In Praise of California Part 1
本文讨论了火灾风暴期间对加利福尼亚的恶言恶语。一些伪装成参议员和国会议员的政客不想帮助加利福尼亚。他们声称这场火灾风暴是他们自找的。因此，政客们不想“为修复加利福尼亚付出金钱”。2022 年的 830 亿美元 […] 文章《赞美加利福尼亚》第 1 部分首先出现在 Angry Bear 上。
Banshee macOS stealer supports new evasion mechanisms
专家发现了 Banshee macOS 信息窃取程序的新版本，该程序通过新的规避机制进行了增强。Check Point 研究人员发现了 Banshee macOS 信息窃取程序的新版本，该程序通过钓鱼网站和虚假的 GitHub 存储库进行分发，通常伪装成流行软件。 2024 年 8 月，俄罗斯骗子宣传了一款名为 […] 的 macOS 恶意软件
SECURITY AFFAIRS MALWARE NEWSLETTER – ROUND 27
Security Affairs Malware 时事通讯收集了国际上有关恶意软件的最佳文章和研究。7-Zip 零日漏洞被曝光：信息窃取者和供应链攻击的新游乐场 Quasar RAT 伪装成用于检测以太坊智能合约漏洞的 npm 包 2024 年的 Mac 恶意软件 勒索软件漏洞矩阵内幕 […]
Contactless banking for thee (and for thief): NFC money theft scheme reaches Russian users
2024 年 12 月 26 日“Doctor Web”的恶意软件分析师警告称，NGate 银行木马的新版本已经出现，该木马针对的是俄罗斯用户。该木马会从受感染设备的 NFC 芯片中中继数据，使攻击者无需受害者参与即可从 ATM 机上的受害者账户中提取资金。NGate 银行木马于 2023 年秋季首次出现在防病毒供应商的雷达上，当时有关捷克主要银行客户受到攻击的报道开始出现在专业媒体上。攻击者的策略结合了社交工程、网络钓鱼和恶意软件的使用。当这些标准策略一起使用时，会创建一个相当创新的场景：在与受害者互动后，黑客可以远程访问其支付方式的 NFC 功能。捷克共和国的执法部门成功阻止了这一活动，但
Boston U. ‘Queering Health’ class to teach ‘LGBTQ+ affirming therapies’
一位学者说：“政治密码语言强烈表明，这门课程是伪装成科学的激进主义。”
负责任的新闻报道不仅需要重新包装世界末日的场景，还需要严格的事实核查和愿意提供证据的平衡观点。由于未能达到这些标准，《新闻周刊》不仅损害了公众信任，还削弱了有意义的环境讨论的合法性。读者应该得到比重复的、毫无根据的预测更好的东西——他们应该得到事实。除非《新闻周刊》等媒体将准确性置于炒作之上，否则它们将继续参与传播伪装成科学的错误信息。
The Wailing Scientists of Washington: Fear-Mongering in Lab Coats
在华盛顿神圣的大厅里，葡萄酒自由流通，政府拨款肆意泛滥，一群伪装成科学家的隐居官僚最近聚集在一起。他们不是……
是的，他们需要被点名，因为他们把党派凌驾于人民之上，并利用选民的不幸作为诡计，加深对权力的不公正控制，这违背了选民的意愿。这三位共和党州议员投票反对 SB382，这是一项伪装成飓风救济法案的夺权法案。……继续阅读这三人让北卡罗来纳州失望了。
These Three Voted “No” On SB382; Ask Them To Do It Again.
