FreeBuf早报 | 黑客操纵 GitHub 传播恶意程序；FBCS 数据泄露影响 420 万人
内容提要
美国悬赏1000万美元调查朝鲜黑客组织APT45。中国上半年信息安全领域收入909亿元。俄罗斯银行遭大规模网络攻击，服务中断。法国删除受感染系统中的恶意软件PlugX。恶意PyPI包以macOS为目标窃取Google Cloud凭据。
延伸解读
朝鲜APT45黑客组织与千万悬赏
美国国务院悬赏1000万美元调查朝鲜APT45黑客组织，该组织自2009年以来进行全球网络间谍活动。FBI和Mandiant公布了这一组织，之前称为Andariel。这显示朝鲜黑客活动持续受到国际关注，悬赏旨在获取更多线索以打击网络威胁。
中国信息安全产业稳步增长
2024年上半年，中国信息安全领域收入达到909亿元，软件业整体保持两位数增长，出口收入增速由负转正。这表明在数字化进程加速的背景下，信息安全需求持续上升，产业生态向好，主要大省发展态势良好。
俄罗斯银行遭大规模网络攻击
俄罗斯银行遭遇大规模网络攻击，导致服务中断，支付系统和移动应用程序受影响，个人银行服务大面积中断，公共交通支付受阻。此次事件凸显了关键基础设施面临的网络威胁，可能对民众日常生活造成严重影响。
恶意软件与漏洞威胁持续活跃
近期安全事件频发：法国当局清除PlugX恶意软件；恶意PyPI包针对macOS窃取Google Cloud凭据；黑客利用GitHub传播恶意程序；Progress Software修复Telerik报表服务器关键RCE漏洞；假冒CrowdStrike域名分发Lumma信息窃取软件；配置错误的Selenium Grid服务器被用于Monero挖矿。这些事件提醒用户和企业需保持警惕，及时更新和防护。
Q&A
美国悬赏调查APT45黑客组织的原因是什么？
美国悬赏1000万美元调查APT45黑客组织是因为该组织自2009年以来一直进行网络间谍活动。
2024年上半年中国信息安全领域的收入情况如何？
2024年上半年，中国信息安全领域收入达到909亿元，软件业保持两位数增长。
俄罗斯银行遭受网络攻击的后果是什么？
俄罗斯银行遭受大规模网络攻击，导致服务中断和支付系统受阻，影响了个人银行服务和公共交通支付。
法国如何处理PlugX恶意软件的感染？
法国当局与欧洲刑警合作，启动行动从受感染的系统中删除PlugX恶意软件。
恶意PyPI包是如何窃取Google Cloud凭据的？
网络安全研究人员发现恶意PyPI包针对macOS系统，目的是窃取用户的Google Cloud凭据。
FBCS数据泄露影响了多少人？
FBCS数据泄露影响人数已达420万。
