首页 时事 民生 政务 教育 文化 科技 财富 体娱 健康 情感
更多
旅行 百科 职场 楼市 企业 乐活 学术 汽车 时尚 创业 美食 幽默 美体 文摘

【火绒安全周报】黑客泄露史上最大密码合集/虚假奥运会门票被高价售卖

文摘   2024-07-12 18:02   北京  

01

仿冒网站高价售卖虚假巴黎奥运会门票


第33届夏季奥林匹克运动会即将在巴黎召开。近日，有研究人员发现一起主要针对于希望购买巴黎奥运会的俄罗斯用户进行的门票诈骗活动。研究人员披露，该活动的诈骗网络相关域名自2022年起开始创建，威胁行为者平均每月注册20个新域名，目前已涉及708个域名。该诈骗活动通过仿冒网站出售高于官方售价3-10倍的虚假奥运会门票，以迷惑诱骗消费者进行购买。目前，该诈骗活动仍在继续，但安全机构QuoIntelligence已经提供一组入侵指标（IoC），以帮助网络安全社区防范并保护客户。
 
相关链接：
htttps://www.bleepingcomputer.com/news/security/ticket-heist-fraud-gang-uses-700-domains-to-sell-fake-olympics-tickets/ 



拒绝高价票，抵制一切“黄牛”行为！



02

美国健身自行车制造商陷入AI隐私诉讼风波


Peloton是一家总部位于美国纽约的科技公司，旗下最著名的产品是智能健身自行车。近期，Peloton公司卷入一起AI隐私诉讼案，该案件指控该公司使用的AI营销公司Drift在未经用户许可的情况下处理Peloton用户与客服聊天数据。美国安全机构Malwarebytes Labs指出，该案件的核心问题在于Peloton在将数据分享给Drift之前，是否事先取得用户同意。尽管目前对两家公司的判决尚不明确，但用户对未经许可使用个人对话数据进行AI训练的行为的抵制仍在继续，这起诉讼可能会对两家公司产生负面影响。
 
相关链接：
https:///www.darkreading.com/cyber-risk/peloton-takes-a-spin-through-court-thanks-to-ai-privacy-lawsuit


03

史上最大密码合集遭遇泄露，涉及90亿条密码


近期，有威胁行为者在黑客论坛上泄露了名为RockYou2024的密码合集，其中包含9,948,575,739个唯一的明文密码。据称，该合集为2021年发现的RockYou2021合集的扩展，是有史以来最大的密码合集，增加了撞库攻击的风险。据Cybernews报道，从2021年到2024年，攻击者将数据集增加了15%，同时新增了15亿条密码，这些密码源自不同渠道的互联网数据泄露。据称，RockYou2024合集可能包含了过去二十多年间积累的超过4000个数据库内容，这些数据最早可追溯至2009年RockYou平台的重大数据泄露事件。Cybernews表示，将会把RockYou2024的数据加入其密码泄露检查器，以便用户检查个人数据是否遭遇泄露。
 
相关链接：
https://securityaffairs.com/165460/data-breach/rockyou2024-compilation-10b-passwords.html


04

中东450名军事人员遭Android恶意软件攻击


据报道，中东地区450多名军事人员遭到名为GuardZoo的恶意软件攻击监视，受影响人员位于埃及、卡塔尔和也门等七个国家。Lookout研究表明，GuardZoo具备多种监控功能，是Android远程访问木马Dendroid RAT的修改版。该软件含有军事和宗教主题以吸引用户安装下载。威胁行为者通过私人聊天应用程序或分享共享链接传播APK文件来诱导用户下载安装。此次攻击始于自2019年10月持续，收集情报或流向胡塞武装。目前，谷歌表示Google Play Protect可自动卸载包含此恶意软件的应用程序。
 
相关链接：
https://thehackernews.com/2024/07/guardzoo-malware-targets-over-450.html



软件有风险，下载需谨慎



05

加密货币交易所违反美国反洗钱法，面临财务处罚


近期，全球加密货币交易所BitMEX承认违反美国反洗钱法规与《银行保密法》，其创始人已于2021年认罪并同意支付1亿美元的民事罚款。美国司法部指控BitMEX在2015至2020年间作为大规模洗钱和逃避制裁计划的洗钱工具。FBI也指出该交易所存在故意放松监管以增加收入的行为。目前，BitMEX将面临财务处罚，但由于其并未实施可以验证用户身份并阻止非法活动的KYC控制，其犯罪活动的全貌难以完全揭露。
 
