请不要贸然打开电子邮件中的 PDF 附件，除非你完全确定文件的来源以及是谁发送给你的。近日，微软的安全情报团队发现了新型恶意软件攻击，通过包含恶意的 PDF 附件进行大规模传播。
这些 PDF 附件中包含了名为 StrRAT，这是一个可远程访问的木马程序，可用于窃取密码和用户凭证。除了窃取凭证甚至控制系统之外，微软研究人员还发现，这种恶意软件可以将自己伪装成伪造的勒索软件。
关于该恶意软件的推文中，微软表示：“一旦系统被感染，StrRAT 就会连接 C2 服务器。1.5版明显比以前的版本更加模糊和模块化，但后门功能大多保持不变：收集浏览器密码，运行远程命令和PowerShell，记录键盘输入等等”。
微软表示本次恶意活动主要通过电子邮件方式船舶，鼓励人们点击一个看似 PDF 的附件文件，但实际上包含恶意文件。微软说它的Microsoft 365 Defender可以保护系统免受StrRAT的影响，基于机器学习的保护也可以检测和阻止计算机系统上的恶意软件。
微软安全情报团队刚刚在一连串的推文中发出了警示，提醒恶意软件制作者正在积极准备渗透航空业。近段时间，基于网络钓鱼的电子邮件活动有在持续发生。如果不幸中招，恶意软件会积极分发加载程序，然后敞开远程木马访问的后门。以近日常见的“空客全球研讨会”钓鱼邮件为例，其攻击者试图打着合法组织的名义来招摇撞骗。对于从事航空、旅行、货运相关行业的人们来说，还请对此类邮件附件保持高度警惕。伪造的 PDF 文件图像，包含了?
Proofpoint 研究人员在发现了通过伪装成发货通知的电子邮件分发的 Buer 恶意软件加载程序的一个新变种。Buer 是一个在地下市场上出售的下载程序，首次出现于2019年。它被用作受感染网络中的立足点，以分发包括勒索软件在内的其他恶意软件。
据外媒报道，网络安全公司卡巴斯基今日表示，它发现了一个疑似由美国中央情报局(CIA)开发的新恶意软件。卡巴斯基表示，该公司的分析师和其他安全公司在2019年2月收到的“恶意软件样本”中发现了这个恶意软件。虽然最初的分析没有发现跟任何已知恶意软件样本有任何共享代码，但卡巴斯基最近重新分析了这些文件，结果表示发现这些样本具有在Lambert家族中发现的编码模式、风格和技术的交集。据悉，Lamberts是卡巴斯基用来追踪CIA黑客
一份新的报告显示，在COVID-19大流行期间，网络犯罪分子的策略发生了变化，特定应用和网络应用攻击明显增加。这些网络攻击占去年所有攻击的67%。在过去的两年里，这个数字增加了一倍多。根据日本NTT《2021年全球威胁情报报告》，网络攻击在医疗保健业增加了200%，在制造业增加了300%，在金融业增加了53%。去年，这三个行业占所有攻击的62%，比前一年增加11%。该报告对2020年1月1日至12月31日的全球攻击数据进行了统计，结论如下：?
ZDNet 报道称，名叫 Buer 的恶意软件，已被攻击者通过 Rust 编程语言进行重写并卷土重来。在提升隐匿性的基础上，Buer 仍被攻击者用于感染目标设备，使之更易受到其它网络攻击。对于普通人来说，还请提防各种来路不明的钓鱼邮件，比如自称来自某家快递公司。假冒 DHL 物流信息的电子邮件据悉，Buer 恶意软件在 2019 年首次曝光，网络犯罪分子可利用它来培植自己的网络，或将访问权限转售给其它恶意软件活动参与者，比如勒索软件攻?
据外媒报道，现在不少英国人已经收到了一条有关“错过包裹快递”的短信，实际上这里面包含了有Android恶意软件的追踪应用安装链接。对此，英国国家网络安全中心(NCSC)决定向民众发出一些正式的指导以此帮助他们避开这些骗局。据悉，这是另一个极其可恶的Android恶意软件--FluBot。据NCSC披露称，这种新的Android恶意软件会通过提示用户点击错过包裹通知文本下载跟踪应用来伪装自己，此时间谍软件就会开始行动--它可以窃取用户密码?
