攫取1.2TB数据，黑客利用木马程序感染300多万台电脑-低调大师

攫取1.2TB数据，黑客利用木马程序感染300多万台电脑

2021-07-05 633

近日，Nord Locker安全分析师发现，黑客在2018-2020年间用一个木马化恶意程序，感染超过300台电脑，从中攫取了1.2T以上敏感信息。

这款尚未命名的恶意软件从超过325万台Windows PC中收集信息，收集的数据包括20亿个cookies和110万个电子邮件相关的约2600万个凭证。

据悉，这种病毒是由不良分子通过破解的应用程序分发的，包括破解的游戏、破解Windows 操作系统许可证的工具，甚至还有Adobe Photoshop 2018。

另一种分发病毒的方法是将其嵌入电子邮件，然后通过垃圾邮件活动分发。

该病毒非常有效，因为它很低调，可以不被发现，同时从用户的电脑中窃取数据，而消费者并不知道发生了什么。也许这个病毒最令人不安的地方是，它在感染电脑后通过电脑的摄像头拍下照片。

在这个被盗数据集合中有超过65万份PDF和Word 文档、22.4万张JPG图片，以及超过 69.6万个 PNG文件。虽然超过一半的被盗文件是文本文件和软件日志，但危险来自于一些用户有在文本文件中存储个人信息、密码和其他类型的私人信息的坏习惯。正如你可能暗示的那样，这些文件也落入了黑客的手中。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/670332.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软为PrintNightmare漏洞提供进一步的缓解措施将其评级为“高严重性”

几天前，我们了解到一个名为 "PrintNightmare"的新漏洞几乎影响到所有的Windows设备。它利用Windows Print Spooler服务的未受保护的功能来触发远程代码执行(RCE)。美国网络安全和基础设施安全局(CISA)强调它是一个关键漏洞，微软正在积极调查修复。现在，微软公司就此事提供了更多信息。 PrintNightmare，在漏洞代号CVE-2021-34527下被追踪，现在已被授予通用漏洞评分系统(CVSS)基本评级为8.8。值得注意的是，CVSS v3.0规范文件将其定义为 "高严重性"漏洞，但它非常接近从9.0开始的"危急"评级。目前的时间紧迫性得分是8.2，时间分是根据一些因素来衡量一个漏洞的当前可利用性。值得注意的是，一个类似的漏洞在6月的 "补丁星期二"更新中被修复，但它的CVSS基础分是7.8。基础分被定为8.8分是因为微软已经确定该攻击载体是在网络层面，需要较低的攻击复杂性和权限，不涉及用户互动，并可能导致组织资源的保密性、完整性和可用性 "完全丧失"。同时，时间分是8.2分是因为功能上的漏洞代码在互联网上很容易获得，并且适用于所有版本的...

2021-07-05

595

前段时间，猖狂的黑客攻击了多家美国、印度等国的大型企业，甚至不乏超级跨国企业，但黑客们依然并未就此收手，反而更加猖獗。有报道称，现在黑客的攻击已经不满足于仅针对单个公司了，而是盯上了为成百上千公司提供服务的IT服务供应商。据相关报道显示，瑞典最大的连锁超市之一Coop近日表示公司遭到黑客攻击，不得不暂时关闭全国约800家门店。需要注意的是，Coop只是这次黑客受害者名单中的第一个，消息称在此前一天，黑客开始发起一场全球勒索软件攻击，共袭击了超过1000多家公司，这几乎是迄今为止全球最大规模的供应链黑客攻击事件。据悉，黑客此次似乎是将目标锁定在了IT管理软件供应商Kaseya上。 Kaseya是一家美国资讯科技管理公司，而黑客正是通过袭击Kaseya公司的一个工具，从而向使用该公司技术的管理服务提供商(MSP)进行勒索，同时加密这些提供商客户的文件。黑客攻击的虽然是美国的公司，但有网络安全专家指出，由于Kaseya的客户属于大型IT服务供应商，这些公司又会为数百间公司提供外包IT服务，至今已有200家公司受影响。预计受影响公司的数目会陆续增加，可能多达数千家，遍布英国、加拿大...

2021-07-05

535

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。