相关链接：
https://thecyberexpress.com/bitmex-pleads-guilty-to-money-laundering/







HUORONG
火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。



 http://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247519400&idx=1&sn=7a2ef06b6863e522369419ffb9f79af8
火绒安全
火绒是一家专注、纯粹的安全公司，致力于在终端安全领域，为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。
 最新文章
【火绒安全周报】自学Python成黑客被抓获/某公司因主页遭篡改被公安约谈
【火绒安全周报】98万部老人机被偷偷扣费/民警遭遇“呼死你”报复
诚邀渠道合作伙伴共启新征程
功能升级 | 火绒向你发来个人版6.0.4.0升级邀请
诚邀渠道合作伙伴共启新征程
2024-11微软漏洞通告
诚邀渠道合作伙伴共启新征程
银狐新变种于幕后潜行，暗启后门远控窃密
【火绒安全周报】德国拟合法化白帽黑客/施耐德电气遭勒索法棍
文末有礼 丨 跨版本更新！火绒安全5.0正式支持升级6.0版本
星火之势，绒聚成辰：火绒安全首次渠道拓展大会顺利收官
情况说明|部分企业管理软件被黑客利用投放银狐病毒
【火绒安全周报】前三星员工涉嫌间谍活动被捕/IBM疑似遭遇网络攻击
样本分析 | 非官方火绒剑存在后门风险，谨慎下载使用
情况说明 | 非官方火绒剑存在后门风险，请用户谨慎下载使用
【火绒安全周报】Character.AI遭14岁自杀少年家长起诉/免停车费“神器”被查
Go语言下的“伪装者”如何实现悄无声息地隐私盗窃
【火绒安全周报】宝可梦游戏数据遭泄露/人寿保险公司被黑客勒索
【火绒安全周报】韩国“AI换脸”色情犯罪已入刑/乐高网站被黑客入侵
星火之势，绒聚成辰：火绒安全渠道伙伴大会诚邀您的参与
2024-10微软漏洞通告
福利 | 同庆七五华诞，共铸辉煌未来
反沙箱与杀软对抗双重利用，银狐新变种快速迭代
【火绒安全周报】国安部揭露台独黑客真面目/警惕虚假LOL骗局
【火绒安全周报】31万购机被掉包成火腿肠/阿里云盘bug泄露用户照片
福利|月满中秋，惊喜备至，火绒送好礼啦！
【火绒安全周报】00后为首的犯罪团伙落网/新型网络诈骗瞄准Python开发者
探究窃密木马FormBook免杀手段——多变的加载器
2024-09微软漏洞通告
个人版6.0功能升级 | 新增DHCP检测和ARP防护两大工具
【火绒安全周报】美国人脸识别公司面临巨额罚款/VK遭大规模数据泄露
喜报|火绒受邀加入国家计算机病毒协同分析平台并荣获“天网杯”网络安全大赛奖项
【火绒安全周报】AMD再遭数据泄露/美国工程师因勒索前公司被捕
防护修复双重保障 | CVE-2024-38063远程代码执行漏洞通告
【火绒安全周报】男子伪造死亡证明逃避子女抚养费/丰田再次出现数据泄露
“李鬼”软件暗设后门，对抗杀软侵蚀系统
【火绒安全周报】腾讯回应黑客窃取数据事件/韩国国防机密数据被盗
2024-08微软漏洞通告
后门病毒伪装PDF文档，利用钓鱼邮件实现远控
【火绒安全周报】巴黎奥运场馆遭网络攻击/男子裸聊遭诈骗14000元
【火绒安全周报】银矿企业遭遇网络攻击/美国选举遭DDoS攻击
Windows预览补丁影响火绒驱动加载的问题说明（二）
【火绒安全周报】警方侦破非法售卖网约车外挂案件/黑客伪装工程师入职
携手火绒，共享共赢|火绒安全核心伙伴闭门会议圆满收官
【火绒安全周报】CrowdStrike更新引发Windows系统蓝屏/黑客盯上特朗普遇刺事件
成熟后门身披商业外衣，对抗杀软实现远控
Windows预览补丁影响火绒驱动加载的问题说明
【火绒安全周报】黑客泄露史上最大密码合集/虚假奥运会门票被高价售卖
2024-07微软漏洞通告
【火绒安全周报】男子伪造WIFI盗隐私/美国知名寿险公司250万用户数据外泄
 分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
 原创标签
时事 社会 财经 军事 教育 体育 科技 汽车 科学 房产 搞笑 综艺 明星 音乐 动漫 游戏 时尚 健康 旅游 美食 生活 摄影 宠物 职场 育儿 情感 小说 曲艺 文化 历史 三农 文学 娱乐 电影 视频 图片 新闻 宗教 电视剧 纪录片 广告创意 壁纸头像 心灵鸡汤 星座命理 教育培训 艺术文化 金融财经 健康医疗 美妆时尚 餐饮美食 母婴育儿 社会新闻 工业农业 时事政治 星座占卜 幽默笑话 独立短篇 连载作品 文化历史 科技互联网
 发布位置
广东 北京 山东 江苏 河南 浙江 山西 福建 河北 上海 四川 陕西 湖南 安徽 湖北 内蒙古 江西 云南 广西 甘肃 辽宁 黑龙江 贵州 新疆 重庆 吉林 天津 海南 青海 宁夏 西藏 香港 澳门 台湾 美国 加拿大 澳大利亚 日本 新加坡 英国 西班牙 新西兰 韩国 泰国 法国 德国 意大利 缅甸 菲律宾 马来西亚 越南 荷兰 柬埔寨 俄罗斯 巴西 智利 卢森堡 芬兰 瑞典 比利时 瑞士 土耳其 斐济 挪威 朝鲜 尼日利亚 阿根廷 匈牙利 爱尔兰 印度 老挝 葡萄牙 乌克兰 印度尼西亚 哈萨克斯坦 塔吉克斯坦 希腊 南非 蒙古 奥地利 肯尼亚 加纳 丹麦 津巴布韦 埃及 坦桑尼亚 捷克 阿联酋 安哥拉