FreeBuf 周报 | Telegram创始人被捕后首次发声；俄罗斯版“微信”泄露3.9亿用户数据
内容提要
本周热点资讯包括Telegram创始人首次公开发声、美国研究人员因共享勒索事件实情被起诉、俄罗斯版“微信”遭黑客入侵、美国AI公司因非法收集面部数据被罚、黑客背刺同行窃取软件、新型恶意软件曝光、GitHub项目评论传播恶意软件、新型网络攻击瞄准中国高价值目标、PyPI攻击技术可能导致软件包被劫持、红队工具MacroPack被滥用。好文包括数据安全工具、勒索软件团伙施压策略、AI大语言模型越狱注入攻击案例分析及防范策略。省心工具包括Windows设备安全取证收集工具RetrievIR、MSSQL服务器安全检测与审计工具MAT、基于LLM的二进制文件自然语言搜索工具Monocle。
延伸解读
数据泄露与平台安全：VK事件与Telegram表态
本周VK泄露3.9亿条用户数据，攻击者在BreachForums以极低积分提供下载，凸显大规模数据泄露的廉价化趋势。同时，Telegram创始人被捕后首次发声，强调平台更安全更强大。两起事件对比，反映出社交平台在用户数据保护与法律合规之间的持续博弈，也提醒用户关注平台安全动态。
勒索软件施压策略的演变与影响
勒索软件团伙不断调整施压策略，从2021年的10种方法到与媒体建立共生关系，利用新闻文章施压。这种策略演变增加了对目标的心理和舆论压力，使受害者更可能支付赎金。了解这些策略有助于企业制定更全面的应对措施，减少勒索攻击的成功率。
供应链攻击新趋势：PyPI与GitHub成重灾区
新型PyPI攻击技术可能导致超2.2万软件包被劫持，而GitHub项目评论被用来传播Lumma Stealer恶意软件。这些案例表明，开源生态的信任机制正被攻击者利用，供应链攻击从代码仓库蔓延到协作平台。开发者需加强对依赖项和社区互动的安全审查。
AI安全与合规：面部数据罚款与越狱攻击
美国AI公司Clearview AI因非法收集面部数据被荷兰罚款超3000万欧元，显示全球对AI隐私合规的监管趋严。同时，AI大语言模型越狱注入攻击案例增多，防范策略成为焦点。企业需在利用AI的同时，关注数据来源合法性和模型安全性，避免法律与技术风险。
Q&A
Telegram创始人被捕后说了什么？
Telegram创始人帕维尔·杜罗夫表示，平台将变得更安全、更强大。
俄罗斯版微信VK的数据泄露事件有多严重？
VK遭黑客入侵，泄露了3.9亿条用户数据，数据在非法市场上几乎可以免费下载。
美国AI公司因什么原因被罚款？
美国AI公司Clearview AI因非法收集面部数据被荷兰数据保护局罚款超过3000万欧元。
新型恶意软件Voldemort的特点是什么？
Voldemort是一种新型恶意软件，已向全球70多家企业发起攻击，伪装成税务机构进行传播。
如何防范勒索软件团伙的施压策略？
了解勒索软件团伙的施压策略可以帮助企业制定应对措施，减少被攻击的风险。
有哪些推荐的数据安全工具？
推荐的工具包括RetrievIR、MAT和Monocle，分别用于安全取证、MSSQL服务器检测和二进制文件搜索。
