FreeBuf 周报 | Vultur安卓银行木马卷土重来；黑客滥用谷歌虚假广告传播恶意软件
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
本周微软SaaS版Copilot for Security上线，自然资源部发布数据安全管理办法，企业网络安全演练设计和实施，Vultur安卓银行木马新增远程控制功能，上海市财政局加强数据资产管理通知。安全事件有利用WinRAR漏洞的攻击活动，DinodasRAT恶意软件针对多国政府发起攻击，智能冰箱变身加密货币矿工，73%的组织担忧网络安全威胁，黑客滥用谷歌虚假广告传播恶意软件。好文包括iMessage成为诈骗乐园，揭开BunnyLoader 3.0恶意软件的面纱，BEC攻击成为企业噩梦。省心工具有PurpleKeep、Splunk Attack Range和Raven。
❓
Q&A
微软的Copilot for Security有什么新功能？
Copilot for Security是全球首个独立的生成式AI网络安全解决方案，旨在帮助安全和IT专业人员增强技能和响应能力。
Vultur安卓银行木马的新特性是什么？
Vultur安卓银行木马新增了远程控制功能，并改进了反分析和检测规避技术。
自然资源部发布的数据安全管理办法的目的是什么？
该办法旨在加强自然资源领域的数据安全管理，保障数据安全，促进数据开发利用。
黑客如何利用谷歌虚假广告传播恶意软件？
黑客滥用谷歌虚假广告功能，用户点击后可能会下载恶意文件。
DinodasRAT恶意软件的攻击目标是什么？
DinodasRAT恶意软件主要针对多国政府进行攻击。
BEC攻击的现状如何？
BEC攻击已成为企业常见的网络攻击手法，平均每月发生约2万起。
🏷️
