FreeBuf早报 | 迄今为止最大BEC骗局被侦破；法国博物馆奥运期间遭遇网络攻击
内容提要
知名电子大厂Keytronic因勒索软件攻击损失1.2亿元。法国博物馆奥运期间遭勒索软件攻击。日本考虑要求私营部门报告网络安全事件。Chameleon恶意软件攻击加拿大和欧洲餐馆。Henry Schein因网络攻击利润下降。国际刑警组织利用I-GRIP追回4100万美元。Windows智能应用控制和SmartScreen存在漏洞。三星为Galaxy安全保险库的RCE赔偿100万美元。SnakeKeylogger潜入Windows收件箱窃取敏感机密。GitHub、Bitbucket、GitLab和Jira事件数量上升。威胁行为者使用MotW绕过技术被发现。移动设备管理公司遭黑客攻击，上万设备被远程擦除。物理侧信道攻击针对间歇性设备。IPv6攻防演练中获取IPv6地址并防御攻击。剖析勒索软件剧本，分析攻击链和映射常见TTP。
延伸解读
勒索攻击的财务影响与业务中断
Keytronic因勒索软件攻击损失超过1700万美元，此前曾停运两周；Henry Schein因网络攻击导致利润下降，股价下跌7.3%。这些案例表明，勒索攻击不仅造成直接经济损失，还会导致业务中断和股价波动，对企业运营和声誉产生深远影响。
关键行业成为网络攻击重点目标
法国博物馆在奥运期间遭遇勒索软件攻击，导致系统关闭；Chameleon恶意软件针对加拿大和欧洲的餐馆；移动设备管理公司遭黑客攻击，导致上万设备被远程擦除。这些事件显示，教育、餐饮、文化等关键行业正成为网络攻击的重点目标，攻击者利用行业特定场景发起针对性攻击。
漏洞与攻击技术持续演进
研究人员发现Windows智能应用控制和SmartScreen存在设计漏洞，可能被用于初始访问；威胁行为者利用MotW绕过技术，滥用Windows处理LNK文件的错误；SnakeKeylogger潜入Windows收件箱窃取敏感信息。这些漏洞和技术的出现，提醒用户和厂商需持续关注安全更新和防御策略。
国际合作与政策应对加强
国际刑警组织利用I-GRIP机制追回4100万美元，创下最大BEC骗局记录；日本考虑强制要求私营部门报告网络安全事件。这些举措表明，面对日益复杂的网络威胁，国际执法合作和国内政策监管正在加强，以提升整体网络安全防御能力。
Q&A
Keytronic因什么原因损失超过1.2亿元？
Keytronic因勒索软件攻击损失超过1.2亿元。
法国博物馆在奥运期间遭遇了什么网络安全事件？
法国博物馆在奥运期间遭遇勒索软件攻击，导致系统关闭。
日本政府考虑采取什么措施应对网络攻击？
日本政府考虑强制要求私营部门报告网络安全事件。
Chameleon恶意软件是如何攻击餐馆的？
Chameleon恶意软件伪装成餐厅CRM应用程序，攻击加拿大和欧洲的餐馆。
国际刑警组织在BEC骗局中追回了多少资金？
国际刑警组织利用I-GRIP追回了4100万美元。
三星为Galaxy安全保险库的漏洞赔偿了多少？
三星为Galaxy安全保险库的RCE漏洞赔偿了100万美元。
