俄罗斯联邦黑客被捕、苹果漏洞和其他网络安全事件

我们收集了本周网络安全领域最重要的新闻。

黑客在俄罗斯被捕 The Infraud Organization

据塔斯社报道，俄罗斯执法人员拘留了四名参与黑客组织 The Infraud Organization 的嫌疑人。

据称该组织的组织者安德烈诺瓦克被捕两个月，另外三人被软禁。

在美国执法人员的支持下，黑客被查明并拘留，诺瓦克已经因网络欺诈罪被通缉。

该案的部分被告人签订了审前合作协议，并作证指控诺瓦克。

2020 年，俄罗斯人谢尔盖·梅德韦杰夫承认参与了欺诈组织。 该组织专门从事被盗个人数据、被盗信用卡、恶意软件和其他非法物品的交易。

回想一下，1 月中旬，FSB 宣布拘留 REvil 黑客的成员。

新的 DeadBolt 勒索软件的运营商需要 50 BTC 的主密钥

专家发现了一种针对 Qnap 设备的新型 DeadBolt 勒索软件病毒。 该公司证实了这些攻击。

New #Ransomware attack on @QNAP_nas #Deadbolt asking for 0.03 BTC #BTC pic.twitter.com/IXPqy2Ox29

— Tom Cheney (@idobitom) January 25, 2022

受害者被勒索 0.03 BTC 用于解密数据。 DeadBolt 运营商还准备提供有关他们用于 5 BTC 和额外 50 BTC 的 0-day 漏洞的信息 – 提供额外的主密钥来解密所有受害者的文件。

苹果修复了两个零日漏洞

Apple 专家修复了两个 0day 漏洞。 Bleeping Computer 写道，其中一个已经被攻击者用来入侵 iPhone 和 Mac，而关于第二个的信息在公共领域。

“卡巴斯基实验室”在暗网披露俄罗斯人个人信息成本

在卡巴斯基实验室的一项调查中，30% 的俄罗斯受访者在社交媒体上分享了他们的个人信息，包括他们的电话号码、家庭住址或工作地点。

“通常一个人认为他对攻击者不感兴趣。但这并不完全正确：一个特定的用户可能对他们不感兴趣，但他的数据是相当的，”专家指出。

据卡巴斯基实验室称，在暗网的俄语部分，带有护照扫描的包裹、带有护照的自拍、TIN 和 SNILS 的费用为 300 卢布，只有带有 TIN 的护照扫描费用约为 100 卢布。

媒体：苹果和特斯拉承包商被 Conti 勒索软件攻击

台湾公司 Delta Electronics 是 Apple、Tesla、HP 和 Dell 的承包商，遭到黑客使用勒索软件的攻击。 据 The Record 报道。

尽管该公司自己关于这次攻击的报告没有说明谁是幕后黑手，但当地媒体援引文件称，责任可能在于 Conti 勒索软件病毒的运营商。

据称，袭击者要求该公司支付 1500 万美元的赎金。

2021年，康帝攻击了诺基亚的美国子公司和珠宝公司格拉夫。

https://forklog.com/pandemiya-vymogatelej-s-chem-svyazana-volna-atak-hakerov-i-kak-ona-otrazitsya-na-bitkoine/

在俄罗斯联邦记录了对零售商的最大僵尸网络攻击

据 Kommersant 报道，Qrator Labs 的专家发现了一个强大的僵尸网络，其中包含创纪录的 160,000 台针对零售公司的设备。

僵尸网络不是用来通过 DDoS 攻击破坏受害者的基础设施，而是用来收集内部信息。

同样在 ForkLog 上：

周末读什么？

在过去一个月俄罗斯联邦已经逮捕了几起黑客的背景下，我们回顾了另一个著名的网络犯罪集团 Lurk 的历史。

https://forklog.com/krazhi-iz-bankov-spetssluzhby-i-vzlom-demokraticheskoj-partii-istoriya-rossijskih-hakerov-lurk/

—-

原文链接：https://forklog.com/aresty-hakerov-v-rf-uyazvimosti-apple-i-drugie-sobytiya-kiberbezopasnosti/

原文作者：Каролина Сэлинджер

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。