Steam游戏Slay the Spire的扩大包被入侵分发Epsilon

颁布功夫 2024-01-02

1、Steam游戏Slay the Spire的扩大包被入侵分发Epsilon


据媒体20023年12月8日报路，，，，，Steam热点游戏Slay the Spire的扩大包《Downfall》在圣诞节当天遭到入侵，，，，，使用Steam更新系统推送恶意软件Epsilon。。。。。。浚浚� ？？ ？？⒄咝孤�，，，，他们的一台设备习染了恶意软件，，，，，这可能是一次令牌劫持攻击。。。。。。据悉，，，，，攻击者入侵了《Downfall》开发者之一的Steam和Discord账户，，，，，从而节造了该MOD的Steam账户。。。。。。攻击约莫产生于12月25日下午1:30-2:30，，，，，在这段功夫启动了该扩大并弹出Unity库装置法式的玩家可能面对风险。。。。。。恶意软件会从浏览器网络cookies、密码和信誉卡，，，，，以及Steam和Discord的信息，，，，，还会查找文件名中蕴含"password"的文档。。。。。。


2、CERT-UA披露APT28利用MASEPIE等新恶意软件的攻击


据2023年12月29日报路，，，，，乌克兰推算机垂危响应幼组(CERT-UA)披露了APT28新一轮的垂钓攻击活动。。。。。。最新活动产生在12月15日至25日，，，，，通过垂钓邮件诱使收件人点击嵌入的链接来查看文档，，，，，并利用了OCEANMAP、MASEPIE和STEELHOOK等新恶意软件。。。。。。MASEPIE是一个用于上传/卸载文件和执行号令的Python工具，，，，，OCEANMAP是用于使用cmd.exe执行号令的C#工具，，，，，STEELHOOK是旨在窃取浏览器数据以及DPAPI主密钥的PowerShell剧本。。。。。。


3、钻研人员演示若何破解特斯拉自动驾驶系统解锁Elon Mode


据1月1日报路，，，，，柏林工业大学的钻研人员使用价值600欧元的工具，，，，，获得了特斯拉自动驾驶仪基于ARM64的电路板的root接见权限。。。。。。这使他们可能网络肆意代码和用户数据，，，，，蕴含加密密钥和沉要的系统部件，，，，，还接见了已删除的GPS坐标视频。。。。。。然而，，，，，这次攻击最大的问题是曝光了暗藏的“Elon Mode”，，，，，该职能是特斯拉自动驾驶技术的一部门，，，，，但从未得到该公司的认可。。。。。。据悉，，，，，此类攻击在尝试室之表是不成行的，，，，，由于黑客必须物理接见电路板。。。。。。


4、勒索团伙INC RANSOM宣称对美国Xerox的攻击掌管


媒体2023年12月30日称，，，，，勒索团伙INC RANSOM宣称对美国施乐公司（Xerox）的攻击掌管。。。。。。这是一家案牍治理和处置技术公司，，，，，产品蕴含打印机、复印机和数字印刷设备等。。。。。。INC RANSOM已将Xerox增长到其Tor网站的中，，，，，并威胁要公开被盗数据。。。。。。该团伙还颁布了8份文档的图像，，，，，蕴含电子邮件和发票，，，，，作为攻击的证据。。。。。。目前尚不明显攻击者窃取了几多数据。。。。。。


5、Resecurity称LEAKSMAS活动泄露超过5000万条PII纪录


Resecurity于2023年12月27日告发了暗网上的LEAKSMAS活动。。。。。。该活动泄露了超过5000万条蕴含全球各地消费者PII的纪录，，，，，造成的现实损失可能高达数百万美元。。。。。。圣诞前夕，，，，，暗网上很多泄露事务都被贴上了“Free Leaksmas”的标签，，，，，这批注泄露的信息在网络犯罪分子之间是免费共享的，，，，，以此作为一种相互感激的大局。。。。。。该活动影响了法国、秘鲁、越南、意大利、俄罗斯和墨西哥等国。。。。。。


6、ESET颁布2023年十起最大的安全事务的回首汇报


2023年12月28日，，，，，ESET颁布汇报回首了2023年产生的一些备受瞩主张安全事务。。。。。。2023年十大攻击事务别离是：Clop利用MOVEit缝隙的攻击、英国选举委员会约4000万选民的信息被盗、北爱尔兰警员局上万名工作人员的信息泄露、DarkBeam配置谬误泄露38亿笔纪录、从印度医学钻研委员会窃取的8.15亿居民的信息被销售、23andMe的2000万条数据被盗、急剧沉置DDoS攻击、T-Mobile 3700万客户的信息被盗、MGM/Cesars遭到勒索攻击以及美国五角大楼军事文件泄露事务。。。。。。