绿盟威胁情报周报2025年第08周（2025.02.24-2025.03.02）
内容提要
加密货币交易所Bybit被盗走约14.6亿美元的以太坊，黑客通过控制冷钱包进行转移。谷歌在Android 9+上静默安装SafetyCore应用，引发争议。网络安全事件后，HIBP平台新增2.84亿被盗账户，重建信任困难。GatesAir发射机漏洞被披露，僵尸网络攻击Microsoft 365。苹果停止为英国用户提供iCloud端对端加密。
关键要点
-
加密货币交易所Bybit被盗走约14.6亿美元的以太坊，黑客通过控制冷钱包进行转移。
-
谷歌在Android 9+上静默安装SafetyCore应用，卸载后会自动重装，引发争议。
-
网络安全事件后重建信任的六个关键。
-
HIBP平台新增2.84亿个被信息窃取的账户。
-
GatesAir发射机漏洞被披露，尚未提供补丁。
-
僵尸网络针对Microsoft 365进行密码喷雾攻击。
-
黑客组织Ghostwriter利用Excel宏部署恶意软件。
-
Firefox继续支持Manifest V2，而Chrome禁用了MV2广告拦截器。
-
Bybit被盗事件后，朝鲜黑客入侵SafeWallet实现攻击。
-
苹果停止为英国用户提供iCloud端对端加密。
延伸解读
加密货币盗窃的影响
Bybit被盗事件是历史上最大的一起加密货币盗窃案，损失高达14.6亿美元。这不仅对Bybit的用户造成了直接经济损失，也可能影响整个加密货币市场的信任度。用户在选择交易所时应更加谨慎，关注其安全措施和历史记录。
谷歌SafetyCore应用的争议
谷歌在Android设备上静默安装SafetyCore应用引发了用户的广泛关注和争议。此举可能被视为对用户隐私的侵犯，用户在使用Android设备时应注意应用的权限和安装方式，了解如何管理和卸载不需要的应用。
重建信任的挑战
网络安全事件后，重建利益相关者的信任是企业面临的一大挑战。文章提到的六个关键因素可以为企业提供指导，帮助其在遭遇安全事件后有效恢复信任。企业应重视透明度和沟通，以增强用户的信心。
数据泄露的风险
HIBP平台新增的2.84亿个被盗账户提醒用户注意个人信息安全。用户应定期检查自己的账户安全，使用强密码，并考虑启用多因素身份验证，以降低被盗风险。
延伸问答
Bybit被盗事件的具体情况是什么？
加密货币交易所Bybit被盗走约14.6亿美元的以太坊，黑客通过控制冷钱包进行转移，并在去中心化交易所售出这些加密货币。
谷歌的SafetyCore应用引发了什么争议？
谷歌在Android 9+上静默安装SafetyCore应用，用户卸载后该应用会自动重装，这引发了用户对隐私和控制权的担忧。
HIBP平台新增了多少被盗账户？
HIBP平台新增了2.84亿个被信息窃取的账户，这些账户在一个Telegram频道上被发现。
GatesAir发射机的漏洞有什么影响？
GatesAir发射机的漏洞可能导致会话劫持、数据泄露和系统全面沦陷，目前尚未提供补丁。
苹果为什么停止为英国用户提供iCloud端对端加密？
苹果停止为英国用户提供iCloud端对端加密，可能是因为英国政府要求创建加密后门，以便能够搜索iCloud中的内容。
僵尸网络对Microsoft 365的攻击方式是什么？
一个由超过130,000台被攻陷设备组成的僵尸网络正在对Microsoft 365账户进行密码喷雾攻击，目标是基本身份验证。
