网传“吉林电信向缅北诈骗集团提供 8000 多万个手机号码”为不实信息
▎国内安全情报
· 01 ·
网传“吉林电信向缅北诈骗集团提供 8000 多万个手机号码”为不实信息
8 月 23 日消息，由于近期对于电信诈骗相关事件的关注度，有部分自媒体称国内运营商内鬼为诈骗集团提供了 8000 多万个手机号码。
对此，@吉林电信 发文称：网传“吉林电信向缅北诈骗集团提供 8000 多万个手机号码”为不实信息。有部分自媒体账号利用近期公众对缅北诈骗的关注，移花接木制造了上述不实信息，进行恶意炒作传播，严重损害我公司形象。我公司将依法维护公司权益。
▎全球安全情报
· 01 ·
日本谋求网络作战“出海”，对全球网络安全造成严重威胁
据日媒8月中旬报道，日本政府将与印太地区相关国家联合搭建情报网络，以便快速感知和共享网络攻击征兆和方式等信息。日本计划将包括自身在内的美澳等网络防御“先进国”与印太地区其他国家网络防御系统连接起来，构建区域网络作战预警体系，扩大网络感知空间和监视范围。
日本不断翻新网络作战力量“出海”花样，以“先进带后进”方式延伸触角、编织网络作战预警情报网的同时，以所谓“主动网络防御”为幌子，不断发展网络空间“先发制人”作战能力。这种做法将对全球网络安全造成严重威胁，值得关注和警惕。
· 02 ·
新的隐秘技术让黑客可获得Windows系统最高权限
据BleepingComputer消息，网络安全公司 Deep Instinct 的安全研究人员发布了一个滥用Windows筛选平台（ WFP) 来提升用户权限的工具NoFilter，能将访问者的权限增加到Windows上的最高权限级别——SYSTEM权限。
该实用程序在后利用场景中非常有用，在这种场景中，攻击者需要以更高的权限执行恶意代码，或者在其他用户已经登录到受感染设备时在受害者网络上横向移动。
微软将WFP 定义为一组 API 和系统服务，为创建网络过滤应用程序提供平台。开发人员可以使用 WFP API 创建代码，在网络数据到达目的地之前对其进行过滤或修改，这些功能在网络监控工具、入侵检测系统或防火墙中可见。
研究人员开发了三种新的攻击来提升的权限，既不会留下太多证据，也不会被众多安全产品检测到。
· 03 ·
美国国防承包商 Belcan 泄露管理员凭据
Cyber News 研究小组披露，美国政府和国防承包商 Belcan 向公众公开了其超级管理员凭据，这一“失误”可能会引起严重的供应链攻击。
Belcan 作为一家政府、国防和航空航天承包商，主要为客户提供设计、软件、制造、供应链、信息技术和数字工程解决方案。据悉，该公司 2022 年的收入达到 9.5 亿美元，是 40 多个美国联邦机构值得信赖的战略合作伙伴。
5 月 15 日，Cybernews 研究团队发现一个开放的 Kibana 实例，其中包含部分 Belcan 公司员工和内部基础设施的敏感信息。（Kibana 是数据搜索和分析引擎 ElasticSearch 的可视化仪表板，这些系统能够帮助企业处理大量数据。）
值得注意的是，虽然泄露的信息凸显了 Belcan 公司通过实施渗透测试和审计对信息安全的承诺，但攻击者可能会利用这一漏洞，公开测试结果以及用 bcrypt 加密的管理凭据。
· 04 ·
CypherRAT、CraxsRATAndroid系列恶意软件“始作俑者”曝光！
近日，恶意软件系列 CypherRAT 和 CraxsRAT 的创建者曝光，是一位名为 EVLF 的叙利亚威胁行为者。
网络安全公司Cyfirma在上周发布的一份报告中提到：这些RAT旨在允许攻击者远程执行实时操作，并控制受害者设备的摄像头、位置和麦克风。
据说，CypherRAT 和 CraxsRAT 会作为恶意软件即服务（MaaS）计划的一部分提供给其他网络犯罪分子。在过去的三年里，有多达 100 名独特的威胁行为者以终身许可的方式购买了这两个工具。
根据调查，EVLF 至少从 2022 年 9 月开始就一直在经营一家网店，并为其创建的恶意软件打广告。
联想电脑管家安全周报
2023年8月18日至2023年8月24日
· 01 ·
🦠 联想电脑管家病毒安全监测
· 02·
🦠 联想电脑管家弹窗拦截监测
养成良好的上网习惯，不点击陌生链接，避免因病毒攻击造成不必要的损失，尤其要对勒索病毒加强防范。
—— END ——
· 温馨提示 ·联想设备的用户如果遇到解决不了的系统或硬件问题，可通过联想电脑管家“我的客服“功能一键联系官方在线客服，获得专属服务和解决方案。
官方建议：联想的设备使用联想电脑管家将会更适配，用户将会按不同机型获取更多隐藏功能（据机型的专属定制版），更多详情请参考官网“更多版本”专题查看。
官网：联想电脑管家官网 https://guanjia.lenovo.com.cn/
