大轉(zhuǎn)變。

Part.6

 PyPI 存儲(chǔ)庫(kù)中發(fā)現(xiàn) 451 個(gè)惡意軟件包
 

近期,PyPI存儲(chǔ)庫(kù)中發(fā)現(xiàn)451個(gè)惡意軟件包，安裝后，惡意JavaScript文件會(huì)被投放到系統(tǒng)中，并在任何網(wǎng)絡(luò)瀏覽會(huì)話的后臺(tái)執(zhí)行.當(dāng)開(kāi)發(fā)人員復(fù)制加密貨幣地址時(shí)，該地址會(huì)在剪貼板中替換為攻擊者的地址。這一發(fā)現(xiàn)與Sonatype的一份報(bào)告相吻合，該報(bào)告2023年1月就在NPM注冊(cè)表中發(fā)現(xiàn)了691個(gè)惡意包，在PyPI 中發(fā)現(xiàn)了49個(gè)惡意包。

網(wǎng)安小知識(shí) /knowledge/

計(jì)算機(jī)為什么要使用補(bǔ)碼？

“采用補(bǔ)碼可以簡(jiǎn)化計(jì)算機(jī)硬件電路設(shè)計(jì)的復(fù)雜度。對(duì)于有符號(hào)數(shù),內(nèi)存要區(qū)分符號(hào)位和數(shù)值位,要是能把符號(hào)位和數(shù)值位等同起來(lái),讓它們一起參與運(yùn)算,不再加以區(qū)分,只用加法器就可以同時(shí)實(shí)現(xiàn)加法和減法運(yùn)算,這樣硬件電路就變得簡(jiǎn)單了。