热搜话题榜单

FBI警告外界小心BEC诈骗 五年来已盗取430亿美元资金

美国联邦调查局（FBI）警告个人和公司当心商业电子邮件泄露（BEC）攻击。据估计，2016年6月至2021年12月期间，国内和国际因此的损失已达430亿美元，2019年7月至2021年12月期间此类攻击增加了65%。 BEC攻击通常针对执行合法资金转移请求的企业或个人。它们涉及通过社会工程、网络钓鱼或网络入侵破坏高级管理人员或供应商的官方电子邮件账户。一旦犯罪分子获得访问权，他们就会给公司的账户部门发信息，要求进行大笔资金转移。由于这些电子邮件来自官方来源，这些请求往往不会引起怀疑。黑客们的目标不仅仅是资金转移。员工有时会被要求交出

FBI警告勒索软件攻击食品和农业公司威胁粮食生产

美国联邦调查局警告食品和农业公司，要做好准备，防止勒索软件操作者在播种和收获季节攻击农业实体。联邦调查局的警告指出，以前在这些季节对6个粮食合作社的勒索软件攻击是在2021年秋收期间进行的，2022年初的两次攻击可能通过破坏种子和化肥的供应而影响种植季节。"网络犯罪分子可能将农业合作社视为有利可图的目标，由于它们在农业生产中扮演着时间敏感的角色，他们愿意付费，"BlackFog首席执行官兼联合创始人Darren Williams博士说。"去年，我们看到最大的肉类加工公司之一JBS食品公司、价值数十亿美元的乳制品公司Schreiber、位于明?

FBI秘密清除了一款影响波及全球网络设备的俄罗斯恶意软件

据美国司法部披露称，法院授权的FBI行动清除了一个由俄罗斯引发的恶意软件--“Cyclops Blink”...该行动于2022年3月进行，其破坏了一个控制着成千上万受感染的网络硬件设备的两级全球僵尸网络...“这次法院授权清除俄罗斯GRU部署的恶意软件表明司法部致力于利用我们掌握的所有法律工具来破坏民族国家的黑客行为...Cyclops Blink恶意软件的目标是WatchGuard Technologies Inc.和ASUSTek Computer Inc.制造的网络设备...

FBI向托管Cyclops Blink恶意软件的僵尸网络服务器发起了行动

美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。本周三，美国司法部披露了在 3 月份成功开展的这一专项行动。不过对于设备所有者们来说，DOJ 还是警告其应该参考 2 月 23 日给出的最初建议，以防受损的设备被再次感染。 自 2 月份曝出与 Cyclops Blink 威胁有关的威胁以来，已有数千台设备得到了处理。不过“大多数”受感染的设备

FBI称2021年互联网犯罪给人们带来的损失超过69亿美元

根据FBI的年度互联网犯罪报告，2021年人们因互联网犯罪而损失了超69亿美元，这比2020年猛增了20多亿美元...2020年，FBI收到了28，500多份专门跟COVID-19有关的互联网犯罪活动的投诉，不过在2021年的报告中似乎没有对跟COVID-19有关的互联网犯罪进行详细统计...虽然全美大部分地区对COVID-19的限制和授权正在放宽，但互联网上的犯罪活动尤其是以网络钓鱼和数据泄露的形式--在2021年达到历史最高水平--可能会继续上升...

CISA与FBI在Viasat网络攻击后发出警告 美国卫星通讯亦面临安全威胁

因担心俄乌冲突引发的近期针对欧洲卫星网络发起的攻击可能很快蔓延到美国本土，政府机构已经向卫星通信网络运营商发出了“潜在威胁”预警。在美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）本周联合发布的一份公告中，其敦促卫星通讯（SATCOM）网络提供商和基础设施组织加强安全防御。若被入侵，或对其客户造成难以预知的风险。截图（来自：CISA）虽然安全公告中没有列出受威胁的具体部门，但鉴于卫星通讯在美国各地的普遍性，各大卫星通讯服务提供商仍不可掉以轻心。据估计，全美约有 800 万人在依靠 SATCOM 网络访问互联网。

FBI与USSS警告BlackByte勒索软件正在卷土重来

作为所谓的“勒索软件即服务”（RaaS），该团伙于 2021 年 7 月开始冒头，并针对全球企业发起了基于租赁制的勒索软件漏洞攻击...几个月后，网络安全公司 Trustwave 发布了一款免费的解密工具，以帮助受害者恢复他们的文件...在周五发布的新警报中，FBI 与 USSS 声称：...“该勒索软件团伙已危害多家美国和外国企业，且包括至少三起针对该国关键基础设施的攻击 —— 尤其是政府设施、金融服务、以及食品和农业行业”...欣慰的是，随着美国政府近期加大了对勒索软件攻击的打击力度，该团伙或许会变得相对收敛一些......

