某跨国公司因50亿次自动拨号电话被FCC�？罱�3亿美元

宣布时间 2023-08-08

1、某跨国公司因50亿次自动拨号电话被FCC�？罱�3亿美元


据媒体8月4日报道，美国FCC对一家跨国网络公司�？�299997000美元，原因是该公司在2021年三个月内向凌驾5亿个电话号码拨打了50亿次自动拨号电话。FCC称，该公司违反了多项自动骚扰电话禁令，包罗未经事先明确同意就向手机拨打预先录制的语音电话、未经书面同意拨打电话营销电话、拨打国家禁止呼叫挂号册上的号码以及未能在开始时识别来电者的身份等。此外，这些电话营销使用来电显示欺骗工具来掩盖其实际来源，这也违反了执法。如果受制裁实体未能及时履行付款义务，美国司法部将介入。


https://www.bleepingcomputer.com/news/security/extended-warranty-robocallers-fined-300-million-after-5-billion-scam-calls/


2、美国夏威夷双子座北天文台遭到攻击导致运营暂时中断


媒体8月3日报道称，美国国家天文学中心遭到攻击，导致夏威夷一个天文台的运营受到影响。美国国家科学基金会的国家光学红外天文学研究实验室（NOIRLab）称其发现攻击后立即接纳措施，并出于谨慎考虑关闭了双子座天文台计算机系统。目前，双子座网站和提案工具已离线，但NOIRLab网站仍保持在线状态。该实验室没有透露这是否是勒索攻击，但体现这对NOIRLab中心的其它基础设施没有影响。


https://therecord.media/gemini-north-observatory-cyberattack


3、西班牙的至少72个网站遭到NoName057的DDoS攻击


据8月7日报道，西班牙至少72个网站遭到俄罗斯黑客团伙NoName057的DDoS攻击。攻击发生在7月19日至30日之间，影响了银行、电信提供商、媒体和旅游公司。被攻击网站还包罗总理官邸La Moncloa、法院、司法部、国土政策部以及国防部机构Isdefe。据悉，此次攻击并未导致任何敏感数据泄露。NoName057还曾加入了与波兰、立陶宛以及捷克共和国总统候选人相关的攻击。


https://www.infosecurity-magazine.com/news/russian-hacktivists-overwhelm/


4、Phylum在NPM中检测到多个窃取开发人员数据的恶意包


8月4日报道称，Phylum在npm保证理器上检测到了多个差异的“test”包，旨在泄露开发人员的源代码和其它机密信息。这些包均由同一个npm用户malikrukd4732宣布，并包罗三个文件。这些�？槠舳疛avaScript（“index.js”），其中包罗将信息泄露到远程服务器的代码。恶意代码针对的文件和目录可能包罗敏感数据，例如众多应用和服务的凭据。研究人员推测这是一起主要针对加密货币领域的攻击活动。


https://securityaffairs.com/149165/hacking/npm-highly-targeted-attacks.html


5、Trustwave披露Chrome恶意软件Rilide的多起攻击活动


8月3日，Trustwave披露了Rilide新变体的多起攻击活动。Rilide针对基于Chromium的浏览器，旨在窃取敏感数据和加密货币，新版本可绕过Google的Chrome Extension Manifest V3。近期发现的第一个活动使用PowerPoint诱饵和伪造的Palo Alto GlobalProtect插件来针对企业用户。第二个活动使用Twitter宣传伪造的P2E游戏，最终会分发Rilide和Redline Stealer。第三个活动主要针对澳大利亚和英国目标的银行数据，接纳奇特的要领加载扩展法式。


https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/new-rilide-stealer-version-targets-banking-data-and-works-around-google-chrome-manifest-v3/


6、BlackBerry宣布2023年Q2威胁态势的分析陈诉


8月3日报道，BlackBerry宣布了2023年Q2威胁态势的分析陈诉。陈诉涵盖了3月至5月视察到的攻击，该公司声称在此期间内阻止了150万次攻击，其中55000次攻击针对公共行业。攻击者平均每分钟执行约11.5次攻击，每分钟约1.7个新的恶意软件样本。医疗保健和金融服务行业是受到攻击最多的行业之一。此外，APT28和Lazarus Group非�；钤荆侵暗墓セ髦饕攵悦拦⑴分藓秃�。


https://www.blackberry.com/us/en/solutions/threat-intelligence/2023/threat-intelligence-report-august