FreeBuf早报 | 福建网警破获一起黑客案件；Copy2Pwn 漏洞绕过 Windows 保护
内容提要
OpenAI阻止伊朗使用ChatGPT进行美国大选宣传。T-Mobile因违反国家安全协议被罚款6000万美元。越南公开征求意见《数据法草案》和《数字技术产业法草案》。2024上半年勒索软件受害企业支付32亿元赎金。英国政府开展蜜罐试点，推动网络欺骗防御技术普及。
延伸解读
勒索软件赎金规模持续攀升
2024年上半年勒索软件攻击者从受害者处获得的赎金超过4.59亿美元，约合人民币32.93亿元。这一数字表明勒索软件危机日益严重，影响范围从大型企业到地方政府和医院。攻击者不断调整策略，例如利用公开的.env文件获取云账户凭据，企业需加强环境变量文件的安全管理，避免敏感信息泄露。
多因素认证成为云安全基线
微软宣布强制要求所有Azure登录进行多因素认证（MFA），适用于执行创建、读取、更新、删除操作的所有用户。但访问Azure托管应用、网站或服务的最终用户若未登录Azure门户、CLI或PowerShell，则不受此要求约束。这一举措反映了云服务商正将MFA作为默认安全基线，以降低账户被盗风险。
网络欺骗防御走向实战化
英国国家网络安全中心计划在试点阶段于境内公网部署至少5000个蜜罐，内网部署2万个蜜罐，云上部署2万个蜜罐和200万个蜜标，后续推动政府和关键国家基础设施大规模部署。蜜罐和蜜标能主动诱捕攻击者，及早发现入侵行为，这种欺骗防御技术正从研究走向实际应用。
Windows MotW保护机制遭绕过
新披露的Copy2Pwn漏洞（CVE-2024-38213）允许攻击者通过复制和粘贴操作绕过Windows的Web标记（MotW）保护。MotW是Windows用于标记来自互联网文件的安全功能，绕过它可能使恶意文件在打开时减少警告。这提醒用户及时更新系统，并谨慎处理来源不明的文件，即使它们看似来自本地。
Q&A
OpenAI为什么禁止伊朗使用ChatGPT进行美国大选宣传？
OpenAI禁止伊朗使用ChatGPT进行美国大选宣传是因为该行动涉及秘密影响活动，利用生成内容来干预选举。
T-Mobile被罚款的原因是什么？
T-Mobile因违反国家安全协议而被美国外国投资委员会罚款6000万美元，原因是发生了一系列未经授权的数据访问事件。
越南的《数据法草案》主要涉及哪些内容？
越南的《数据法草案》和《数字技术产业法草案》旨在解决数据和数字技术领域的各种问题，公开征求公众意见。
2024年上半年勒索软件攻击的影响有多大？
2024年上半年，勒索软件攻击者从受害者那里敲诈了超过32亿元赎金，显示出勒索软件危机的严重性。
福建网警破获的黑客案件涉及什么？
福建网警破获了一起黑客案件，嫌疑人非法获取某大型视频网站的独家授权视频，并制作和出售了100余个非法应用。
Copy2Pwn漏洞是如何影响Windows安全的？
Copy2Pwn漏洞允许威胁行为者通过复制和粘贴操作绕过Windows的Web标记保护，暴露了Windows安全功能的弱点。
