某跨国公司因50亿次自动拨号电话被FCC�？？？？？？？罱�3亿美元

宣布时间 2023-08-08

1、某跨国公司因50亿次自动拨号电话被FCC�？？？？？？？罱�3亿美元


据媒体8月4日报道， ，，，，美国FCC对一家跨国网络公司�？？？？？？？�299997000美元， ，，，，缘故原由是该公司在2021年三个月内向凌驾5亿个电话号码拨打了50亿次自动拨号电话。。 。FCC称， ，，，，该公司违反了多项自动骚扰电话禁令， ，，，，包括未经事先明确赞成绩向手机拨打预先录制的语音电话、未经书面赞成拨打电话营销电话、拨打国家榨取呼叫挂号册上的号码以及未能在最先时识别来电者的身份等。。 。别的， ，，，，这些电话营销使用来电显示诱骗工具来掩饰着实际泉源， ，，，，这也违反了执法。。 。若是受制裁实体未能实时推行付款义务， ，，，，美国司法部将介入。。 。


https://www.bleepingcomputer.com/news/security/extended-warranty-robocallers-fined-300-million-after-5-billion-scam-calls/


2、美国夏威夷双子座北天文台遭到攻击导致运营暂时中止


媒体8月3日报道称， ，，，，美国国家天文学中心遭到攻击， ，，，，导致夏威夷一个天文台的运营受到影响。。 。美国国家科学基金会的国家光学红外天文学研究实验室（NOIRLab）称其发明攻击后连忙接纳步伐， ，，，，并出于审慎思量关闭了双子座天文台盘算机系统。。 。现在， ，，，，双子座网站和提案工具已离线， ，，，，但NOIRLab网站仍坚持在线状态。。 。该实验室没有透露这是否是勒索攻击， ，，，，但体现这对NOIRLab中心的其它基础设施没有影响。。 。


https://therecord.media/gemini-north-observatory-cyberattack


3、西班牙的至少72个网站遭到NoName057的DDoS攻击


据8月7日报道， ，，，，西班牙至少72个网站遭到俄罗斯黑客团伙NoName057的DDoS攻击。。 。攻击爆发在7月19日至30日之间， ，，，，影响了银行、电信提供商、媒体和旅游公司。。 。被攻击网站还包括总理官邸La Moncloa、法院、司法部、领土政策部以及国防部机构Isdefe。。 。据悉， ，，，，此次攻击并未导致任何敏感数据泄露。。 。NoName057还曾加入了与波兰、立陶宛以及捷克共和国总统候选人相关的攻击。。 。


https://www.infosecurity-magazine.com/news/russian-hacktivists-overwhelm/


4、Phylum在NPM中检测到多个窃取开发职员数据的恶意包


8月4日报道称， ，，，，Phylum在npm包管理器上检测到了多个差别的“test”包， ，，，，旨在泄露开发职员的源代码和其它神秘信息。。 。这些包均由统一个npm用户malikrukd4732宣布， ，，，，并包括三个文件。。 。这些�？？？？？？？槠舳疛avaScript（“index.js”）， ，，，，其中包括将信息泄露到远程效劳器的代码。。 。恶意代码针对的文件和目录可能包括敏感数据， ，，，，例如众多应用和效劳的凭证。。 。研究职员推测这是一起主要针对加密钱币领域的攻击活动。。 。


https://securityaffairs.com/149165/hacking/npm-highly-targeted-attacks.html


5、Trustwave披露Chrome恶意软件Rilide的多起攻击活动


8月3日， ，，，，Trustwave披露了Rilide新变体的多起攻击活动。。 。Rilide针对基于Chromium的浏览器， ，，，，旨在窃取敏感数据和加密钱币， ，，，，新版本可绕过Google的Chrome Extension Manifest V3。。 。近期发明的第一个活动使用PowerPoint诱饵和伪造的Palo Alto GlobalProtect插件来针对企业用户。。 。第二个活动使用Twitter宣传伪造的P2E游戏， ，，，，最终会分发Rilide和Redline Stealer。。 。第三个活动主要针对澳大利亚和英国目的的银行数据， ，，，，接纳奇异的要领加载扩展程序。。 。


https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/new-rilide-stealer-version-targets-banking-data-and-works-around-google-chrome-manifest-v3/


6、BlackBerry宣布2023年Q2威胁态势的剖析报告


8月3日报道， ，，，，BlackBerry宣布了2023年Q2威胁态势的剖析报告。。 。报告涵盖了3月至5月视察到的攻击， ，，，，该公司声称在此时代内阻止了150万次攻击， ，，，，其中55000次攻击针对公共行业。。 。攻击者平均每分钟执行约11.5次攻击， ，，，，每分钟约1.7个新的恶意软件样本。。 。医疗保健和金融效劳行业是受到攻击最多的行业之一。。 。别的， ，，，，APT28和Lazarus Group非�； ；；；；；；钤�， ，，，，他们之前的攻击主要针对美国、欧洲和韩国。。 。


https://www.blackberry.com/us/en/solutions/threat-intelligence/2023/threat-intelligence-report-august