网信办颁布《网信部门行政法律法式划定（征求定见稿）》

颁布功夫 2022-09-09
1、网信办颁布《网信部门行政法律法式划定（征求定见稿）》

      

9月8日 ，国度互联网信息办公室颁布关于《网信部门行政法律法式划定（征求定见稿）》公开征求定见的通知。为了规范和保险网信部门依法推广职责 ，�；す瘛⒎ㄈ撕推渌橹暮戏ㄈɡ� ，守护国度安全和公共利益 ，网信办对《互联网信息内容治理行政法律法式划定》进行订正 ，形成了《网信部门行政法律法式划定（征求定见稿）》 ，现向社会公开征求定见。公家可通过登录中国当局法造信息网、发送电子邮件和寄送信函的方式提出反馈定见。


http://www.cac.gov.cn/2022-09/08/c_1664174174624227.htm


2、黑客在暗网销售从葡萄牙武装队列总照拂部窃取的文件

      

据媒体9月8日报路 ，葡萄牙武装队列总照拂部（EMGFA）与北约有关的机密文件被在暗网上销售。EMGFA是葡萄牙的最高军事机构 ，它掌管葡萄牙武装队列的规划、指挥和节造。攻击者颁布了被盗文件的样本作为攻击证据 ，美国信息服务部发现了这些文件 ，并通知葡萄牙当局。凭据初措施查 ，这些文件是从EMGFA、奥秘军队(CISMIL)和国防资源总局的系统中泄露的。钻研人员发现 ，机密文件传输的安全规定已被粉碎 ，攻击者可能接见军事通讯综合系统(SICOM) ，并接管和转发机密文件。


https://securityaffairs.co/wordpress/135480/data-breach/nato-docs-stolen-from-portugal.html


3、微软披露DEV-0270近期的勒索攻击背后的战术和技术

      

微软于9月7日称其威胁谍报团队一向在跟踪多个勒索攻击活动 ，并将这些攻击与DEV-0270（也称Nemesis Kitten）联系起来。该团伙是伊朗PHOSPHORUS的一个子组织 ，由一家以公开别号Secnerd（secnerd[.]ir）和Lifeweb（lifeweb[.]ir）运作的公司运营。DEV-0270在攻击链中宽泛地利用了远程二进造文件(LOLBIN)进行窥伺和痛处接见 ，并滥用内置的BitLocker工具来加密指标设备上的文件。


https://www.microsoft.com/security/blog/2022/09/07/profiling-dev-0270-phosphorus-ransomware-operations/


4、Lazarus利用新恶意软件MagicRA攻击全球的组织

      

Cisco Talos在9月7日披露新的远程接见木马MagicRAT与朝鲜Lazarus有关。新RAT最初是通过露出的VMware Horizon平台入侵指标 ，它拥有相对单一的RAT职能 ，借助Qt框架构建 ，并且不太可能通过机械进建和启发式进行自动检测。MagicRAT一旦装置就会执行额表的payload ，例如定造的端口扫描工具。此表 ，MagicRAT的C2基础设施还用于托管Lazarus植入法式的变体 ，如TigerRAT。在野表发现的MagicRAT批注Lazarus有动机急剧构建新的自界说恶意软件 ，用于与其之前的恶意软件（如TigerRAT）一路利用 ，来攻击全球的组织。


https://blog.talosintelligence.com/2022/09/lazarus-magicrat.html


5、谷歌称Conti前成员将其技术沉新用于针对乌克兰的活动

      

谷歌TAG在9月7日公开了2022年4月至8月期间发展的5个与UAC-0098有关的活动的细节。UAC-0098是一个初始接见代理 ，利用IcedID为勒索团伙提供对企业系统的接见。TAG揣度UAC-0098的一些成员是Conti团伙的前成员 ，他们将其技术沉新用于针对乌克兰的攻击活动。2022年4月下旬 ，钻研人员发现了传布AnchorMail（被称为“LackeyBuilder”）的垂钓活动 ，之后起头跟踪UAC-0098。在后续的活动中 ，UAC-0098还攻击了乌克兰组织和欧洲非当局组织。


https://blog.google/threat-analysis-group/initial-access-broker-repurposing-techniques-in-targeted-attacks-against-ukraine/


6、Kaspersky颁布2022年与游戏有关的网络威胁的概述

      

9月6日 ，Kaspersky颁布了2022年与游戏有关的网络威胁的概述。2021年1月至2022年6月期间 ，遇到与游戏有关的恶意软件和垃圾软件的用户总数为384224人；与Minecraft有关的文件约占通过游戏滥用传布的恶意文件的25% ，其次是FIFA(11%)、Roblox(9.5%)、Far Cry(9.4%）和使命呼唤（9%）。2022年上半年 ，被信息窃取恶意软件攻击的用户数量显著增长 ，比2021年上半年增长了13%；攻击者加大了分发Trojan-PSW的力度 ，77%的信息窃取恶意软件的习染案例与Trojan-PSW有关。


https://securelist.com/gaming-related-cyberthreats-2021-2022/107346/