江民播报（1.18-1.24） – 作者:江民安全实验室

1.各大游戏公司遭遇与APT27有关的勒索软件攻击

一份新的报告称，最近一系列的针对电子游戏公司的勒索软件攻击与臭名昭著的APT27威胁组织有密切的关系，这表明高级持续性威胁（APT）正在改变过去的间谍集中战术，转而采用勒索软件进行攻击。

2.Apex实验室披露了5个月前发生的一起网络攻击

家庭医学实验室服务提供商Apex Laboratory披露了一起发生在5个月前的勒索软件攻击，黑客还在2020年7月25日的活动中窃取了一些患者的个人数据。包括姓名、出生日期、电话号码、社会保险号和检测结果。

3.新西兰央行大量敏感数据泄露：因第三方托管合作商被黑

新西兰中央银行近日表示，某身份不明的攻击者已经成功入侵其内部一个数据系统，并且可能已经访问了商业及个人敏感信息。后续在声明中表示，遭到非法访问的是新西兰储备银行用于共享及存储敏感信息的第三方文件共享服务。

4.英特尔11代CPU增加勒索软件硬件检测功能

英特尔在CES 2021上宣布，已在其新发布的第11代Core vPro商业级处理器中添加了基于硬件的勒索软件检测。英特尔指出：“勒索软件是2020年的最大安全威胁，仅软件还不足以抵御持续的威胁。新的第11代英特尔Core vPro移动平台提供了业界首个基于芯片的威胁检测功能，可提供针对这些类型攻击的急需的基于硬件的保护。

5.无孔不入：德国媒体遭受了全国性勒索软件的攻击

德国第三大出版商成为网络攻击的受害者，这次网络攻击影响了其在全国各地的办公室系统。这次袭击影响了报纸编辑部的工作，这导致该公司停止了其主要的一些印刷厂的工作，并向报纸的订阅者发送了几页紧急事件通知。同时，由于此次攻击对报纸印刷产生的影响，出版社因此决定暂时取消平时在其新闻站点上较为活跃的付费专区，这样所有人都可以完全访问其网站上的所有文章。

（以上内容来源于网络、江民赤豹网络安全实验室，若有侵权请联系删除~）

安全小课堂

1、个人电脑要安装正版杀毒软件（推荐使用江民杀毒软件）并定期进行升级更新，保护个人电脑安全稳定运行。

2、不要随便将陌生人加入QQ或者微信等好友列表，不要随便接受他们的聊天请求，避免受到端口攻击。

3、不要将所有的口令都设置为相同的以防被黑客撞库，可以为每一种加上前缀。

来源：freebuf.com 2021-01-25 16:46:37 by: 江民安全实验室