5th域安全微讯早报【20250203】029期

2025-02-03  星期一 Vol-2025-029

1. 马斯克团队封锁美国人事管理局数据系统，引发网络安全与监督担忧

2. 欧盟禁止具有“不可接受风险”的人工智能系统

3. 零点击恐怖：以色列间谍软件无需点击即可入侵 WhatsApp

4. 血腥云层： AWS 和 Azure 被某网络黑手党劫持

5. 心脏阻断行动：美国联邦调查局粉碎邪恶帝国

6. 卡西欧等 17 家网站遭双重输入网络盗取攻击

7. 天才行动：国际执法捣毁网络犯罪平台，两人被捕

8. 美国 data.gov 门户网站数据消失引发科学界担忧

9. 美国犯罪数据库疑似泄露， 7000 万条记录曝光

10. 谷歌称黑客滥用 Gemini AI 来增强攻击能力

11. 人工智能生成的内容：网络犯罪分子如何利用其进行网络钓鱼诈骗

12. 加密货币盗窃新趋势：攻击次数减少但损害增加

13. 2025 年勒索软件攻击将更糟，警方行动难阻犯罪浪潮

14. 美国海军战舰首次部署人工智能系统

15. DeepSeek 打破 AI 开发成本神话，引发行业巨震

16. 斯诺登批评 Nvidia 新一代显卡性价比低，买家仍面临亏损

1. 马斯克团队封锁美国人事管理局数据系统，引发网络安全与监督担忧

【路透社 1 月 31 日报道】埃隆·马斯克的团队在接管美国人事管理局（ OPM ）后，封锁了该机构部分职业公务员对包含数百万联邦雇员个人数据的计算机系统的访问权限。此举引发了外界对数据安全和缺乏监督的担忧。马斯克被特朗普总统任命为削减联邦政府规模的负责人，其团队迅速在 OPM 内部安插亲信，并采取了一系列激进措施，包括将部分高级职员的系统访问权限撤销，导致他们无法查看包含联邦雇员出生日期、社保号码、薪酬等级等敏感信息的数据库。 OPM 内部人士透露，马斯克的团队已在总部五楼安装沙发床，以便全天候工作，这一做法与其在 X （原 Twitter ）的管理风格相似。此外， OPM 的首席管理官凯蒂·马拉格（ Katie Malague ）被调离原办公室，进一步加剧了内部动荡。马斯克的团队还包括多名前 SpaceX 和特斯拉员工，他们正在推动联邦雇员自愿离职计划，并提供八个月薪酬作为补偿。

2. 欧盟禁止具有“不可接受风险”的人工智能系统

【 Techcrunch 网站 2 月 2 日消息】欧盟《人工智能法案》的第一个合规期限生效，禁止使用被认为会带来“不可接受的风险”或危害的人工智能系统。该法案将人工智能风险分为四级，其中不可接受的风险应用将被完全禁止，包括社交评分、潜意识操纵、利用弱点、预测犯罪行为、推断特征、公共场所生物特征数据收集、情绪推断和面部识别数据库扩展等。违反规定的公司可能被处以最高 3500 万欧元或年收入 7% 的罚款。尽管部分公司已签署《欧盟人工智能公约》，但 Meta 、苹果和 Mistral 等公司未签署。法案允许某些例外情况，如执法部门在特定情况下使用生物特征系统。欧盟委员会计划在 2025 年初发布更多指导方针。

3. 零点击恐怖：以色列间谍软件无需点击即可入侵 WhatsApp

【 SecurityLab 网站 2 月 1 日报道】 WhatsApp 宣布成功阻止了一起针对记者和民间社会成员的间谍软件攻击活动。此次攻击影响了约 90 人，涉及以色列公司 Paragon Solutions 开发的间谍软件。据 WhatsApp 称，攻击者于 2024 年 12 月被制服，但尚不清楚攻击的幕后黑手是谁以及攻击持续了多长时间。此次攻击利用了“零点击”漏洞，即无需用户点击链接或执行任何操作即可感染设备。恶意软件很可能通过发送给 WhatsApp 群组成员的特制 PDF 文件传播。 WhatsApp 已向受影响的用户发出通知，并表示“高度确信”他们的设备可能已被入侵。 Paragon Solutions 开发的间谍软件 Graphite 功能强大，专为政府机构打击网络威胁而设计。 2024 年 12 月，该公司被美国投资基金 AE Industrial Partners 以 5 亿美元收购。尽管 Paragon 声称其工具用于“道德导向”的犯罪打击，但其技术首次被公开与非法监视活动相关联。此次事件再次引发对商业间谍软件滥用的关注。

4. 血腥云层： AWS 和 Azure 被某网络黑手党劫持

【 SecurityLab 网站 2 月 1 日报道】最近的调查揭示了一个名为 Funnull 的大型网络欺诈平台，该平台利用 Amazon AWS 和 Microsoft Azure 等云计算服务隐藏其非法活动。 Funnull 与某有组织犯罪集团有关，主要托管虚假交易应用、赌博网站和网络钓鱼页面，甚至通过收购 polyfill.io 域名发起供应链攻击，重定向数万个合法网站的用户至恶意资源。此外， Funnull 帮助绕过“防火长城”审查系统，使得赌博和洗钱活动得以继续进行。尽管云平台已禁用与 Funnull 相关的账户，但专家警告，犯罪分子能迅速创建新账户继续实施犯罪活动。这种行为被称为“基础设施洗钱”，是网络犯罪新的挑战。美国商务部的新规要求云服务商监控并报告可能用于网络攻击的交易，专家认为这可能对云服务滥用起到一定约束作用，但其效果尚不明朗。

