FreeBuf早报 | 加密货币交易所WazirX遭黑客攻击；网约车外挂软件犯罪团伙被打掉
内容提要
IDC发布中国IT安全软件市场份额研究报告，预计市场规模将达到277.9亿元人民币。中国网约车外挂软件犯罪团伙被打掉，17人被抓，22万余个账号被封停。李强签署国务院令，公布修订后的《中华人民共和国保守国家秘密法实施条例》。针对VMware ESXi虚拟机的新型勒索软件出现，可能扩大受害者范围。微软为受Crowdstrike影响的机器发布恢复工具。俄罗斯黑客因攻击美国关键基础设施受到制裁。远程篡改红绿灯时间的神漏洞被发现。希腊土地登记机构遭到400起网络攻击。印度加密货币交易所WazirX被黑客攻击，超过2.3亿美元被盗。洛杉矶法院系统计划重新开放，遭到勒索软件攻击。台积电发文澄清诈骗团伙冒用董事长名义吸引公众投资。Android Telegram漏洞“EvilVideo”被发现。Inxedu后台文件上传致远程命令执行漏洞分析。运营人员视角下的ORB网络“风险”。Domainim：一款高效的企业级网络安全扫描工具。
延伸解读
网约车外挂的运作与打击
文章披露，犯罪团伙以“虚拟定位、优先抢单、随意变换计费路程”为卖点，出售“朱雀”“猪猪侠”等多款外挂。此类软件直接干扰平台派单与计费逻辑，不仅损害乘客利益，也破坏司机间的公平竞争。此次17人被抓、22万余账号被封停，显示出平台与警方联动打击的力度，但外挂迭代快，治理仍需持续。
勒索软件攻击面的新变化
两则事件值得关注：一是Play勒索软件首次以VMware ESXi环境为目标，表明Linux平台正成为勒索团伙扩大受害面的新方向；二是洛杉矶法院系统因勒索攻击导致内外系统全面瘫痪，凸显关键公共服务机构一旦被攻破，影响范围远超单一业务。企业需重新评估虚拟化平台和核心业务系统的备份与隔离策略。
漏洞与攻击的多样化趋势
从远程篡改红绿灯时间到Android Telegram的“EvilVideo”漏洞，攻击目标正从传统IT系统向物理基础设施和常用通信工具延伸。红绿灯漏洞可能直接制造交通事故，而EvilVideo将恶意软件伪装成30秒视频，利用社交信任传播。这提醒用户及时更新软件，并对异常多媒体文件保持警惕。
数据泄露与诈骗的警示
希腊土地登记机构遭400起网络攻击，被窃1.2GB数据，虽称不含公民个人信息，但行政文件泄露仍可能被用于后续攻击。同时，台积电董事长名义被冒用进行投资诈骗，说明社会工程攻击常借助名人效应。机构应加强员工终端防护，公众则需对未经核实的投资群组保持戒心。
Q&A
WazirX遭黑客攻击的损失是多少？
WazirX遭黑客攻击，损失超过2.3亿美元。
中国IT安全软件市场的预计规模是多少？
预计中国IT安全软件市场规模将达到277.9亿元人民币。
阜新市的网约车外挂软件犯罪团伙被打掉了多少人？
阜新市打掉的网约车外挂软件犯罪团伙共抓获17人。
新型勒索软件针对哪些虚拟机？
新型勒索软件针对VMware ESXi虚拟机。
微软为受Crowdstrike影响的机器提供了什么工具？
微软发布了一个创建可启动U盘的恢复工具。
希腊土地登记机构遭到多少起网络攻击？
希腊土地登记机构遭到400起网络攻击。
