🦠 病毒安全情报

2022年6月3日 至 2022年6月9日

▎国内安全

 · 01 · 
联想电脑管家病毒安全监测

 · 02 · 

美国禁止向中国分享安全漏洞

2022年5月26日，美国商务部工业与安全局发布了针对网络安全领域的最新出口管制规定，这次主要涉及的是网络安全和漏洞信息的管控，根据最新规定，美国网络安全机构或操作系统企业与中国政府相关的组织和个人合作时，如果有发现最新漏洞和信息，不能直接发布，而是通过美国审批，这项规定分为A B C D 4个等级，限制措施和严格程度依次递增，中国被分为D等级，严格程度最高。在去年微软接到这条规定的征求意见稿后曾以书面的形式提交了对这份文件的异议，但抗议无效。

▎全球安全


 · 01 · 

Google Play商店潜藏恶意软件

CPR（Check Point Research）团队在分析商店中的可疑应用时，在Google Play商店发现了恶意软件Sharkbot，该软件伪装成防病毒解决方案，可以下载和安装，窃取Android设备的用户凭据、银行信息等用户信息，Sharkbot通过模仿安全的证书链接引诱受害者输入证书信息，当用户输入信息后相关数据会直接发送到恶意服务器，研究人员发现了6个不同的应用程序，分别来自3个开发人员账户，现在Google Paly中与这三个账户有关的应用程序已全部删除，但还是会出现在非官方市场中，虽然已经在官方网站删除，但还有15000名用户下载安装。

 · 02 · 

Facebook大型网络钓鱼活动，利润达到数百万美金

攻击者滥用Facebook和Messenger引诱数百万用户访问网络钓鱼页面，诱骗用户输入账户凭据，账户被盗后，攻击者又利用该账户向他的好友发送钓鱼信息，以滚雪球的方式造成了被盗账户大规模增长，当受害者在网站登录界面输入凭证后，新一轮重定向就会开始，会将用户带到广告页面、调查表等，在这种大规模的网络钓鱼活动中，预计有数百万美金的利润，虽然Facebook已有防护措施，阻止钓鱼网站URL的传播，但攻击者更胜一筹，绕过了这个措施，钓鱼信息使用了litch.me、famous.co、amaze.co 和 funnel-preview.com等合法的URL生成服务。在网络安全公司PIXM的追踪，发现一个未被识别出的钓鱼网页承载了一个流量监控应用程序链接，未经认证也可以访问，经数据统计分析后发现，2021年有270万用户访问了其中一个网络钓鱼门户，在2022年上升到了850万，钓鱼活动在大规模增长。

 · 03 · 

CCleaner被恶意软件感染，可窃取用户信息

最近一款流行的系统清理程序CCleaner被“FakeCrack”的恶意软件感染，经过分析师发现，这款软件是一个强大的信息窃取程序，可以收集到个人数据和加密货币资产，通过数据窃取代理路由互联网流量，攻击者遵循的是黑帽SEO技术，以破解版的CCleaner Professional的噱头，吸引用户点击，一旦受害者点击，会引导至一个提供ZIP文件下载的登录页面，其中包含了恶意软件的可执行文件，恶意软件会窃取网络浏览记录以及信息，并且可以监控剪切板中复制的钱包地址，将其替换为受恶意软件控制的地址以转移支付，攻击者也可以设置IP地址来下载恶意代理自动配置脚本，通过在系统中设置这个IP地址，每次受害者访问任何列出的域时，流量都会重定向到攻击者控制下的代理服务器。

🦠 弹窗拦截情报

2022年6月3日 至 2022年6月9日

联想电脑管家弹窗拦截监测

行业资讯

2022年6月3日 至 2022年6月9日

 · 01 · 

抖音青少年模式上线“识万物”功能

6月8日抖音青少年模式上线“识万物”功能，用户在拍摄中选择“识万物”功能对准动物或植物，拍摄后会匹配到百度百科和短视频内容，同时还会对用户提供多个选项和相似度指数，在用户点击“查看完整百科知识”后即可打开百度页面，了解识别的详细信息，如物种信息、发展历史等。

—— END ——

· 温馨提示 ·
联想设备的用户如果遇到解决不了的系统或硬件问题，可通过联想电脑管家“我的客服“功能一键联系官方在线客服，获得专属服务和解决方案。也可通过微信公众号“联想电脑管家”联系在线客服。