羊了个羊被黑客攻击;美国攻击西工大原因被曝;鼠标移动也可触发恶意软件;小红书CFO离职
🦠 病毒安全情报
2022年9月23日 至 2022年9月29日
▎国内安全
· 01 ·
联想电脑管家病毒安全监测
· 01 ·
美国攻击西工大查询中国境内敏感身份人员信息
美国攻击西北工业大学的目的是为了渗透控制中国基础设施核心设备，窃取中国用户隐私数据，入侵过程中还查询了一批中国境内敏感身份人员，并将信息打包加密传至美国国家安全局总部，在今年6月份，西北工业大学称有来自境外的黑客攻击学校服务器，9月份调查到攻击的对象是美国国家安全局（NSA）特定入侵行动办公室（TAO），在经过研究团队的努力分析，锁定了TAO对西北工业大学实施网络攻击的目标节点、多级跳板、主控平台、加密隧道、攻击武器和发起攻击的原始终端，并查明了13名攻击者的真是身份。TAO长期隐蔽控制西北工业大学的运维管理服务器，同时还采取替换原系统文件和擦除系统日志的方式消除痕迹隐藏身份，避免研究员追溯到真是身份。
· 02 ·
羊了个羊一直在被黑客攻击，你的个人信息有可能被泄露
最近，羊了个羊风靡互联网，并且大多数网民饱受“羊了个羊”的折磨，不过有人曝出羊了个羊会在后台窃取录音和相册，也有人表示该游戏也会窃取个人信息发送到外网，摄像头也会随时拍照，手机也会很容易出现卡顿的情况，根据羊了个羊公众号发布的消息，自游戏上线以来，一直饱受各种网络攻击，由于小团队不具有防护的能力，也没有做好相应的准备，导致很长一段时间游戏服务器崩溃、游戏数据篡改、用户数据篡改等问题。在9月22日，羊了个羊称已经完全修复了这些漏洞，以及重置了部分用户的数据，包含一些已经通关的玩家数据。
· 01 ·
PPT中招，鼠标移动即可触发恶意软件
俄罗斯黑客已经开始使用一种新的代码执行技术，该技术主要用于PPT内鼠标移动来触发恶意PowerShell脚本传播Graphite恶意软件，为了能更加隐蔽，该代码不需要宏执行以及下载有效负载，并且使用PPT文件引诱目标，内容与经济合作、发展组织（OECD）相关，PPT文件内有一个超链接，作为使用SyncAppvPublishingServer工具启动恶意PowerShell脚本的触发器。Graphite恶意软件的目的是让攻击者将其他恶意软件加载到系统内存中，据研究，攻击者的目标是欧盟和东欧国家国防和政府部门实体，并认为间谍活动正在进行。
· 02 ·
澳大利亚40%的国民信息泄露，成为史上最大的网络安全事件之一
澳大利亚第二大电信运营商Optus被曝发生数据泄露事件，近1000万的用户个人信息被泄露，澳大利亚在2021年的人口普查数据中，人口总数在2500万人，这就意味着有40%的国民个人信息被泄露，已经成为了澳大利亚史上最大的网络安全事件之一，此次泄露的数据包括用户的姓名、出生日期、家庭住址、电话号码、电子邮件地址、驾照号码、护照号码等。据托管安全服务提供商的分析，此次安全事件可能是由于一项安全技术中的漏洞造成的，并且建议所有的Optus用户及时修改密码，启用多因素身份验证。
· 03 ·
美国2/5的消费者数据被泄露
美国在过去一年里有五分之二的消费者个人信息被泄露，根据消费者数据泄露的现象，ITRC也展开了调查，在最终分析的结果中发现有很多受害者不止一次个人数据被盗，网络安全信息被窃取的现象也呈现逐年上升的趋势，在被泄露的受害者数据，社交媒体账户信息占据了一大部分，近几年攻击者“接管”的社交媒体账户数量同比飙升了1000%，其中51%的受害者在被入侵后损失了个人资金。不过当前受害者的资金损失金额多数都在500美元以下，也有30%的用户损失金额超过1万美元，相对于2020年增长了9%。
🦠 弹窗拦截情报
2022年9月23日 至 2022年9月29日
联想电脑管家弹窗拦截监测
行业资讯
2022年9月23日 至 2022年9月29日
· 01 ·
网曝小红书CFO离职，任职仅一年半
小红书原CFO杨若近日已正式离职，小红书官方表示，杨若先生因家庭原因，已于近日辞去公司首席财务官职务，在2021年3月，杨若正式加入小红书，担任CFO职务，负责公司财务战略的制定、财务管理以及内控等工作，在杨若加入小红书后，频频曝出小红书即将上市的新闻，2021年4月，网传小红书计划于年中赴美IPO募集5-10亿美元，2021年7月，有消息称小红书考虑将上市地点变更至港交所，募集资金至少5亿美元，但小红书很快否定了这一传言，2021年10月又有消息称小红书最快在2021年提交港股IPO申请，在2021年11月，小红书完成5亿美元的融资，估值价200亿美元。
—— END ——
· 温馨提示 ·
联想设备的用户如果遇到解决不了的系统或硬件问题，可通过联想电脑管家“我的客服“功能一键联系官方在线客服，获得专属服务和解决方案。也可通过微信公众号“联想电脑管家”联系在线客服。
