网络安全新闻 新 Mac 恶意软件使用“古老”代码针对研究机构进行间谍活动 安全公司 Malwarebytes 发现一个罕见的基于 Mac 的间谍软件，被用于生物医学研究机构进行间谍活动中心的计算机且隐藏多年未被发现。 Malwarebytes 将该恶意软件命名为“ OSX.Backdoor.Quimitchin ”，苹果公司则将其命名为“ Fruitfly ”。该恶意软件可以截取屏幕截图、访问并使用计算机的网络摄像头，能够远程控制鼠标移动、模拟鼠标点击。它还可以从 C＆C 服务器下载其他脚本文件，其中一个脚本“ macsvc ”可使用 mDNS 在本地网络上构建所有设备的映射，提供设备的详细信息：IPv6 和 IPv4 地址、网络名称、使用的端口等，“ afpscan ”脚本还试图连接其他设备。
网络安全新闻 交易所被黑之后 日本还会是数字货币的天堂吗？ 据国外媒体报道，日本曾被行业参与者认为是数字货币项目的天堂。但在本地数字货币交易所Coincheck遭到黑客攻击后，监管机构加强了对相关业务的监管力度，数字货币的热度也在不断下降。
网络安全新闻 NSA 向雇员发出谨慎启用位置数据的安全风险提示 为消除任何形式的信息泄露和安全风险，美国国家安全局（NSA）已将向雇员发出了“不应在其移动设备和其它小工具上启用位置数据”的提示。《华尔街日报》指出，NSA 希望雇员不要打开移动设备的定位服务，因其或被用于移动追踪和提供对敏感数据的访问。该机构甚至希望雇员关闭追踪已丢失设备的查找服务，同时必须禁用已安装应用的位置数据和广告权限，且不建议在网上浏览和分享位置信息。
网络安全新闻 研究人员找到“疑似” Mirai 僵尸网络作者 Krebs 展开了漫长的搜寻并在近日发表了长篇调查报告，认为 Senpai（aka OG_Richard_Stallman，exfocus，ogexfocus 和 dreadiscool）是罗格斯大学学生、是提供了 DDoS 防御服务的 Protraf Solutions 总裁 Paras Jha。Senpai 使用过化名 OG_Richard_Stallman 、也用过邮件 [email protected] 在 Facebook 上注册 同名账号，账号简介称他从 2015 年起开始就读罗格斯大学的计算机工程。不过 Paras Jha 对研究人员的指控予以否认，声称没有开发 Mirai 和参与 DDoS 攻击。
网络安全新闻 “黑客”入侵快递公司后台盗近亿客户信息 13名嫌犯被抓 工作时间总能接到贷款买房电话,父母常被诈骗推销电话困扰……这些都与公民个人信息泄露有关。近日,江苏省淮安市警方历时1年,辗转湖北、上海、内蒙古等地,成功侦破一起公安部督办的“黑客”非法入侵快递公司后台窃取客户信息牟利案件,抓获犯罪嫌疑人13名,缴获非法获取的公民信息近1亿条 。
网络安全新闻 PyPI 官方仓库遭 request 恶意包投毒，腾讯安全提供全面解决方案 感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/NVm1jLRy8on0IdnK0ZOwwQ
网络安全新闻 奥巴马赦免美国军方头号泄密者切尔西·曼宁 美国总统奥巴马决定免除 陆军上等兵、头号泄密者 切尔西·曼宁 的剩余刑期。2013 年 7 月，美国军事法庭认定曼宁向“维基解密”网站泄露大量机密文件，判处他 35 年监禁。
网络安全新闻 前 NSA 黑客发布 DND 应用：帮 Mac 用户抵御邪恶女佣攻击 前美国国家安全局（NSA）黑客近日面向苹果的 macOS 系统推出了一款名为“ Do Not Disturb (DND) ”的安全应用，声称能够帮助你的 Mac 抵御“邪恶女佣攻击”（Evil Maid Attack）。这款安全应用同时也是免费和开源的，这款应用只做一件事情：监听 Mac 后台是否存在“ lid open ”事件，避免你不在的时候有人通过物理方式获取你的机密信息。
网络安全新闻 LaoXinWon 携带两个勒索病毒样本，重复加密或增加解密难度 感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/IkPC_bmZPclVM1Cs2PmyXw