5. 心脏阻断行动：美国联邦调查局粉碎邪恶帝国

【 SecurityLab 网站 2 月 1 日报道】美国和荷兰执法机构联合实施了一项名为“心脏阻断行动”的国际执法行动，成功捣毁了一个位于巴基斯坦的复杂网络犯罪网络。该组织名为 Saim Raza 或 HeartSender ，专门开发和销售网络钓鱼工具，给全球受害者造成了超过 300 万美元的损失。在此次行动中，执法人员查获了 39 个被网络犯罪分子使用的域名和服务器。 HeartSender 提供多种网络犯罪工具，包括网络钓鱼工具包、 Cookie 窃取工具以及用于大规模分发恶意电子邮件的服务。这些工具使攻击者能够窃取用户凭证并获取对受感染基础设施的访问权限。该组织还通过提供对网站控制面板（ cPanel ）、 SMTP 服务器和被黑的 WordPress 账户的访问权限，为数千名客户提供服务。调查发现， HeartSender 的运营存在严重漏洞，其自身网络甚至被外部人员入侵，导致客户数据和交易信息泄露。据独立记者布莱恩·克雷布斯（ Brian Krebs ）报道，该组织的粗心大意使其成为执法机构的突破口。此次行动还查获了大量被盗数据，其中包括约 10 万个来自荷兰的账户。

6. 卡西欧等 17 家网站遭双重输入网络盗取攻击

【 Hackread 网站 2 月 1 日报道】研究人员发现至少 17 个网站（包括电子巨头卡西欧的英国网站）遭受了双重输入网络盗取攻击。此次攻击可能源于 Magento 或类似电子商务平台的漏洞。攻击者利用网页窃取工具包，通过俄罗斯托管服务提供商的脚本，拦截购物车页面的结账按钮点击，弹出虚假多步骤付款表单，收集用户敏感信息。这种策略称为重复输入盗刷，用户被迫输入两次付款详细信息。攻击者使用 AES-256-CBC 加密被盗数据，以逃避检测。卡西欧英国网站的感染发生在 1 月 14 日至 24 日之间，公司在收到警报后 24 小时内解决了问题。研究表明，卡西欧英国网站的内容安全策略（ CSP ）未能有效阻止攻击，因为它仅配置为报告模式，缺乏适当的报告机制。

7. 天才行动：国际执法捣毁网络犯罪平台，两人被捕

【 Hackread 网站 1 月 31 日报道】国际执法机构联合开展“天才行动”，成功捣毁了 Cracked 和 Nulled 两大网络犯罪平台，逮捕了两名嫌疑人，查封了 12 个域名、 17 台服务器、 50 多台电子设备，以及约 30 万欧元现金和加密货币。 Cracked 和 Nulled 是网络犯罪的核心市场，分别拥有超过 400 万和 500 万用户，广告帖子分别超过 2800 万和 4300 万条，涉及被盗凭证、黑客工具等非法交易。此次行动由美国、罗马尼亚、澳大利亚、法国、德国、西班牙、意大利和希腊的执法机构联合执行，展示了国际合作在打击网络犯罪方面的成效。 Cracked 和 Nulled 的关闭，不仅减少了网络犯罪的基础设施，还保护了大量用户的个人信息和财产安全。

8. 美国 data.gov 门户网站数据消失引发科学界担忧

【 Securitylab 网站 2 月 2 日报道】美国最大的开放数据门户网站 data.gov 上已有 2000 多个数据集消失，引起了科学界的严重担忧。数据显示，自 1 月 21 日至 2 月初，数据集数量从 307,854 组减少至 305,564 组。哈佛大学研究员杰克·库什曼指出， data.gov 作为聚合器运行，文件可能从平台消失但仍可在各机构网站获取。 404 Media 调查发现，部分消失资料仍可在联邦机构网站找到，但有些文件下载时返回 404 错误。受影响最严重的档案馆包括美国能源部、 NOAA 、内政部、 NASA 和环境保护局。分析认为，数据消失可能由于政府例行变动，但也可能与特朗普政府的政策有关。北德克萨斯大学的马克·菲利普斯团队正与互联网档案馆等合作扫描政府网站，以保留政府发展成果。斯坦福图书馆的詹姆斯雅各布斯称 data.gov 为“政府的数据箱”，但目前尚无明确的存储规则。科学数据的集中存储使其易受攻击，损失规模尚无法准确评估。

9. 美国犯罪数据库疑似泄露， 7000 万条记录曝光

【 DarkWebInformer 网站 2 月 2 日报道】一名威胁行为者 Sythe 涉嫌泄露了包含 7000 万条记录的美国犯罪数据库。泄露的数据包括全名、出生日期、地址、指控日期、身高体重、眼睛和头发颜色、社会安全号码、国家犯罪信息中心代码、逮捕机构和案件编号、法院费用和罚款、以及缓刑和假释日期。此次泄露可能导致严重的隐私风险、身份盗窃和欺诈，甚至国家安全风险。建议受影响个人监控信用报告，执法机构调查数据真实性，网络安全团队加强保护措施。