上个月，安全研究人员透露，一个臭名昭著的恶意软件家族利用了一个从未见过的macOS漏洞。该漏洞让这些恶意软件绕过macOS安全防御系统，所以它们的运行不受阻碍。有迹象表明，macOS在未来可能再次成为目标。安全公司Jamf声称，它已经发现了一个漏洞存在据，该漏洞允许XCSSET恶意软件在未经同意的情况下访问macOS中需要权限的部分，比如麦克风、摄像头或录制屏幕。XCSSET是趋势科技在2020年首次发现的恶意软件，目标是苹果开发者，特
Apple Insider 报道称：早在 2016 年，苹果就已经收购了恶意软件检测初创企业 SourceDNA 。但直到其被扯进 Epic Games 诉苹果 App Store 案件，外界才正式获知了这一消息。作为一家初创企业，SourceDNA 打造了一款用于检查应用程序是否存在恶意软件或恶意代码的自动化系统。而在近日的案件审理期间披露的电子邮件表明，苹果于 2015 年产生了收购 SourceDNA 的意向。苹果应用审查流程高级主管 Trystan Kosmynka 表示，XcodeGhost 引
奇虎 360 网络安全研究实验室（360 Netlab）的研究人员，刚刚介绍了被称作 RotaJakiro 的 Linux 后门恶意软件的诸多细节。尽管 VirusTotal 反恶意软件引擎在 2018 年就首次发现了该恶意软件，但当时并没有深入到了解它的后门。而在隐匿自身的 3 年多时间里，RotaJakiro 从受感染的设备上收集和泄露了许多敏感信息。（来自：360 Netlab）为了尽可能暗中运行，RotaJakiro 还利用了 ZLIB 压缩和 AES / XOR / ROTATE 来加密通信信道，?
2021 年5 月全球领先网络安全解决方案提供商 Check Point ? 软件技术有限公司 （纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research (CPR) 发布了其2021 年4 月最新版《全球威胁指数》报告。研究人员报告称，AgentTesla 首次跃居指数榜单第二位，而 Dridex 老牌木马仍然是最猖獗的恶意软件，从2 月份第七位跃升至3 月榜单榜首。 本月，针对 Windows 平台的 Dridex 木马通过 QuickBooks 恶意垃圾邮件攻击活动广泛传播?
据外媒报道，美国一名联邦法官于当地时间周三判处一名俄罗斯男子5年监禁，罪名是他参与了利用恶意软件窃取相当于150万美元的美国纳税人纳税申报表的阴谋。据悉，35岁的Anton Bogdanov曾是利用会计软件漏洞将退税转到自己账户的一员。据起诉书称，Bogdanov和他的同伙通过登录该软件以获取客户信息并更改收件人信息，进而将来自美国国税局(IRS)的钱转移到他们控制下的借记卡上。Bogdanov更广为人知的化名是Kusok，他在犯罪期间居住在
Epic Games起诉苹果涉嫌垄断的案件还在审理当中，而苹果为了证明自己的App Store不存在垄断问题，搬出了新证据，但是该证据可谓是伤敌一千自损八百。据外媒报道，周三，苹果在针对Epic Games起诉App Store中拿出了新证据，苹果方面在法庭上公开承认自己的macOS上的恶意软件比iOS上的要多的多。据悉，在这场庭辩中，iPhone和Mac之间的安全问题十分重要，因为Epic Games希望苹果允许其在iPhone上安装类似于Mac电脑上替代应用商店。Ep
由 Epic 与苹果在法庭上展开交锋期间披露的电子邮件信息可知，2015 年的时候，共有 1.28 亿 iOS 用户下载了被 XcodeGhost 恶意软件感染的应用程序。当时逃过官方检测的 XcodeGhost，旨在通过挖掘用户数据来牟利。尽管苹果很快采取了行动，但有关 XcodeGhost 攻击影响的完整细节，仍不被外界所知晓。在本周的 Epic Games 诉苹果 App Store 案件审理期间，我们终于对 XcodeGhost 黑客攻击事件的影响范围有了更清晰的了解。率先曝光这
除了专注于新服务和新功能技术实现的面向开发者的一系列发布外，微软还透露，它正在与各种组织合作，组建绿色软件基金会。作为这项工作的一部分，微软正在与众多公司联手，包括埃森哲、GitHub、ThoughtWorks和高盛等，这个非营利组织也与Linux基金会有联系。访问：天猫6·18 活动主会场 | 天猫6·18手机版 | 预售惊喜福袋京东6·18“京享红包”25日12点开始领取 最大面额高达18618元这项努力的目的是开发一个可持续的生态系统，为?
由多家技术公司和执法部门组成的全球联盟正呼吁加强勒索软件打击力度，对其采取“积极而紧迫”的行动。包括微软、亚马逊在内的科技巨头，包括联邦调查局和英国国家犯罪局在内的执法部门加入了Ransomware Task Force (RTF)，向政府提供了将近 50 条建议。RTF 已经将建议相关报告提交给拜登政府。在报告中写道：“这不仅仅严重危金钱，勒索软件在短短几年时间内已经成为威胁国家安全、公共健康的严重安全问题”。RTF 联合主席、来自?
