FakeSG campaign, Akira ransomware and AMOS macOS stealer
在本报告中，我们分享了我们最新的犯罪软件发现：FakeSG 恶意软件分发活动传播 NetSupport RAT、新的类似 Conti 的 Akira 勒索软件和适用于 macOS 的 AMOS 窃取程序。
IT threat evolution in Q3 2023. Non-mobile statistics
2023 年第三季度的 PC 恶意软件统计数据包括矿工、勒索软件、银行木马和针对 Windows、macOS 和 IoT 设备的其他威胁的数据。
10 Free Apps to Boost Your Windows Productivity in 2023
作为 Windows 用户，有时您会觉得自己在使用生产力应用程序时处于劣势。从 iMovie 到 Preview 再到 GarageBand，macOS 用户可以访问大量内置应用程序，这些应用程序往往运行良好。相比之下，默认的 Windows 应用程序有很多不足之处。一切都是 […]RSS 很酷，但您也可以在此处查看原始帖子：10 款免费应用程序可在 2023 年提高您的 Windows 生产力
Smash-and-grab: AstraLocker 2.0 pushes ransomware direct from Office docs
IP 语音 (VoIP) 提供商 3CX 被入侵的快速发展故事重新引起了人们对软件供应链入侵所带来的威胁的关注。国家支持的黑客篡改了 3CX 的桌面客户端，破坏了该公司的 Windows 和 macOS 构建环境，并在桌面客户端的代码中添加了后门。更新随后被签名并推送给客户。
Storm Cloud on the Horizon: GIMMICK Malware Strikes at macOS
2021 年末，Volexity 在其网络安全监控服务所监控的环境中发现了入侵行为。Volexity 检测到一个运行 frp（也称为快速反向代理）的系统，随后不久又检测到内部端口扫描。此流量被确定为未经授权，系统（运行 macOS 11.6（Big Sur）的 MacBook Pro）被隔离以进行进一步取证分析。Volexity 能够运行 Surge Collect 来获取系统内存 (RAM) 并从机器中选择感兴趣的文件进行分析。这导致发现了 Volexity 称为 GIMMICK 的恶意软件植入的 macOS 变体。Volexity 之前曾多次遇到过该恶意软件家族的 Windows 版本。G
Not-so-OpenAI allegedly never bothered to report 2023 data breach
安全简讯 另外：F1 授权被攻破；保诚受害者数量猛增；出现新的勒索软件参与者；还有更多 对于 OpenAI 来说，这一周的网络安全问题曝光很糟糕，有消息称这家初创公司未能向组织外部的任何人报告 2023 年的系统漏洞，而且其适用于 macOS 的 ChatGPT 应用程序在编码时完全没有考虑用户隐私。
