FreeBuf早报 | 最强大的Android间谍软件曝光；电信巨头BT集团遭勒索攻击
💡
原文中文，约1700字，阅读约需5分钟。
📝
内容提要
全球网络安全面临多重威胁，包括I-O Data路由器漏洞、Android间谍软件、恶意软件传播和医疗隐私泄露。警方打击非法加密通信服务，FBI警告生成式AI可能被用于欺诈。此外，罗马尼亚选举系统遭网络攻击，网络安全标准已获批准发布。
🎯
关键要点
- I-O Data路由器存在零日漏洞，黑客利用该漏洞修改设备设置和关闭防火墙。
- 强大的Android间谍软件Monokle被曝光，能够提取信息和执行命令。
- More_eggs恶意软件通过RevC2后门传播，显示恶意软件即服务的扩展。
- SonicWall SMA100安全漏洞被报告，攻击者可远程执行代码。
- GoodRx因非法收集用户隐私数据，赔偿超过1.8亿元。
- 警方捣毁非法加密通信服务Matrix，打击网络犯罪。
- BT集团遭黑巴斯塔勒索软件攻击，导致服务器关闭和数据盗窃风险。
- 假冒会议应用的恶意软件针对Web3行业，传播加密货币窃取恶意软件。
- 罗马尼亚选举系统遭超过8.5万次网络攻击，威胁者获取相关网站凭证。
- 两项网络安全国家标准获批发布，推动网络安全标准化。
- FBI警告生成式AI被用于增强欺诈活动，技术用于大规模欺骗受害者。
- 《Security Navigator 2025》报告强调欧洲网络安全面临关键节点，需加强防御。
❓
延伸问答
I-O Data路由器的零日漏洞是什么？
I-O Data路由器存在零日漏洞，黑客利用该漏洞可以修改设备设置、执行命令，甚至关闭防火墙。
Monokle间谍软件的功能有哪些？
Monokle间谍软件能够提取信息、密码并执行shell命令，是一种强大的Android间谍软件。
BT集团遭受了什么类型的网络攻击？
BT集团遭到了黑巴斯塔勒索软件的攻击，导致服务器关闭和数据盗窃风险。
More_eggs恶意软件是如何传播的？
More_eggs恶意软件通过RevC2后门传播，显示其恶意软件即服务的扩展。
罗马尼亚的选举系统遭受了多少次网络攻击？
罗马尼亚的选举系统遭受了超过8.5万次网络攻击，威胁者获取了相关网站的凭证。
FBI对生成式AI的警告是什么？
FBI警告称，犯罪分子正在利用生成式AI增强欺诈活动，技术被用于大规模欺骗受害者。
➡️
