Адвокат назвала интересующие мошенников документы россиян
骗子的主要兴趣文件是俄罗斯公民的护照。此外，攻击者正在尝试找出银行卡，锡号和文件的数据，以确认该物业的所有权。 3月4日，摇滚“顾问”埃卡特琳娜·扎伯洛茨卡亚（Ekaterina Zabolotskaya）的律师告诉伊兹维斯蒂亚（Izvestia），如果骗子落入了骗子的手中，他们该如何保护他们的数据。根据专家的说法，找出有关债务的信息远非立即，因此有必要观察安全措施。
New Wi-Fi attack uses smart surfaces to jam specific devices
无线网络为从智能家居到工业系统的所有功能都可以为干扰而容易受到干扰。 Max Planck安全与隐私研究所（MPI-SP）和Ruhr University Bochum（RUB）的一项新研究揭示了一种使用可重构智能表面（RIS）来处理Wi-Fi的更先进的方法。该技术使攻击者可以[…]新的Wi-Fi攻击使用智能表面来jam特定的设备，首先出现在Knowridge Science报告中。
Enhanced capabilities sustain the rapid growth of Vo1d botnet
VO1D僵尸网络背后的运营商增强了其能力，近几个月来可以快速增长。 2024年9月，医生Web研究人员发现了ASVO1D的恶意软件，该恶意软件感染了近130万个基于Android的电视盒，属于197个国家 /地区的用户。恶意代码充当后门，允许攻击者下载和安装第三方软件[…]
GitVenom campaign targets gamers and crypto investors by posing as fake GitHub projects
Gitvenom恶意软件活动通过在Github上担任开源项目来针对游戏玩家和加密投资者。卡巴斯基的研究人员警告说，针对GitHub用户的恶意软件运动，被称为Gitvenom。该活动背后的威胁参与者创建了数百个具有恶意代码的假github存储库，将其掩盖为自动化工具，加密机器人和黑客实用程序。攻击者使用[…]
A large botnet targets M365 accounts with password spraying attacks
130,000多个设备的僵尸网络正在通过密码喷洒攻击Microsoft 365帐户，并通过利用基本身份验证来绕过MFA。 SecurityScoreCard的研究人员发现了一个超过130,000个设备的僵尸网络，该僵尸网络正在针对全球Microsoft 365（M365）帐户进行密码喷涂攻击。攻击者针对的是通过基本身份验证保护多因素身份验证的帐户。专家指出，组织[…]
Ученые Пермского Политеха предлагают новый метод борьбы с мошенничеством в сети интернет
电子商务领域包括通过互联网在线进行的贸易和财务流程。这种操作在骗子中很受欢迎。 PNIPU乳霜和自我学习的科学家，这要归功于控制系统攻击者的绕过风险 div> div
How to Defend Amazon S3 Buckets from Ransomware Exploiting SSE-C Encryption
被称为Codefinger的新勒索软件广告系列一直通过使用客户提供的键（SSE-C）的服务器端加密来利用折衷的AWS凭据来加密数据来对付Amazon S3用户。然后，攻击者要求解密数据所需的对称AES-256键赎金。 AWS发布了建议，以帮助用户减轻勒索软件攻击S3的风险。由Renato Losio
Doctor Web’s review of virus activity on mobile devices in 2024
2025 年 1 月 30 日2024 年，广告显示木马再次成为最普遍的 Android 威胁。欺诈软件、勒索木马、点击器和银行木马比上一年更加活跃。与 2023 年相比，后者中最常见的是简单的银行木马，它们只窃取在线银行账户访问数据和短信确认码。最活跃的垃圾软件程序包括为用户提供完成各种任务以换取虚拟奖励的应用程序，这些虚拟奖励据称可以转换成真钱。最常检测到的风险软件应用程序是允许 Android 程序无需安装即可启动的工具。最活跃的广告软件程序是经过特殊修改的 WhatsApp 信使版本，其功能已注入用于加载广告软件 URL 的代码。在过去一年中，Doctor Web 的恶意软件分析师在
Information Technology Services Warns of Immigration and Payment Scams
信息技术服务 (ITS) 团队收到了针对国际学生的诈骗报告。攻击者通过电子邮件和电话冒充政府机构（例如美国移民和海关执法局），谎称存在签证或移民问题……
Doctor, where did you get these pictures? Using steganography in a cryptocurrency mining campaign.