这三位共和党州议员投票反对 SB382，这是一项伪装成飓风救济法案的夺权法案。呼吁他们维持否决并阻止其通过。是的，它也影响公共教育。事实上，在整个 130 多页的法案中进行单词搜索，“飓风”一词只出现了八次……继续阅读这三人对 SB382 投了“反对”票；要求他们再次投反对票。
RedLine info-stealer campaign targets Russian businesses through pirated corporate software
正在进行的 RedLine 信息窃取活动针对的是使用盗版公司软件的俄罗斯企业。自 2024 年 1 月以来，使用未经授权软件的俄罗斯企业一直是正在进行的 RedLine 信息窃取活动的目标。盗版软件通过俄罗斯在线论坛分发，攻击者将恶意软件伪装成绕过业务自动化软件许可的工具。威胁行为者的目标是 […]
Watchdogs say world's richest man has 'declared war on Social Security'
一连串的 X 帖子将社会保障称为“噩梦”，引起了该平台的超级亿万富翁所有者埃隆·马斯克的注意，他可能很快就会以顾问委员会联合主席的身份将矛头指向备受喜爱的新政计划，该委员会的任务是确定需要削减的联邦支出。“有趣的帖子”，世界首富马斯克在周一晚些时候回应参议员迈克·李 (R-Utah) 的帖子时写道，迈克·李曾表示希望“连根拔起并废除社会保障”，以及医疗保险和医疗补助。在他的新帖子中，李将社会保障（它使更多的美国人摆脱了贫困线，而不是任何其他联邦计划）描述为一个阴险地伪装成退休计划的“税收计划”，并谴责 1935 年的社会保障法是美国政府对美国人民使用的众多“欺骗性销售技巧”之一。全国社会保障和
Globalists Go For Broke: Plan To Trigger World War III Moves Forward
全球主义者倾家荡产：引发第三次世界大战的计划正在推进作者：Brandon Smith，来自 Alt-Market.us，在乌克兰战争的发展中，有相当多的阴险势力在发挥作用；大量智库、全球主义者和官僚正在尽一切努力挑起美国、欧盟和俄罗斯之间的国际冲突。他们一直在寻找一种方法来利用西方民众支持直接和公开的战争。在事件开始时，宣传非常有效地引导政治左派为北约的参与欢呼，左派呼吁“取消”俄罗斯，并要求派出地面部队“将他们从地球上抹去”。其中一名狂热分子（瑞安·鲁斯）甚至试图暗杀唐纳德·特朗普，表面上是因为特朗普承诺如果他再次当选总统，将立即与俄罗斯进行和平谈判。民主党曾经被认为是“反战党”，现在却成了
2024 年 11 月 11 日许多 Android.FakeApp 木马程序的任务是打开各种网站的链接，从技术角度来看，此类恶意软件程序相当原始。启动时，它们会收到加载特定网址的命令。结果，安装了它们的用户在屏幕上看到的是一些不想要的网站的内容，而不是他们期望的程序或游戏。然而，有时在这些虚假应用程序中会出现值得注意的样本：例如 Android.FakeApp.1669。它与大多数类似的威胁不同，它使用经过修改的 dnsjava 库从包含目标链接的恶意 DNS 服务器获取配置。同时，只有当木马通过某些服务提供商（例如移动互联网提供商）连接到互联网时，才会将此类配置发送给它。在其他情况下，该木
Group Of Ten Mainly Chilean Nationals Charged After Stealing At Least $2.5 Million In 2024
十人团伙主要为智利国民，因在 2024 年盗窃至少 250 万美元而受到指控据《水星报》报道，加州联邦检察官指控 10 人，主要为使用假身份证的智利国民，密谋从银行和自动取款机盗窃数百万美元。据称，该团伙在目标地点附近租用 Airbnb 并使用秘密盗窃的汽车租赁服务。据报道，在 2024 年，他们至少盗窃了 250 万美元，一些单次盗窃就净赚了 25 万美元。他们常用的作案手法包括给监控摄像头喷漆、用电动工具和喷灯修理自动取款机，以及伪装成施工队，携带手机信号干扰器、大锤和撬棍等设备。在 9 月 18 日的一起事件中，他们据称通过破坏邻近一家宠物水疗中心的墙壁进入了富国银行的 ATM 取款室，
Black Basta affiliates used Microsoft Teams in recent attacks
ReliaQuest 研究人员发现 Black Basta 关联公司依赖 Microsoft Teams 获得对目标网络的初始访问权限。ReliaQuest 研究人员警告称，Black Basta 勒索软件关联公司已转而使用 Microsoft Teams，伪装成 IT 支持人员，以欺骗员工授予访问权限。BlackBasta 勒索软件运营商被发现伪装成公司帮助台并联系员工以帮助 […]
