2022年04月03日
QakBot，也称之为QBot、QuackBot和Pinkslipbot，是一款已存有了十多年的金融机构木马病毒。它于2007年在野外被发觉，此后一直在维护保养和发展趋势，它的具体目标是盗取金融机构凭据。时迄今日，QakBot在功用层面仍在飞速发展，有着越多的作用，如键盘记录器、侧门作用和躲避检验作用。它还可以盗取电子邮件，便于网络攻击运用这种信息内容向受害者推送有目的性的电子邮件，诱惑受害者开启这种电子邮件。
QakBot感染链
QakBot关键根据垃圾短信感染受害者，电子邮件附件包含Mic
2022年04月03日
美国国家网络主管Chris Inglis在华盛顿特区罗纳德里根研究所进行的一次小组讨论中说，“我们已经看到针对美国基础设施的网络攻击数量已经大幅减少，也看到这些类型的组织和团体在某种程度上已经解体，但是否能卷土重来还需要拭目以待。我认为现在说已经脱离困境还为时过早。”
Inglis的评论是在臭名昭著的黑客组织“REvil”重新在网上出现几天后发表的，很多人认为REvil组织在俄罗斯境内运营，并实施了肉类加工商JBS公司的勒索软件攻击。在几个月前
2022年04月03日
面向 iOS、watchOS 和 macOS，今天苹果发布了一个紧急更新，修复了一个重大安全漏洞。有证据表明该漏洞自今年 2 月以来就被黑客利用，能够在用户没有干预的情况下在设备上安装 Pegasus 间谍软件。
周一，苹果为 iOS、watchOS 和 macOS 推送了紧急更新。发布安全补丁是为了应对一个大规模的漏洞，该漏洞允许操作系统在没有用户互动的情况下被感染间谍软件。
多伦多大学公民实验室的安全研究人员上周二向苹果公司披露了被称为"ForcedEntry"的
2022年04月03日
最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。
REvil从该公司窃取了员工个人信息、服务器密码、客户数据、银行账户信息、CAD格式的制造图纸和详细的数据信息等。
9月14日，据security affairs报道，该勒索软件团伙回归后，一位名为“REvil”的新代表在网络犯罪论坛上发贴称，在老代表疑似被逮捕后，其组织服务器被入侵，短暂关闭了两个月。
早在9月7日，就有许多研究人员发现，REvil 勒索软
2022年04月03日
二进制可视化和机器学习的结合在网络安全方面已经展示了巨大潜力，恶意软件和钓鱼网站检测就是其中的热点领域，本文我们将介绍该领域的两大创新应用进展。
一、用深度学习检测恶意软件
检测恶意软件的传统方法是在文件中搜索恶意负载的已知签名。恶意软件检测器拥有一个包含病毒操作码序列或代码片段的数据库，它可搜索被检测的新文件中是否存在这些签名。但恶意软件开发人员可以使用不同的技术轻松规避此类检测方法，例如混淆检测代码或使用多态技术在运行时改变他们的代码。虽然动态分析工具可尝试在运行时检测恶意行为，但速度较慢
2022年04月03日
目录
快速开始
前置条件
Step 1: 获取代码
Step 2: 为您的存储库启用提交跟踪
Step 3: 安装 SDK
Step 4: 安装依赖项 & 运行 Demo App
配置选项
发布版本(Releases)
面包屑(Breadcrumbs)
环境变量(Environment)
2022年04月03日
构建自己的云集群
它们是价格不到50美元的小计算机。几个四年级学生将这些设备连起来参加了科学展览会。它们是便宜的装置，但并不意味着它们对实际工作没有多大用处。这就是为什么一些人正在用机架扩建Raspberry Pi集群，这些机架塞满小型Linux节点，这些Linux节点搭配四个ARM核心的芯片，耗电量很小。
有很多理由避免这个想法：大型系统效率高得多，它们可以提供数十个核心，运行数十个线程，并共享大量的内存和磁盘组，负载变得很大时，它们可以轻松完成工作。
但是使用更小的独立机器提供了冗余性，
2022年04月03日
9月15日消息，据外媒报道，风险解决方案公司LexisNexis Risk Solutions最新发布的报告显示，2021年，bot攻击事件显著增加，今年上半年增长了41%。
这份半年一次的报告发现，金融服务行业和媒体行业正面临着bot攻击的冲击，而人类发起的攻击下降了29%。报告显示，从今年1月到6月，金融服务公司遭遇了6.83亿次bot攻击，而媒体行业则遭遇了3.51亿次，同比增长174%。
LexisNexis Risk Solutions欺诈与识
2022年04月03日
9月8日，泰国一所肾脏医院系统遭攻击者入侵，四万多名患者的个人信息和病例信息被盗。攻击者曾向医院去电，试图通过电话谈判来勒索医院。
四万名患者信息泄露
泰国Bhumirajanagarindra肾脏专科医院院长蒂拉猜·尚塔罗西里(Thirachai Chantharotsiri)表示，医院的系统遭到网络攻击者入侵，四万多名患者的个人信息被黑客窃取，泄露的数据包括患者的个人信息和病例信息。
医院的高层坚持表示，泄漏的数据只包括患者的原始数据，并强调患者的诊断信息或医疗记录未被篡改
2022年04月03日
据外媒报道，美国一名21岁的由于电信诈骗、实施勒索、等多项罪名，将面临20年的监禁的处罚。
来自美国路易斯安那州东区地方法院的说法，这位来自加利福尼亚的21岁大学生Richard Yuan Li面临着阴谋实施电信诈骗和阴谋进行州际通信，意图勒索和实施计算机欺诈等指控。
根据联邦检察官的说法，这名加利福尼亚大学的学生获得了至少40人的手机账户，并试图通过账户中具有威胁性的照片勒索一名受害者，以及恐吓一名受害者。
这名大学生先是伙同一家手机公司的代表，声称自己没有收到购买的iPhone 8，并导