发现首款针对Mac的LockBit勒索软件加密器；“铁拳”行动重点打击“刷单炒信”

2023-04-21 12:01 作者:联想电脑管家 0人读过 | 我要投稿

▎国内安全情报

· 01 ·

2023 年“铁拳”行动重点打击“刷单炒信”等 8 类违法行为

据央视新闻，市场监管总局印发了 2023 年“铁拳”行动方案，明确了重点打击的 8 类违法行为，分别是：

食品中非法添加降糖降压降脂等物质；
假冒伪劣化肥；
刷单炒信等虚假宣传；
“神医”“神药”虚假违法广告；
生产销售劣质燃气具；
违法生产使用小型锅炉和使用未登记电梯；
利用不公平格式条款侵害消费者权益；
假冒知名品牌及“傍名人”“搭便车”行为。

2022 年，市场监管总局部署开展全国反不正当竞争专项执法行动，严厉查处“刷单炒信”等不正当竞争行为。全年全国各级市场监管部门共查办各类不正当竞争案件 9069 件，罚没金额 6.2 亿元。其中刷单炒信案件 738 件，罚没金额约 4868 万元。

市场监管总局表示，2022 年，全国市场监管部门共查办民生领域违法案件 20.6 万件，移送公安机关 3554 件，办案力度持续加大。

▎全球安全情报

· 01 ·

Mac用户注意！发现首款针对Mac的LockBit勒索软件加密器

近日，安全专家发现了专门针对Mac计算机的新型勒索软件LockBit。这将是第一个专门针对macOS的勒索软件。从历史上看，LockBit勒索软件多使用专为攻击Windows、Linux和VMware ESXi服务器而设计的加密器。然而，近日安全专家在VirusTotal上发现了一个ZIP存档，其中出现了针对macOS、ARM、FreeBSD、MIPS和SPARC CPU的加密器架构。其中，该存档包含一个名为“locker_Apple_M1_64”的文件，该文件针对运行在 Apple Silicon 处理器上的较新 Mac。还有用于旧 Mac 使用的 PowerPC 处理器的扰码器。值得注意的是，Apple M1加密器是于2022年12月上传到VirusTotal ，这意味着这些样本已经流传了一段时间。不过，这些加密器可能并未部署到针对macOS设备的实际攻击中。思科Talos研究员Azim Khodjibaev表示，根据他们的研究，加密器是作为测试使用的。

· 02 ·

谷歌和网络安全公司联合创建漏洞挖掘基金支持白帽黑客

近日，谷歌宣布与多家公司成立网络安全研究法律辩护基金，以支持网络安全研究人员和渗透测试人员，保护他们在漏洞挖掘时免受法律问题影响。网络安全研究法律辩护基金将由非营利性网络安全政策和法律中心运营，谷歌提供种子资金。该中心将为“因发现漏洞或黑客而受到不公正起诉”的网络安全研究人员和渗透测试人员提供法律建议。与此同时，谷歌还与HackerOne、Bugcrowd、英特尔、Intigriti 和 Luta Security等公司合作成立了黑客政策委员会，以督促制定合理的漏洞信息披露规则。

· 03 ·

俄罗斯联邦安全局：美国和北约利用乌克兰领土对俄罗斯进行电脑攻击

根据俄罗斯联邦安全局公共关系中心 (CSP) 周四发布的一份声明，美国和北约国家是源自乌克兰的针对俄罗斯关键基础设施的大规模网络攻击的幕后黑手。FSB强调，他们能够识别出参与俄罗斯基础设施黑客攻击的具体个人、组织和客户，并将他们绳之以法。据 DSP 称，2022 年记录了超过 5000 次针对俄罗斯关键基础设施的黑客攻击。俄罗斯联邦安全局声称，相关证据证实美国和北约国家利用乌克兰领土对俄罗斯的民用设施进行大规模计算机攻击，且目前乌克兰的网络基础设施正被西方国家的进攻性网络行动单位使用，其中还出现了“新型网络攻击武器“。

· 04 ·

沃尔沃汽车制造巨头泄露敏感文件

沃尔沃作为一家瑞典豪华汽车制造商，旗下拥有超过95,000名员工，每年能够销售近70万辆汽车。沃尔沃的客群基本上是一些有一定经济实力的客户，这对于一些犯罪分子来说无疑是块极具吸引力的“肥肉”。据网络新闻研究小组调查发现，巴西的沃尔沃汽车零售商Dimas Volvo在近一年时间里都在持续通过其网站泄露敏感文件，这些信息可能会被一些不怀好意的人拿来用于劫持官方通信渠道或者直接入侵公司的系统。美国数字安全调查媒体的相关人员联系了Dimas Volvo和负责沃尔沃总部数据保护的相关官员，了解到目前这个信息泄漏的问题已经得到了妥善的解决。