FBI注意到SIM卡替换攻击类型急剧增加 导致民众损失超过6800万美元

在一份公共服务公告中，联邦调查局透露，与SIM卡替换有关的犯罪行为有惊人的增长，在2021年给美国公众造成了价值超过6800万美元的损失。随着越来越多的消费者将其在线账户的访问和恢复与电话号码绑定为2FA（二次验证），攻击者通过恶意挂失SIM卡，并将所有数据如电话、恢复短信和OTP转移到他们选择的设备上，从而绕过这一额外的安全措施。
FBI建议除了2FA验证外，使用认证应用程序和物理安全令牌可以增加安全性，并建议人们避免在社交媒体网站和论坛上分享个人和财务细节。SIM卡替换攻击的基本方式是嫌犯窃取一定数量的个人数据（包?

新文件显示：BLM抗议袭击后，FBI在西雅图使用了地理围栏令

据The Verge报道，正如周六在联邦法院解封的文件所示，美国联邦调查员（FBI）向Google公司发出了地理围栏搜查令，作为调查在抗议雅各布·布莱克被枪杀期间针对西雅图警察工会总部的纵火未遂事件的一部分。纵火未遂事件发生在2020年8月24日，即警察在威斯康星州基诺沙枪击雅各布·布莱克，导致他瘫痪的一天后。在西雅图和全美各地更广泛的抗议活动中，两个人向西雅图警官协会（SPOG）总部的后门投掷自制燃烧弹。 虽然大楼没有受到什么损害，但这次袭击引起了全美的广泛关注。西雅图警方最初悬赏1000美元征集信息，FBI后来为任何有助于识别?

FBI警告：招聘网站上的虚假招聘广告可能会窃取个人信息

申请一份新工作通常意味着向潜在的雇主交出一连串的个人信息，这就是为什么联邦调查局警告人们要警惕招聘网站上的假招聘广告，这些广告会窃取和出售你的详细资料。联邦调查局的互联网犯罪中心（IC3）公共服务公告警告说，自2019年以来，受害者因虚假招聘广告而损失的平均金额约为3000美元。骗子经常仿冒正常公司的招聘信息，使用相同的标志、语言、图像等，而只改变联系信息。据了解，他们还使用实际公司员工的名字，使广告看起来更真实。 不知名的招聘网站缺乏强大的安全验证标准，允许任何人在该网站上发布招聘信息，包括在他们所模仿的

美FBI称古巴勒索软件团伙从赎金支付中赚取了4390万美元

据The Record 报道，美国联邦调查局（FBI）周五表示，古巴勒索软件的操作者在今年进行的攻击中至少赚取了4390万美元的赎金。FBI在周五发出的紧急警报中说，古巴团伙已经“损害了五个关键基础设施部门的至少49个实体，包括但不限于金融、政府、医疗保健、制造业和信息技术部门”。FBI表示，它追踪了古巴勒索软件的攻击，发现系统感染了Hancitor，这是一种恶意软件操作，利用钓鱼邮件、微软Exchange漏洞、受损的凭证或RDP爆破工具来?

公开文件揭示FBI具有针对安全消息应用的“有限访问权限”

近日披露的一份 FBI 新文件，详细说明了该机构是如何获得针对安全消息应用及其元数据的合法访问权限的。更确切地说 —— 即使你是通过苹果 iMessage 服务发送的内容，FBI 也具有“有限”的访问能力。Apple Insider 指出，该文件似乎由一个名为 Property of the People 的组织，通过《信息自由法案》（FOIA）渠道请求获得。对于苹果向有关部门开放 iMessage 访问渠道一事，我们对此早已不见怪。因为人们很早就知道，就算嫌疑人将 iM

苹果无奈 iOS 15被破解：漏洞晒出 很快有越狱工具

现在，一名黑客@b1n4r1b01公布了iOS 15到iOS 15.1.1的一个潜在漏洞，如果它被证实，我们可能很快就会看到iOS 15到iOS 15.1.1的越狱...好消息是Odyssey团队的libhooker调整器注入方法已经令越狱工具支持iOS15和iPadOS15...随着CoolStar致力于开发新的iOS15漏洞，以及Checkra1n团队通过其他方式调查iOS15和iPadOS15的支持，我们可能很快就会看到运行中的iOS15到iOS15.1.1越狱...

