FreeBuf早报 | 叙利亚威胁组织兜售SilverRAT；loanDepot 遭遇勒索软件攻击
内容提要
美国抵押贷款机构loanDepot遭遇勒索软件攻击，导致内部数据被加密。针对铁路部门面部识别入境的首例乘客诉讼被法院驳回。加拿大多伦多动物园遭勒索软件攻击，但动物福利未受影响。联合国打击网络犯罪公约草案即将完成。叙利亚威胁组织出售破坏性SilverRAT。美国一家知名安全公司被黑客入侵，导致敏感军事信息泄露。Bandook RAT推出新变种，对Windows进行网络钓鱼攻击。NIST警告AI系统带来的安全和隐私风险。美国司法部指控全球19人参与xDedic暗网市场欺诈。朝鲜黑客在2023年窃取了6亿美元的加密货币。Netgear和现代的最新X账户被黑客入侵。使用Harmony库解决.NET恶意软件问题。JSP中的多重编码混淆。2023年国内网络安全行业面临的挑战。暗网引发数据泄露狂潮。
延伸解读
勒索软件攻击波及多行业，但影响程度各异
本期早报中，美国贷款机构loanDepot、加拿大多伦多动物园均遭遇勒索软件攻击。前者导致内部数据被加密，后者则强调动物福利和护理系统未受影响，动物园正常运营。这表明勒索软件攻击的目标广泛，但不同机构因系统隔离和应急能力不同，实际影响存在差异。读者可关注机构在攻击后的业务连续性表现。
人脸识别应用引发司法挑战，首例诉讼被驳回
全国首例乘客起诉铁路部门刷脸进站侵权案，法院驳回了诉讼。文章提到人脸识别在公共交通领域广泛应用，但未展开判决理由。此案反映了新技术应用与个人权益之间的张力，读者可留意后续类似案例及监管动态，了解人脸识别在公共场景中的合规边界。
网络犯罪生态持续活跃，暗网与勒索软件交织
从xDedic暗网市场欺诈案19人被指控，到暗网掀起数据泄露发布狂潮，再到朝鲜黑客2023年窃取6亿美元加密货币，可见网络犯罪已形成分工明确的生态。勒索软件、数据贩卖、加密货币盗窃等环节相互关联，执法机构面临跨国协作挑战。读者需关注暗网活动对数据安全的持续威胁。
AI安全与网络犯罪公约：治理框架仍在探索
NIST发布指南警告AI系统面临对抗性机器学习攻击且无万无一失的保护方法；联合国《打击网络犯罪公约》草案基本完成，但各国对网络犯罪定义缺乏一致。这两则动态表明，无论是技术防护还是国际法律协作，应对新型网络威胁的框架尚在完善中，读者可关注后续标准与公约的落地进展。
Q&A
loanDepot 遭遇勒索软件攻击后，内部数据被加密了吗？
是的，美国抵押贷款机构 loanDepot 遭遇了严重的勒索软件攻击，导致其很多内部数据被威胁攻击者加密。
多伦多动物园被勒索软件攻击后，动物们受影响了吗？
没有，动物园方面表示动物福利、护理和支持系统没有受到此次事件的影响，动物园继续正常运营，包括向游客开放。
叙利亚威胁组织出售的 SilverRAT 有什么特点？
SilverRAT 是一个破坏性的远程访问木马，其第一版源代码于 10 月份被不明身份者泄露，它由一个生成器组成，允许用户构建一个具有特定功能的远程访问木马。
NIST 对 AI 系统的安全风险提出了什么警告？
NIST 发布了对抗性机器学习攻击和缓解措施指南，警告 AI 系统部署增加带来的隐私和安全挑战，并表示这类系统目前没有万无一失的方法进行保护。
朝鲜黑客在 2023 年窃取了多少加密货币？
朝鲜黑客在 2023 年共窃取了 6 亿美元的加密货币。自 2017 年以来，他们已经窃取了约 30 亿美元。
美国司法部指控的 xDedic 暗网市场欺诈案涉及多少人？
美国司法部指控全球 19 人参与 xDedic 暗网市场欺诈，该市场据估计促成了超过 6800 万美元的欺诈行为。
