FreeBuf早报 | 500万行阿根廷公民信息在暗网售卖；谷歌重拳打击 deepfake 内容
内容提要
阿根廷公民信息在暗网售卖，美国能源部发布网络资产攻击面管理工具评估结果，谷歌推出在线安全功能，技术支持诈骗团伙头目被判入狱，印度小型银行支付系统中断。
延伸解读
数据泄露与勒索攻击的连锁反应
阿根廷500万行公民信息在暗网售卖，包含姓名、身份证号等敏感数据，可能被用于身份盗窃和精准诈骗。同时，印度小型银行因勒索攻击导致近300家金融机构支付中断，美国血液中心遭勒索攻击引发血液短缺应急。这些事件表明，数据泄露和勒索攻击不仅影响单个组织，还可能波及关键基础设施和公共服务，造成广泛的社会影响。
平台安全功能与恶意软件分发的新趋势
谷歌推出新功能打击深度伪造内容，旨在防止不雅照事件重演，这反映了平台在内容安全上的责任加重。另一方面，黑客通过Stack Exchange分发恶意Python包，以及利用Facebook页面推广恶意AI照片编辑器，显示攻击者正滥用合法平台和用户信任进行分发。用户需对来自问答平台和社交媒体的下载链接保持警惕。
移动安全威胁的规模化与多样化
Zimperium发现SMS Stealer恶意软件样本超10.5万个，影响600多个品牌；网络犯罪分子还部署了10万多个恶意Android应用窃取OTC代码。这些数据表明，移动恶意软件已形成规模化攻击，且针对不同品牌和服务的定向窃取增多。苹果修复iOS和macOS数十个漏洞，也提醒用户及时更新系统以防范已知风险。
攻击技术演进与防御难点
研究人员发现XSS与OAuth结合的新方法，可绕过仅HTTP保护窃取会话令牌，成为账户劫持的重大威胁。同时，ZEPH挖矿木马利用SSH爆破和永恒之蓝漏洞进行内网横向移动，显示攻击者不断组合旧漏洞与新手法。这要求防御方不仅关注单点漏洞，还需加强整体安全架构和实时监控。
Q&A
阿根廷公民信息泄露的具体内容是什么？
泄露的信息包括姓名、身份证号码、电话号码、邮箱和出生日期等个人信息。
谷歌推出的新在线安全功能有什么作用？
该功能可以大规模删除明显的深度伪造内容，并防止这些内容在搜索结果中靠前出现。
美国能源部发布的runZero工具有什么用途？
runZero工具可以有效扫描和识别工业控制系统网络上的设备，而不会影响其性能。
技术支持诈骗团伙的头目被判刑的原因是什么？
他因欺诈6500名受害者并赚取超过600万美元而被判处七年监禁。
印度小型银行支付系统中断的原因是什么？
支付系统中断是由于关键技术服务提供商遭到勒索软件攻击。
SMS Stealer恶意软件的影响有多大？
这种恶意软件已识别超过10.5万个样本，影响了600多个全球品牌。
