FreeBuf周报 | 攻击DeepSeek的幕后黑手浮出水面；2024年超50亿帐户被泄露
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
本周「FreeBuf周报」总结了网络安全热点，包括DeepSeek攻击的Mirai变体、AI模型防御新方法、美国CISA的漏洞警告、勒索软件赎金下降及账户泄露情况。此外，思科披露了严重漏洞，ValleyRAT恶意软件传播和医疗系统数据泄露等事件也引起关注。
🔎
延伸解读
DeepSeek攻击的背景与影响
DeepSeek网络攻击的幕后黑手是Mirai僵尸网络的变体，这表明网络攻击者正在不断演化和升级其攻击手段。了解这些攻击的背景和技术细节，有助于企业和个人加强网络安全防护，避免成为下一个受害者。
勒索软件支付额下降的原因
2024年勒索软件赎金支付额下降35%，这可能与受害者对支付的谨慎态度以及网络安全意识的提高有关。企业应继续加强安全防护措施，减少潜在的攻击面，同时提升员工的安全意识，以应对不断变化的网络威胁。
医疗系统数据泄露的警示
美国医疗系统遭遇的重大数据泄露事件，暴露了88.2万患者的信息，提醒我们医疗行业在网络安全方面的脆弱性。医疗机构应加强对数据保护的重视，实施更严格的安全措施，以防止类似事件的再次发生。
❓
Q&A
DeepSeek攻击的幕后黑手是什么？
DeepSeek攻击的幕后黑手是Mirai僵尸网络变体HailBot和RapperBot。
2024年勒索软件赎金支付情况如何？
2024年勒索软件赎金支付额下降35%，总额为8.1355亿美元。
美国CISA最近发布了哪些漏洞警告？
美国CISA新增了四个被利用漏洞，需在2025年2月25日前修复。
2024年有多少个账户被泄露？
2024年超过50亿个账户被泄露，中美俄位居前三。
思科披露了哪些严重漏洞？
思科披露了两个严重的身份服务引擎漏洞，CVSS评分分别为9.9和9.1。
ValleyRAT恶意软件是如何传播的？
新型ValleyRAT恶意软件通过伪造Chrome下载进行传播。
🏷️
