攻擊者在百度投放廣告?zhèn)鞑阂獬绦?| 臺灣省中華電信發(fā)生數(shù)據(jù)泄露事件
2024-03-26?來源：安全資訊
Part.1 攻擊者在百度投放廣告?zhèn)鞑阂獬绦?近期，安全人員發(fā)現(xiàn)有攻擊者通過在百度投放廣告的方式，傳播惡意版本的文本編輯器 Notepad++和筆記應(yīng)用vnote。在其提供的 Windows、Linux、mac
Part.1 攻擊者在百度投放廣告?zhèn)鞑阂獬绦?/span>
近期，安全人員發(fā)現(xiàn)有攻擊者通過在百度投放廣告的方式，傳播惡意版本的文本編輯器 Notepad++和筆記應(yīng)用vnote。在其提供的 Windows、Linux、macOS三個版本中只有Linux和macOS版本包含了惡意代碼。vnote的釣魚網(wǎng)站則試圖模仿官網(wǎng)。如果用戶安裝了惡意版的Notepad++，它會試圖安裝一個后門程序，該后門程序應(yīng)該是來自于開源程序Geacon。
Part.2 臺灣省中華電信發(fā)生數(shù)據(jù)泄露事件
據(jù)外媒報道，臺灣省當(dāng)?shù)刈畲蟮碾娦欧?wù)商中華電信股份有限公司發(fā)生了數(shù)據(jù)泄露事件，目前被黑客竊取的1.7TB數(shù)據(jù)已出現(xiàn)在暗網(wǎng)黑客論壇中。中華電信對該事件評論稱對公司運營沒有重大影響，但有報道稱，泄露數(shù)據(jù)可能包含臺政府和臺軍方合同。
Part.3 法國政府網(wǎng)站遭遇史上最嚴(yán)重DDoS攻擊
近期，法國總理府發(fā)表聲明稱，名為“匿名蘇丹”的黑客使用DDoS攻擊了多個政府部門網(wǎng)站，使大量法國政府機構(gòu)網(wǎng)站受影響。法國總理府告訴當(dāng)?shù)孛襟w，他們已緊急設(shè)立危機應(yīng)對小組，部署反制措施。目前政府網(wǎng)站訪問已恢復(fù)正常，但該黑客聲稱攻擊仍在全面進(jìn)行。
Part.4 烏克蘭聲稱入侵了俄羅斯國防部服務(wù)器
最近據(jù)外媒報道，烏克蘭國防部情報總局(GUR)聲稱成功入侵了俄羅斯國防部的服務(wù)器并竊取了敏感文件。GUR聲稱竊取的文件包括俄羅斯國防部用于保護和加密數(shù)據(jù)的軟件，俄羅斯國防部在2000多個單位中流傳的命令、報告文件，以及有助于識別俄羅斯國防部完整結(jié)構(gòu)的相關(guān)信息。烏政府發(fā)布的新聞稿將此次行動描述為“特別行動”，并聲稱俄國防部副部長伊萬諾夫在網(wǎng)絡(luò)攻擊的成功中發(fā)揮了重要作用。
Part.5 科技巨頭富士通遭受惡意軟件攻擊
科技巨頭富士通在上周五宣布遭受了惡意軟件攻擊，預(yù)測攻擊者可能已泄露包含個人和客戶信息的文件。該公司透露，多臺工作電腦感染了惡意軟件，作為應(yīng)對措施，安全人員已經(jīng)將受影響的系統(tǒng)與網(wǎng)絡(luò)斷開連接，并對此事件展開調(diào)查。
Part.6 國際貨幣基金組織郵箱賬戶遭黑客攻擊
近日，國際貨幣基金組織(IMF)發(fā)表聲明稱其11個電子郵件賬戶被未知攻擊者入侵，IMF正在進(jìn)行調(diào)查以評估攻擊的影響。到目前為止，IMF未發(fā)現(xiàn)攻擊者獲取進(jìn)入其他受損電子郵件賬戶之外的系統(tǒng)或資源的訪問權(quán)限。雖然IMF沒有提供有關(guān)該事件的更多細(xì)節(jié)，但該組織確認(rèn)他們使用的是基于云的Microsoft 365電子郵件平臺。
網(wǎng)絡(luò)小科普 /knowledge/
如何使用電腦自帶的磁盤清理大師？
在我們使用和安裝軟件的過程中，可能會因為硬盤空間不足而影響正常Windows程序的執(zhí)行，又不敢隨便清理刪除。這時候搜索打開Cleanmgr程序（system32文件夾下），它會自動地釋放出一部分硬盤空間，并根據(jù)選擇智能化的進(jìn)行刪除，比從資源管理器中刪除要安全的多
