黑客入侵香港政府网络机构;韩国火灾导致互联网瘫痪;微软泄露大量用户数据

🦠 病毒安全情报

2022年10月14日 至 2022年10月20日

▎国内安全

 · 01 · 
联想电脑管家病毒安全监测

 · 02 · 

黑客入侵香港政府网络机构

黑客组织Winnti 入侵香港政府网络机构长达一年，分析主要目的可能是为了收集情报，黑客使用的Spyder Loader 后门的不同变种攻击目标，在攻击最初阶段 Spyder Loader 会加载 AES 加密的数据块创造下一阶段的有效负荷 wlbsctrl.dll。在渗透之后黑客还会部署窃取密码的恶意程序 Mimikatz 以更深入挖掘受害者的网络。

▎全球安全

 · 01 · 

微软可能泄露了大量客户数据

10月19日，微软表示部分的客户信息可能服务器配置错误存在泄露风险，可以未经身份验证进行访问，可以看到微软和客户之间某些业务文件、交易数据以及客户的个人信息，包括电子邮件地址，邮件内容等，到目前为止，微软称没有任何迹象表明客户账户或系统已经被入侵，并已将情况通知给受影响的客户。在微软的服务器中，分析暴露的文件超过了335000 封电子邮件、133000 个项目和 548000 个用户名，分析攻击者可能已经访问了数据，并利用数据进行勒索、钓鱼、或放到暗网上进行拍卖。

 · 02 · 

锂电池着火引发了“互联网大瘫痪”

10月15日下午，位于韩国京畿道城南市盆唐区三平洞SK C&C板桥数据中心发生火灾，起火地点为数据中心A栋地下3层电气室的锂电池架附近。经过长达8小时的努力，在晚上11:46火被扑灭，虽未有人员伤亡，但影响范围很大，由于该数据中心是SK与IBM共建，主要管理SK电信，韩国国民社交软件Kakao、门户网站Naver等核心平台运营商的数据，此次火灾导致了韩国互联网服务大面积瘫痪，在断电的大半天内，韩国互联网承受了巨大的损失，尤其是Kakao，这款软件在韩国拥有4300-4700万的活跃用户，影响力与我国的微信和支付宝平齐，此次火灾不仅有Kakao的3.2万个服务器，而且还是Kakao的主数据中心，在15日下午到事发后的10小时之后，使用Kakao Talk发送消息时，会发送失败，而PC端的Kakao Talk则无法登录，此外打车、电子商务等服务也因支付功能瘫痪而收到影响，10小时后Kakao的部分功能恢复，到16日下午，消息才可以正常发送。据分析，此次火灾导致Kakao第4季度的收入将遭受220亿韩元的损失。

 · 03 · 

Mango遭黑客攻击，损失过1亿美元

10月12日， Mango遭到黑客攻击，据报道，黑客窃取了价值1亿美元的加密资产，在10月17日，一位自称此次负责攻击的黑客，要归还部分被盗金约6700万美元，剩下的余额黑客称作为漏洞赏金，此次攻击是一位推特用户亚伯拉罕·艾森伯格，他的团队利用1000万美元的成本攻击了Mango，获利了1.14美元，并且艾森伯格称此次攻击的所有行为都是合法的公开市场行为，使用设计的协议，即使开发团队没有完全预测到按原样设置参数的所有后果。此次攻击导致Mango资不抵债，用户帐号有被清算的危险。

🦠 弹窗拦截情报

2022年10月14日 至 2022年10月20日

联想电脑管家弹窗拦截监测

Windows资讯

2022年10月14日 至 2022年10月20日

 · 01 · 

Win11 22H2 Build 22621.754预览版发布

10月20日，微软发布了Windows 11 Build 22621.754（KB5018496）更新，增加了一些新功能，如必须重新同意使用 Windows Hello 生物识别及处理数据；任务栏支持新搜索，通过右键点击任务栏上的任何地方可启动任务管理器；可管理Microsoft One Drive 订阅和相关存储提醒等。

行业资讯

2022年10月14日 至 2022年10月20日

 · 01 · 

高德地图上线“锁屏导航”功能

10月21日最新消息，高德地图宣布适配苹果iPhone14 Pro和iPhone14 Pro Max“灵动岛”，帮助用户避免频繁解锁手机、左右滑动屏幕寻找、启动APP等一系列操作，新功能上线后，用户不仅可以快速获取到更简洁的关键指引，还可以快速回到高德地图的导航界面，同时，高德地图也在安卓系统客户端中增加了“画中画”导航功能。

—— END ——

· 温馨提示 ·

联想设备的用户如果遇到解决不了的系统或硬件问题，可通过联想电脑管家“我的客服“功能一键联系官方在线客服，获得专属服务和解决方案。也可通过微信公众号“联想电脑管家”联系在线客服。