囧！一公司宣布破解T2安全芯片：苹果此前表示坚不可摧

对于苹果来说，曾经表示坚不可摧的T2安全芯片，现在居然被一家公司给攻破了...一家名叫Passware的密码恢复公司，还是成功地利用了芯片中的一个缺陷...因而唯一攻入的方法，就是破解文件系统的解密密钥...

大神出手破解特斯拉车机 首次支持苹果Carplay

车机操作系统，可以说是如今电动车厂商最重视的核心体验之一，国内的特斯拉、比亚迪、小鹏、蔚来等车企，清一色不支持手机互联功能，苹果Carplay同样无缘...据报道，波兰开发者Micha Gapiński对汽车软件部分进行了一些修改，让Model 3可以运行CarPlay...其也表示，虽然目前特斯拉车机已经能够承担所有车机使用需求，但是他同样看中Carplay将iPhone搬到汽车屏幕上的ios无缝体验，这一点也是不少iPhone用户一样看重的......

没有净土 RTX 3080 12GB已被破解90%

前段时间，破解团队Nicehash现在已经成功破解了LHR显卡，LHRv1 和 LHRv2 型号现在通过软件完全解锁，无需任何特殊硬件...，Nicehash现在已经成功破解了90%的LHRv3算法，预期里全部破解不远了...

锐龙7 5800X3D超频被破解 解锁BIOS来了：频率冲上4.9GHz

前几天AMD正式解禁了锐龙7 5800X3D处理器，这是首款用上3D V-Cache缓存技术的桌面CPU，总计拥有100MB缓存，游戏性能超过了酷睿i9-12900K处理器，国内售价仅为3099元，玩游戏的话性价比很高。锐龙7 5800X3D处理器唯一的槽点就是超频了，AMD大概是顾虑到散热及功耗，因此不支持锐龙7 5800X3D超频，倍频是不可调的，只能超超内存频率，这也限制了处理器的可玩性。既然AMD不让超频，主板厂商就从其他角度来绕过限制，微星日前推出了基于AGESA 1.2.0.7微代码的BIOS，允许用户提高锐龙7 5800X3D的BLCK外频，因为微星部分高端主板是集成了外部的?

100MB缓存最强U！AMD锐龙7 5800X3D超频被破解 冲上4.82GHz

官方对此解释是，锐龙处理器超频时电压可以加到1.45-1.5V，3D V-Cache缓存的电压范围则只有1.3-1.35V，再高会损坏硬件，因此不能手动提升频率，Infinity Fabric总线、内存频率不限制...硬件玩家SkatterBencher贴出的一张CPU-Z截图显示，锐龙7 5800X3D的频率已经跑到4.82GHz，对应外频106MHz、倍频45.5x，核心电压显示为1.306V，并没有超出3D V-Cache的承受范围......

黑客威胁曝光NVIDIA 1TB机密数据！公开叫卖RTX 30挖矿破解算法

但还没完，黑客组织今天放出消息称，他们黑进NVIDIA系统长达一周左右，NVIDIA虽然发动了反攻，但他们依然获得了大约1TB的数据，包括产品设计蓝图、驱动、固件、文档、工具、SDK开发包等等...事实上，黑客已经在行动了，正在公开叫卖RTX 30系列显卡LHR v2锁算力版本的破解算法，同时要求NVIDIA移除RTX 30全系的挖抗限制...诡异的是，黑客声称，他们这么做是为了帮助矿主、游戏玩家，因为这种限制对大家都不友好......

破解BCLK外频：四核Alder Lake可与六核Zen 3竞品一战

此外就算是英特尔四核 Alder Lake CPU，超频后都无惧于向 AMD 六核 Zen 3 竞品发起挑战...本周，他又将双手伸向了入门级的酷睿 i3-12100 四核 / 赛扬 G6900 双核芯片...但在超到 1.447V @ 5.4 GHz 后，其得分达到了 4283 —— 甚至高于六核心的 AMD 锐龙 R5-5600X...其次是赛扬 G6900 双核 CPU，der8auer 飙到了 1.474V @ 5.34 GHz，得分 1498 —— 优于 4C / 8T 的锐龙 R5-2400G......