2025 年 1 月 24 日在分析遥测数据时，Doctor Web 的病毒分析师发现了恶意软件样本，经过仔细检查，这些样本原来是挖掘 Monero 加密货币的活跃活动的组成部分。此活动之所以引人注目，是因为它以一系列恶意软件链的形式实施，其中两个基于执行从 BMP 图像文件中提取恶意负载的脚本。该活动可能始于 2022 年，当时我们的分析师首次观察到 Services.exe，这是一个启动恶意 VBscript 的 .NET 应用程序。此脚本通过联系攻击者的服务器并执行响应中发送的脚本和文件来实现后门功能。例如，恶意文件 ubr.txt（扩展名从 ps1 更改为 txt 的 PowerShe
.与我的预期相反，俄乌战争变成了一场堑壕战。俄罗斯地面部队突破这种防御的能力令人震惊且荒谬地微不足道——我没想到这一点。这在很大程度上是一种令人震惊的无能表现，因为突破的秘诀在 1917 年就已经被大量发现（布鲁赫米勒的炮兵战术和现代步兵训练以及 Stoßtruppen 的小部队机动）。你甚至不需要装甲车。熟练而充分地使用炮火（以及如今的滑翔炸弹）和许多步兵部队同时对足够宽阔的区域发动攻击，如果得到一些现代手段的支持，例如 0.2...1 kHz 频段的弹幕干扰和防破片背心，就可以达到目的。因此，我决定写这篇博文，以帮助读者有序地整理他们对进攻的想法：攻击的形式有（我在这里稍微改述了官方术语）
7-Zip bug could allow a bypass of a Windows security feature. Update now
7-Zip 中可能允许攻击者绕过 Windows 中的 MotW 安全功能的漏洞已被修补。
Massive PowerSchool Data Breach Exposes Historical Student and Teacher Records Across U.S. Schools
美国各地的学区都在努力应对教育科技巨头 PowerSchool 遭受网络攻击的后果，该攻击导致数百万现任和前任学生和教师的个人数据被未经授权访问。此次入侵于 2024 年 12 月 28 日首次被发现，破坏了 PowerSchool 的客户支持门户，并为攻击者提供了访问 […]The Educators Room 上首次出现的文章《大规模 PowerSchool 数据泄露暴露了美国学校的历史学生和教师记录》。
UEFI Secure Boot: Not so secure
ESET 研究人员发现 UEFI 应用程序中存在漏洞，该漏洞可能使攻击者能够在未打补丁的系统上部署恶意启动包
В сканере уязвимостей с открытым кодом нашли... серьезную уязвимость
流行的 Nuclei 系统中的一个缺陷允许攻击者执行外部代码。
Threat actors exploit Aviatrix Controller flaw to deploy backdoors and cryptocurrency miners
Aviatrix Controller 中的一个严重漏洞被积极利用来在野外部署后门和加密货币挖矿程序。安全研究员 Jakub Korepta 在 Aviatrix Controller 中发现了一个严重漏洞，编号为 CVE-2024-50603（CVSS 评分：10.0）。该漏洞影响 Aviatrix Controller 7.1.4191 之前的版本和 7.2.x 7.2.4996 之前的版本，它允许未经身份验证的攻击者通过不当命令执行任意代码 [...]
В «Сбере» назвали три основные схемы мошенников на 2025 год
最常见的情况是，攻击者会试图引诱数据以窃取“Gosuslugi”上的帐户，以经理的名义在信使中发送消息并从部门拨打虚假电话。
