【火绒安全周报】三星遭到黑客攻击/某团伙通过“AI换脸”盗刷他人医保卡

01

三星遭黑客攻击导致用户数据被泄露

近日，三星使用的第三方应用程序存在漏洞，被黑客攻击，影响了2019年7月1日至2020年6月30日期间在三星英国在线商店购物的客户。泄露的数据可能包括客户的姓名、电话号码、邮政和电子邮件地址，但凭证或财务信息不受影响。三星已采取必要措施解决安全问题，并向英国信息专员办公室报告了该事件。据悉，这是三星在过去两年内第三次遭遇数据泄露。

相关链接：

https://hackernews.cc/archives/46992

02

某团伙通过“AI换脸”盗刷他人医保卡

近日，重庆警方破获了一起利用AI换脸盗刷他人医保卡案。据悉，重庆某医生报案称，有陌生人使用其电子医保卡进行刷卡消费，导致被盗刷4万多元。经调查，犯罪嫌疑人的两名上家在境外购买医生的个人信息后，再利用AI换脸软件将受害人的照片制作成动态人脸识别视频，以此获取受害人的电子医保支付二维码，进而盗刷医保卡资金。目前，案件仍在进一步调查中。

相关链接：

https://www.sohu.com/a/736946162_121315

医生：让我看病，还刷我的卡

03

丹麦遭遇有史以来最大规模的网络攻击

据报道，丹麦关键基础设施在5月份遭遇了有史以来最大规模的网络攻击。攻击者利用丹麦关键基础设施运营商使用的Zyxel防火墙中的零日漏洞，成功破坏了22家能源基础设施公司，其中11家公司立即遭到网络威胁。研究人员称，攻击活动表现出了协调性和专业性，推测背后可能有多个威胁组织，其中至少有一个与俄罗斯“沙虫”组织有关联。

相关链接：

https://www.freebuf.com/news/383886.html

04

美国抵押贷巨头被攻击，数百万用户无法还款

据报道，美国抵押贷款服务公司库珀集团（Mr. Cooper）上周遭受了一次网络攻击，导致数百万用户的贷款支付和其他交易中断。该公司已经采取措施锁定系统，并禁止用户在线支付贷款或访问个人账户信息，用户也不会因此受到费用、罚款或负面信用报告的影响。目前，该公司正在努力确定攻击者是否获取了四百万用户的个人信息。

相关链接：

https://hackernews.cc/archives/46869

用户：真不是我不想还贷…

05

LockBit勒索软件利用Citrix Bleed进行攻击

据报道，勒索软件LockBit正利用公开的Citrix Bleed漏洞（CVE-2023-4966）攻击大型企业系统、窃取数据并加密文件。该勒索组织的攻击目标包括波音、中国工商银行等知名企业。研究人员称，目前超过一万多台Citrix服务器容易受到该漏洞攻击，其中大多数位于美国。Citrix Bleed建议相关企业及时升级至已实施安全更新的修复版本。

相关链接：

https://www.freebuf.com/news/383908.html

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。