FreeBuf早报 | 美国网安实验室重大数据泄露；勒索软件攻击加拿大政府
内容提要
印度Android用户成为恶意软件活动的目标，使用社会工程诱饵安装欺诈应用程序。NetSupport RAT远程访问木马针对教育、政府和商业服务部门。DarkGate和PikaBot恶意软件在网络钓鱼攻击中复活。Microsoft修复了Office登录错误。网络安全公司高管承认黑客攻击医院。美国网络安全实验室遭受数据泄露。NCSC发布妥协指标的新标准。CISA发布医疗保健网络安全指南。沙特阿拉伯使用谷歌云服务保护公共部门。美国政府为私营关键基础设施提供共享网络安全服务。加拿大政府遭遇勒索软件攻击导致数据泄露。Nothing公司的消息应用存在安全问题。CS工具自带中转技术上线不出网机器。从小白到大神，了解内存马。车联网的安全设计思路。
关键要点
-
印度的Android用户成为恶意软件活动的目标，恶意应用程序通过社会工程诱饵安装。
-
NetSupport RAT远程访问木马针对教育、政府和商业服务部门，感染呈上升趋势。
-
DarkGate和PikaBot恶意软件在新的网络钓鱼攻击中复活，使用QakBot的策略。
-
Microsoft修复了导致Office登录错误的问题，影响了许多客户的使用。
-
网络安全公司高管承认其公司在2021年入侵了医院以促进业务。
-
美国网络安全实验室遭遇重大数据泄露，涉及员工数据。
-
NCSC发布妥协指标的新标准，涵盖妥协指标的细节。
-
CISA发布医疗保健网络安全指南，专为医疗保健和公共卫生部门量身定制。
-
沙特阿拉伯利用谷歌云服务保护公共部门组织。
-
美国政府为私营关键基础设施提供共享网络安全服务，试点计划覆盖多个行业。
-
加拿大政府遭遇勒索软件攻击，导致敏感信息泄露。
-
Nothing公司的消息应用存在严重安全问题，被迫下架。
-
CS工具自带中转技术上线，支持渗透测试。
-
内存马依赖程序本身的动态注册，在内存中保存，脱离文件后仍可运行。
-
车联网的安全设计思路，T-Box连接车辆与网络，提升驾驶体验但带来安全问题。