自2006年以来，微软一直是Python软件基金会的赞助商之一。今天，微软宣布，它将进一步增加对PSF的捐款，成为远景赞助商。作为对PSF的15万美元财政赞助的一部分，微软将把资金集中到打包工作组，以帮助进一步改进PyPI和支持打包生态系统的开发费用。"在过去5年中，Python的迅速崛起是有据可查的，令人印象深刻。Python的崛起主要是由数据科学的发展推动的，并得益于其在脚本、网络开发、教育领域的长期应用，以及对语言的生产力和易
根据2021年5月亚马逊发布的《亚马逊品牌保护报告》，2020年，亚马逊在全球投入超过7亿美元、超过1万名员工打击售假，保护消费者、品牌及卖家。
2021 年第 1 季度，网络犯罪分子利用 Office 365、Azure、OneDrive、SharePoint、G-Suite 和 Firebase 等存储服务发送了 5200 万条恶意信息。在疫情期间在企业加速推进云端迁移的过程中，犯罪分子将钓鱼电子邮件隐藏到微软和Google的各项服务中，来达到窃取用户数据、勒索用户等目的。Proofpoint 安全研究人员发现，仅在 2021 年第 1 季度，从 Microsoft 365 发出的恶意电子邮件就超过 700 万封，从Google基础设施发出的恶意邮件就
今日下午，抖音官方发布了《打击恶意诱导中老年互动的公告》称，为了净化平台环境，保护中老年用户利益，抖音安全中心开展“老友计划”中老年内容专项治理行动。通过关注、点赞、评论等功能与创作者互动，是用户对创作者加以鼓励，让优质内容得以更为广泛传播的方式之一。
今天上午索尼PlayStation5国行版发布会正式举行，正式揭晓了PS5国行版价格，同时在中午12时开启预售。
在今天下午举行的天猫新品牌战略发布会上，阿里巴巴集团副总裁吹雪表示，新品牌的存活率，是天猫的核心战略之一。天猫宣布推出潜力新品牌孵化计划..
据晚点LatePost消息，T3出行即将完成最新一轮融资，其中股权融资超50亿元人民币，由中信集团领投，老股东跟投;另获超20亿元授信额度。..
当直播电商、内容电商逐渐成为电商时代的主流形式，抖音电商以其兼容直播带货与内容创作的“兴趣推荐+海量转化”的电商模式而冲出重围，在短短一年..
在技术、产业变化频繁的VUCA时代，如何打造敏捷的学习型组织、提升关键岗位和能力，以支撑企业长远发展?企业培训是有效赋能业务、助力企业快速突..
近日，《秘书工作》推出题为《全面推进党政网上协同办公》文章，该文从功能模块、推广应用、使用效果等角度，全方位介绍了湖南省常德市党政协同办..
小时候，你读到的第一首诗是什么?你是否有过一段痴迷于诗歌的岁月?我们在 “野火烧不尽，春风吹又生”感叹小草顽强生命力;我们在 “死生契阔，与..
近日，“2021中国新消费趋势大会暨年度国潮新消费品牌势力榜颁奖典礼”在广州盛大召开。活动由iiMedia Research（艾媒咨询）主办，以“新消费 新机..
为适应数字化时代和后疫情时代的发展趋势，炒菜机器人向传统烹饪亮起了挑战书。想当年看《舌尖上的中国》，老师傅出神入化的刀工，别出心裁的蔬菜..
除醛我们都知道说的是祛除我们认知里的甲醛，那我们先来说说甲醛是什么。甲醛是一种无色，具有刺激性气味的气体。易溶于水、醇和醚。甲醛直接接触..
放眼望去整个家居市场，消费者的理念已经产生了明显的变化，他们购买家具产品时更为注重个性化、多样化以及环保化。于是乎，在这样的风潮下，个性..
近日，权威数据平台IDC公布了中国投影机市场出货量及增长率预测，数据显示2021年—2025年中国投影机市场出货及增长量整体成为上升趋势，预测2025年..
此前，有消费者反映，在使用“顺丰速运+”微信公众号寄快递时，发现顺丰公司提供了一项名称为“签收确认”的收费增值服务，收费金额为1元，购买该..
近日，LV关联公司路易威登（中国）商业销售有限公司上海浦东店新增行政处罚信息，项目名称为未按规定明码标价，处罚事由为在店内销售的男士旅游鞋..
9月23日，近日，抖音宣布升级青少年防沉迷措施，14岁以下实名认证用户已全部进入青少年模式，且无法自行退出。在该模式下，用户每天只能使用抖音不..
抖音电商推出“文明奇旅”活动，与故宫文化、观复博物馆、布达拉宫文创等十余家文化机构合作，在平台上线百款文创产品，满足用户的文化消费需求..
9 月 23 日消息，据国外媒体报道，当地时间周三，特斯拉首席执行官（CEO）埃隆·马斯克（Elon Musk）透露，特斯拉计划下个月在德克萨斯州推出实时..
抖音方面披露，2021年9月9日至21日，“抖音中秋礼遇季”活动直播总时长达1664万小时，累计直播观看量为238亿次，直播间累计用户点赞390亿次。大促..
今日，快手电商宣布新增《手机/数码/电脑办公、家用电器类目商品发布规范》，本规则于2021年9月23日首次发布，于2021年10月1日生效。..
在近期一系列的跨境电商展会中，广东天耘科技有限公司展示了跨境企业必备的三大出海利器，吸引了许多海外运营专家、TikTok专家、亚马逊资深卖家前..
中秋档刚刚过去，其中国产灾难片《峰爆》在3天的档期内斩获2.15亿元票房，而作为共享充电宝行业品牌的速绿充电，依托自身覆盖范围广，助力《峰爆》..
