Part.1

ATW正對中國瘋狂實(shí)施網(wǎng)絡(luò)攻擊
 

近日，赤豹安全實(shí)驗(yàn)室發(fā)現(xiàn)，一個(gè)將中國設(shè)為主要攻擊目標(biāo)的黑客組織AgainstTheWest（簡稱ATW）的黑客組織，針對中國瘋狂實(shí)施網(wǎng)絡(luò)攻擊、對我國的網(wǎng)絡(luò)安全、數(shù)據(jù)安全構(gòu)成嚴(yán)重危害。自2021年以來，ATW組織宣稱披露涉我國重要信息系統(tǒng)源代碼、數(shù)據(jù)庫等敏感信息70余次，涉及國家重要政府部門、基礎(chǔ)設(shè)施、航空等100余家企業(yè)單位的300余個(gè)信息系統(tǒng)，并表達(dá)了頑固的反華立場。尤其2022年以來，ATW組織滋擾勢頭加劇，持續(xù)對中國的網(wǎng)絡(luò)目標(biāo)實(shí)施大規(guī)模網(wǎng)絡(luò)掃描探測和供應(yīng)鏈攻擊。

Part.2

每天感染5萬臺設(shè)備，Mylobot僵尸網(wǎng)絡(luò)正肆虐 
 

近日，一款名為Mylobot的僵尸網(wǎng)絡(luò)正在全球肆虐，每天記錄感染的設(shè)備數(shù)量超過5萬臺。Deep Instinct 在 2018 年首次記錄了Mylobot僵尸網(wǎng)絡(luò)，該公司發(fā)現(xiàn)該僵尸網(wǎng)絡(luò)具有反分析技術(shù)和下載程序能力。它的危險(xiǎn)之處在于它能夠在感染主機(jī)后下載和執(zhí)行任何類型的有效負(fù)載。這意味著它可以隨時(shí)根據(jù)攻擊者的意愿，下載任何其他類型的惡意軟件。

Part.3

Stealc 惡意軟件橫空出世，竊密能力一流
 

近日，暗網(wǎng)市場出現(xiàn)了新款惡意軟件Stealc，一位名叫Plymouth的用戶在黑客論壇上發(fā)布了大量有關(guān)Stealc的內(nèi)容，宣稱該軟件一種具有廣泛數(shù)據(jù)竊取能力，以及具有使用管理面板的能力。從發(fā)布內(nèi)容來看,Stealc除了能針對網(wǎng)絡(luò)瀏覽器數(shù)據(jù)、擴(kuò)展程序和加密貨幣錢包等典型目標(biāo)外，還有一個(gè)可定制的文件抓取器，能夠人為設(shè)置想要竊取的任意文件類型。

Part.4

攻擊者濫用 GitHub 代碼傳遞惡意軟件
 

近日，安全研究人員證實(shí)攻擊者可能濫用開發(fā)環(huán)境GitHub Codespaces中某項(xiàng)合法功能，將惡意軟件發(fā)送給受害系統(tǒng)。用戶可以通過將配置文件提交到至存儲(chǔ)庫，定制GitHub代碼空間項(xiàng)目，攻擊者只需通過創(chuàng)建一個(gè)簡單腳本，就可以自動(dòng)創(chuàng)建具有公開端口的代碼空間，并使用其托管惡意內(nèi)容，輕松濫用GitHub代碼空間，通過在代碼空間環(huán)境中的公開端口，快速提供惡意內(nèi)容。

Part.5

俄羅斯擬豁免親俄黑客行動(dòng)的法律責(zé)任
 

據(jù)俄羅斯廣播電臺Govoritmoskva報(bào)道稱，自俄烏戰(zhàn)爭爆發(fā)以來，俄羅斯網(wǎng)絡(luò)前線得到多個(gè)黑客組織的支持，其中一部分與俄官方關(guān)系密切，杜馬信息政策委員會(huì)正在考慮這類親俄派黑客的“罪責(zé)”問題，按照俄羅斯的現(xiàn)行法律條款，網(wǎng)絡(luò)罪犯將面臨最高七年的監(jiān)禁。消息如果屬實(shí)，將標(biāo)志著俄羅斯對于黑客組織的立場迎來重大轉(zhuǎn)變。

Part.6

 PyPI 存儲(chǔ)庫中發(fā)現(xiàn) 451 個(gè)惡意軟件包
 

近期,PyPI存儲(chǔ)庫中發(fā)現(xiàn)451個(gè)惡意軟件包，安裝后，惡意JavaScript文件會(huì)被投放到系統(tǒng)中，并在任何網(wǎng)絡(luò)瀏覽會(huì)話的后臺執(zhí)行.當(dāng)開發(fā)人員復(fù)制加密貨幣地址時(shí)，該地址會(huì)在剪貼板中替換為攻擊者的地址。這一發(fā)現(xiàn)與Sonatype的一份報(bào)告相吻合，該報(bào)告2023年1月就在NPM注冊表中發(fā)現(xiàn)了691個(gè)惡意包，在PyPI 中發(fā)現(xiàn)了49個(gè)惡意包。

網(wǎng)安小知識 /knowledge/

計(jì)算機(jī)為什么要使用補(bǔ)碼？

“采用補(bǔ)碼可以簡化計(jì)算機(jī)硬件電路設(shè)計(jì)的復(fù)雜度。對于有符號數(shù),內(nèi)存要區(qū)分符號位和數(shù)值位,要是能把符號位和數(shù)值位等同起來,讓它們一起參與運(yùn)算,不再加以區(qū)分,只用加法器就可以同時(shí)實(shí)現(xiàn)加法和減法運(yùn)算,這樣硬件電路就變得簡單了。