【安全帮】美国国家电网仍持续不断地遭受俄罗斯黑客的网络安全试探攻击

搜 QQ 邮箱竟出现盗号网站？百度：已将网站封号并报案 近日，有网友反映在百度搜“QQ邮箱”，结果排名第一的竟然是一个盗号网站。对此，百度官方回应称，发现相关网站确实存在擅自修改落地页进行钓鱼盗号的违法行为，已将该网站封号并报案。

参考来源：

https://www.cnbeta.com/articles/tech/783117.htm

美国国家电网仍持续不断地遭受俄罗斯黑客的网络安全试探攻击 由美国国土安全部颁发认证的网络安全公司的火眼（FireEye）近日于华盛顿特区举办的网络安全论坛上指出，美国国家电网仍在持续不断地遭受到来自俄罗斯的网络黑客安全威胁试探。火眼的分析员Alex Orleans指出，他们已经识别出一组俄罗斯网络集团通过TEMP.Isotope, Dragonfly 2.0 和Energetic Bear.等漏洞进行试探和攻击。这组黑客依赖于现成黑客 工具 和自制后门技术的组合，尽管美国的电网已经通过NERC发布的一系列CIP 标准增强了网络防御能力。但是并不是每一处的电网组成设施都固若金汤，比如部分承包给本地企业的地方电网的网络防御能力就非常差，这留给了来自俄罗斯（包括伊朗和朝鲜）的网络黑客们可乘之机。

参考来源：

http://hackernews.cc/archives/24524

  必应警告， VLC 媒体播放器网站很危险 当用户将光标悬停在流行的VLC媒体播放器的网站——VideoLan.org上时，必应将发出重大警告。VideoLan公司推特账号发文表示，必应弹窗警告称，该网站危险且包含恶意软件。随后“必应警告”登上了头条。必应中“videolan.org”的网站安全页面也显示，该网站存在“恶意活动迹象”。BleepingComputer在必应中搜索了VLC进行测试，将鼠标悬停在搜索结果上时，出现了同样的警告。而利用VirusTotal测试该软件时，62个安全供应商中仅一个将其鉴定为恶意软件。因此，必应这样的检测结果令人感到惊讶。

参考来源：

https://www.easyaq.com/news/2098243606.shtml

新的 KingMiner 威胁显示加密货币挖掘软件的进化 近期发现，加密货币挖掘操作可强制访问Windows服务器，并利用CPU周期创建门罗币。六个月前检测到该活动，自此该活动已经过多个阶段的进化。六月中旬检测到该活动后，该恶意软件已进行两次更新，且从未停止攻击。CheckPoint研究人员分析了该新威胁，并将其命名为“KingMiner”。研究人员发现，此次威胁专门针对微软IIS与 SQL 服务器，并利用暴力破解攻击获取访问权。成功入侵后，恶意软件将确定CPU架构，检查其自身的旧版本并删除它们。

参考来源：

https://www.easyaq.com/news/1395043156.shtml

为了给 PewDiePie 拉票 黑客竟攻击全球打印机 几周前，一群粉丝决定帮助 Felin PewDiwPie Kjellberg 维持住“订阅数最高的 YouTube 红人”的头衔 —— 虽然人气一直很旺，但最近开始受到印度音乐制作公司 T-Series 的威胁。为了给自己的喜欢的主播拉票，大家可谓是使出了浑身解数。但令人没有想到的是，粉丝团中竟然混进了一小撮黑客。从 Twitter 上汇总的信息来看，本轮针对网络打印机的攻击，波及到了全球许多地方。对于这起大规模大规模打印机入侵事件，@HackerGiraffe 在推文中解释，黑客应该是利用了全球数十万台打印机上的开放式网络端口。

参考来源：

https://hot.cnbeta.com/articles/funny/793803

乐视网及乐视体育近亿元财产再被申请查封、冻结 11月30日，天弘创新资产管理有限公司申请对乐视网、乐乐互动体育、北京鹏翼资产管理中心价值9002.2万元的财产采取保全措施，已经获得法院批准并执行，法院将查封、扣押或者冻结被申请人乐视网、乐乐互动体育、北京鹏翼资产管理中心名下价值9002.2万元的财产。

参考来源：

http://tech.ifeng.com/c/7iH5qoaqn9k

被指“抄袭”高德地图 百度地图回应：信息来自交警，已经修正 日前，有网友在社交媒体平台晒出截图，其内容显示，使用百度地图导航过程中竟然出现了“当前道路施工，高德地图提醒您小心驾驶”的提示信息。这让百度地图再次陷入“抄袭”高德地图的境地。据南方+报道指出，在不完全统计下，百度地图中像广东梅州市区在内的部分地区的道路施工信息中，有近十几个标记施工提示会显示“当前道路施工，高德地图提醒您小心驾驶”。这让不少网友“吐槽”认为百度地图有抄袭高德地图的嫌疑。对此，11月30日晚，百度地图在其官方微博回应称，“经排查，信息来自当地交警部门。目前我们已和当地交警部门沟通，并对此信息进行修正。用户朋友们也请放心，此信息来自交警权威数据，不会对您的出行规划造成误导。”

参考来源：

http://www.eeo.com.cn/2018/1201/342462.shtml

关于安全帮®

安全帮®，是中国电信北京研究院旗下安全团队，致力于成为“SaaS安全服务领导者”。目前拥有“1+4”产品体系：一个SaaS电商(www.anquanbang.vip) 、四个平台（SDS软件定义安全平台、安全能力开放平台、安全大数据平台、安全态势感知平台）。