代号GreedyBear的网络犯罪组织近期发动了大规模的加密货币窃取行动，利用650种恶意工具从受害者处窃取超过百万美元。该组织通过复杂的钓鱼和恶意扩展程序，结合AI技术，提升攻击效率，展现出高度的技术复杂性和系统性。

法国警方与乌克兰及欧洲刑警组织联合逮捕了俄语网络犯罪论坛XSS.is的核心嫌疑人"toha"。该论坛有5万用户，涉及数据盗窃和黑客工具，嫌疑人非法获利超过700万欧元。调查历时四年，最终在基辅抓获。

KELA研究公司报告指出，网络犯罪平台DarkForums自2022年上线以来，用户增长达600%，填补了BreachForums被取缔后的空缺。该平台聚合数据泄露和黑客工具，管理层包括名为Lucifer和Knox的管理员，存在操作安全缺陷。尽管管理成熟度不足，DarkForums在网络犯罪领域仍可能保持重要地位。

微软发现开源驱动程序WinRing0x64.sys存在安全漏洞，并将其标记为黑客工具。尽管开发者知晓该漏洞，但因修复成本高未能解决。微软计划禁用该驱动，现暂时解除拦截，后续仍将继续拦截。

微软的新Windows AI工具Recall可能存在隐私和安全问题。安全专家警告称，用户网页浏览和笔记本使用情况的数据可能会被攻击者窃取。一位道德黑客发布了一个演示工具，揭示了Recall记录的潜在滥用风险。英国数据保护监管机构要求微软提供更多关于Recall和隐私的详细信息。微软尚未回应对Recall安全功能的评论请求。

黑客工具TotalRecall揭示了Windows Recall的隐私和安全问题。Recall每5秒截取一次屏幕截图，并存储在未加密的数据库中。TotalRecall可以自动提取屏幕截图和活动数据，跟踪和揭露用户活动的几乎每个方面，缺乏隐私保护。工具生成摘要和详细报告，可以利用OCR功能搜索特定术语。数据在本地处理，但可以远程访问。

加拿大政府禁止黑客工具Flipper Zero进口，制造商回应指控缺乏依据，设备无法窃取无钥匙进入系统的汽车。制造商呼吁支持，反对禁令。

本周的「FreeBuf周报」总结了本周的热点资讯、安全事件、一周好文和省心工具。热点资讯包括网络安全成为两会热议话题、黑客工具可解锁特斯拉、德国警方关闭地下犯罪市场、98%的企业与安全事件有关、AI对美国选举的影响。安全事件包括黑客冒充美国政府机构进行网络欺诈、德国国防部文件密码简单易破解、针对PLC的恶意软件发布、乌克兰攻破俄罗斯国防部服务器、微软GitHub遭大规模攻击。好文包括iOS面部识别数据被窃取、CrowdStrike全球威胁报告、个人信息去标识化指南。省心工具包括代码压缩工具ASM-Guard、活动目录环境枚举工具SOAPHound、敏感凭证检测工具LEAKEY。

ESET研究人员发现了多款携带VajraSpy恶意软件的安卓App，这是一个由一个名为Patchwork 的APT组织使用的远程访问木马（RAT）。

维基解密发布了美国中央情报局的机密资料，揭示了黑客工具和监控技术。约书亚·舒尔特因向维基解密泄露数据被判40年监禁。

公安部表示黑客犯罪案件连续三年上涨，年均增幅达27.7%，黑客犯罪有五大趋势特点，公安机关将创新打击策略，保障网络空间安全。

FraudGPT是一种生成式人工智能黑客工具，可轻松使用黑客攻击技术。它对网络安全构成威胁，改变了自动化社会工程、漏洞挖掘、网络犯罪资源发现、防御规避和检测以及归因的困难。

2016年Bitfinex加密货币交易所盗窃案的主犯是一对来自纽约的年轻夫妇，他们窃取了近12万枚比特币并使用黑客工具破坏了Bitfinex网络。丈夫通过欺诈方式转移了119,754枚比特币，妻子协助洗白这些比特币。他们的盗窃行为导致比特币价值下跌约20%。警方抓获并追回了9.4万余枚比特币。Lichtenstein最高可判20年监禁，Morgan最高可判10年监禁。