火绒安全周报：数十万家用摄像头被监控 恶意软件假借环保少女名义传播

1、数十万只家用摄像头被非法控制变成偷拍器私密视频网上卖

近日，温州警方破获非法控制家用摄像头案，控制犯罪嫌疑人32名。警方介绍，犯罪分子非法贩卖某公司品牌APP破解工具，利用APP破解工具对他人的摄像头进行扫描，控制数十万只家用摄像头。

原文链接：https://www.freebuf.com/news/223890.html

2、有恶意软件以支持瑞典环保少女Greta Thunberg的名义进行传播

Proofpoint网络安全研究人员刚刚发现，有一款名叫 Emotet 的恶意软件，正在以“支持 Greta Thunberg.doc”的名义进行传播。尽管看似一封电子邮件，但其本质上是一款窃取 Windows PC 上金融信息的网银木马。攻击者试图以这位瑞典环保少女的名义，邀请受害者参加圣诞前夕的气候变化抗议活动。

原文链接：https://www.freebuf.com/news/223890.html

3、黑客攻击飞机维修网络导致阿拉斯加部分航班取消

近日有黑客发起了一次针对RavnAir航空公司的网络攻击，最终导致飞机维修等关键系统关闭，迫使RavnAir航空公司取消了在阿拉斯加的一系列航班。大约有260名乘客受到直接影响。

当RavnAir航空公司发现攻击之后，立即采取行动，关闭了飞机维修系统。并在一份声明中说：“我们将在未来两天内努力增加航班数量。我们尽可能帮助受影响的乘客改订其他航班。”目前，RavnAir航空公司正在与FBI和网络安全专家合作，以恢复系统并调查网络攻击。

原文链接：https://www.cnbeta.com/articles/tech/924731.htm

4、阿联酋社交应用ToTok被发现监视其用户已被下架

近日，社交应用ToTok被曝监视其用户。阿拉伯联合酋长国政府一直在利用这款名为ToTok的消息应用跟踪用户。包括但不限于数据挖掘文本对话，通过定位服务收集物理位置以及记录设备使用时的音频。

ToTok能够成为一个流行应用的吸引力在于，在中东国家，许多公民无法使用诸如WhatsApp之类的流行消息传递应用程序。

ToTok可用于Android和苹果iOS设备，在中东，欧洲，亚洲，非洲以及最近在北美变得越来越流行。在发现安全隐患后，苹果和谷歌都已从其应用商店中删除了该应用。以前下载ToTok的用户仍然可以使用该应用程序，直到他们从手机上手动将其删除为止。

原文链接：https://www.cnbeta.com/articles/tech/924397.htm

5、数十个含恶意软件的《星战9》种子资源正出现在多个网站中

每当备受期待的节目或电影上映甚至临近上映时，盗版内容就会开始泛滥。成千上万的人开始寻找免费在线观看最新内容的方法，而一些不良行为者总是很快就可以利用这一趋势。例如去年，恶意软件伪装成《权力的游戏》等剧集，该剧的种子资源病毒泛滥，占比高达17%。由于剧集非常受欢迎，骗子借此机会将病毒和其他危险软件与伪造甚至真实的视频文件一起传播。

现在，似乎骗子再次利用了这些策略。在迪士尼发行《星球大战：天行者崛起》电影之后，似乎很多互联网用户已经成为“以星球大战为主题的恶意软件攻击的受害者”。据报道，在2019年发现了285103次这类攻击。

原文链接：http://hackernews.cc/archives/29024