Rhadamanthys Stealer 恶意软件不断进化，功能更加强大

• Rhadamanthys Stealer 恶意软件不断进化，功能更加强大

Rhadamanthys 信息窃取恶意软件的开发者最近发布了两个重要版本，全面增加了改进和增强功能，包括新的窃取功能和更强的规避能力。

来源: BleepingComputer




• 新版 Rhadamanthys 窃贼增强了功能和闪避能力

Rhadamanthys 信息窃取恶意软件的开发者最近发布了两个重要版本，全面增加了改进和增强功能，包括新的窃取功能和更强的规避能力。

来源: BleepingComputer




• 收到未提示的 MFA OTP 代码时该怎么办？

如果收到以电子邮件或短信形式发送的未提示一次性密码（OTP），应引起注意，因为这很可能意味着您的凭据已被盗用。

来源: BleepingComputer




• 针对酒店业的 Qbot 恶意软件卷土重来

继今年夏天僵尸网络被执法部门捣毁后，QakBot 恶意软件再次在网络钓鱼活动中传播。

来源: BleepingComputer




• Qbot 恶意软件在今年夏天执法中断后卷土重来

继今年夏天僵尸网络被执法部门捣毁后，QakBot 恶意软件再次在网络钓鱼活动中传播。

来源: BleepingComputer




• MongoDB 称客户数据在网络攻击中暴露

MongoDB 警告说，在本周早些时候该公司发现的一次网络攻击中，其公司系统被攻破，客户数据被暴露。

来源: BleepingComputer




• 恶意软件僵尸网络积极利用 QNAP VioStor NVR 漏洞

一个名为 "InfectedSlurs "的基于 Mirai 的僵尸网络正在利用 QNAP VioStor NVR（网络视频录像机）设备中的一个远程代码执行（RCE）漏洞，劫持这些设备并使其成为其 DDoS（分布式拒绝服务）群的一部分。

来源: BleepingComputer




• 微软推出更安全的全新 Windows 保护打印模式

微软发布了新的 Windows 保护打印模式 (WPP)，为 Windows 打印系统引入了重要的安全增强功能。

来源: BleepingComputer




• 前亚马逊工程师承认黑客攻击加密货币交易所

亚马逊前安全工程师沙克布-艾哈迈德（Shakeeb Ahmed）本周认罪，承认于 2022 年 7 月入侵并从两家加密货币交易所窃取了超过 1230 万美元。

来源: BleepingComputer




• CISA 敦促技术制造商停止使用默认密码

今天，美国网络安全和基础设施安全局（CISA）敦促技术制造商停止提供带有默认密码的软件和设备。

来源: BleepingComputer




• 3CX 警告客户禁用 SQL 数据库集成

VoIP 通信公司 3CX 今天警告客户禁用 SQL 数据库集成，因为它认为这是一个潜在漏洞带来的风险。

来源: BleepingComputer




• 威胁弗雷德-哈奇癌症患者背后的勒索软件团伙

猎人国际勒索软件团伙声称是弗雷德-哈钦森癌症中心（Fred Hutchinson Cancer Center，简称 "Fred Hutch"）遭受网络攻击的幕后黑手，该攻击导致患者收到个性化的勒索威胁。

来源: BleepingComputer




• 美国核研究实验室证实数据泄露事件影响 4.5 万人

泄露的数据包括受影响个人的全名、出生日期、电子邮件地址、电话号码、社会安全号（SSN）、实际地址和就业信息等各种敏感信息。

来源: FreeBuf




• BazarCall 攻击滥用 Google Forms 使网络钓鱼电子邮件合法化

新一波 BazarCall 攻击使用 Google Forms 生成付款收据并将其发送给受害者，试图使网络钓鱼尝试显得更加合法。

来源: FreeBuf




• 举报五月天博主个人隐私遭泄露

12月13日，揭露“五月天”假唱的博主“声理学”在其个人账号上发文，称自己的个人隐私被网友泄露。

来源: FreeBuf




• 美国政府利用苹果安卓手机推送通知追踪目标

用户启用APP推送功能就会被监控！此前苹果和谷歌都被告知要对这一做法保密，直到美国参议员Ron Wyden的信件首度披露此事。

来源: FreeBuf




• 微软查获用于销售欺诈性 Outlook 帐户的域名

微软的数字犯罪部门查获了越南网络犯罪组织 (Storm-1152) 使用的多个域名，该组织注册了超过 7.5 亿个欺诈帐户，并通过将这些帐户在线出售给其他网络犯罪分子而牟取了数百万美元。

来源: FreeBuf




• 国家密码管理局最新公告，支持密码科研团队开展关键技术研究

12月13日，国家密码管理局发布第46号公告，发布《国家密码科学基金首批面上项目申报指南》和《国家密码科学基金首批重点项目申报指南》。

来源: FreeBuf




• 加州德尔塔牙科数据泄露事件暴露了 700 万人的信息

加利福尼亚州德尔塔牙科及其附属机构警告近 700 万患者，他们的个人数据在 MOVEit Transfer 软件泄露事件中遭到泄露。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：Rhadamanthys Stealer 恶意软件不断进化，功能更加强大