个人隐私保护归档 - 第15页共115页

凭证窃取恶意软件FFDroider Stealer针对社交媒体平台用户

凭证窃取恶意软件FFDroider Stealer针对社交媒体平台用户,胁参与者使用各种技术收集敏感信息，包括键盘记录、cookie 窃取以及将窃取的信息发送到命令和控制服务器(C2),基于 Windows 的新型恶意软件，它创建了一个注册表项为 FFDroider

针对非洲银行业的恶意软件活动分析,攻击者从合法银行的域名仿冒域名发送电子邮件，通过打开恶意附件引诱他们申请工作。如果用户打开 HTML 文件，系统会提示他们下载 ISO 文件，该文件又包含一个 Visual Basic 脚本，执行时会导致恶意软件感染

乌克兰阻止了试图攻击其电网的俄罗斯黑客,Sandworm Group (UAC-0082) 使用恶意程序 INDUSTROYER2 和 CADDYWIPER (CERT-UA # 4435) 对乌克兰能源设施进行网络攻击

微软的2022年4月补丁解决了两个零日漏洞,CVE-2022-26904,CVE-2022-24521,包括大量远程代码执行 (RCE) 漏洞、特权提升 (EoP) 问题、拒绝服务、信息泄露和欺骗。总共有 10 个漏洞被归类为严重漏洞

Anonymous入侵俄罗斯Strezhevoy教育部 25万封邮件泄露,今天(2022年4月13日)， Anonymous入侵俄罗斯教育部,泄露了 250,000 封新电子邮件 (221 GB)。泄露数据属于Strezhevoy 市地区管理局教育学部