FreeBuf早报 | 马斯克深度伪造视频骗局在网上泛滥；美国制裁12名卡巴斯基实验室高管
内容提要
1. 马斯克深度伪造视频用于加密货币赠送骗局。2. Rafel RAT恶意软件攻击安卓手机。3. NetApp报告服务器未使用数据占比高达70-80%。4. ARM芯片安全功能可被绕过，成功率接近100%。5. 四川警方打掉网络犯罪团伙，提供技术帮助给恶意引流。
延伸解读
深度伪造与直播诈骗的结合
马斯克的深度伪造视频被用于YouTube直播中的加密货币赠送骗局，最新一起直播长达5小时。这种骗局利用名人效应和直播的实时性，让观众误以为真。读者需警惕任何承诺赠送加密货币的直播，尤其是涉及知名人士的，极有可能是深度伪造。
过时安卓设备成为Rafel RAT主要目标
Rafel RAT恶意软件主要攻击政府和军事部门，受害者多位于美国、中国和印度尼西亚。攻击活动由APT-C-35等组织发起，源头疑似伊朗和巴基斯坦。这提醒我们，过时的安卓设备缺乏安全更新，更容易被远程控制木马入侵，应及时更新系统或更换设备。
企业数据存储的浪费现象
NetApp报告指出，部分公司存储的数据中高达70%-80%处于未使用状态。这不仅浪费存储资源，还可能增加安全风险，因为未使用的数据可能包含敏感信息却未被妥善管理。企业应定期审查和清理存储数据，优化数据治理策略。
ARM内存保护机制被绕过的风险
首尔国立大学和三星研究院发现，攻击者可绕过ARM芯片针对内存损坏的新防御功能，成功率接近100%。该漏洞可导致权限升级、任意代码执行、敏感数据泄露或系统损坏。使用ARM芯片的设备需关注厂商补丁，及时更新以降低风险。
Q&A
马斯克的深度伪造视频是如何被用于诈骗的？
马斯克的深度伪造视频被用于加密货币赠送骗局，骗子通过长达5小时的直播视频实施诈骗。
Rafel RAT恶意软件主要攻击哪些设备？
Rafel RAT恶意软件主要攻击过时的安卓手机，目标包括政府和军事部门。
NetApp的报告显示了什么关于数据存储的问题？
NetApp的报告显示，部分公司的服务器中有高达70%-80%的数据处于未使用状态。
ARM芯片的安全功能存在什么漏洞？
研究发现，ARM芯片的防止内存损坏的安全功能可被绕过，成功率接近100%。
四川警方打掉的网络犯罪团伙是做什么的？
四川警方打掉的网络犯罪团伙为“标题党”恶意引流提供技术帮助。
美国对卡巴斯基实验室高管采取了什么措施？
美国财政部宣布制裁12名卡巴斯基实验室高管，因其在俄罗斯技术领域的业务违反了美国禁令。
