【火绒安全周报】任天堂警告用户警惕虚假折扣网站/研究生写脚本有偿帮抢HPV

点击标题下「蓝色微信名」可快速关注

01

任天堂警告用户警惕虚假折扣网站

近日，日本著名游戏公司任天堂向用户发出警告称，多个冒充其官方网站进行大幅折扣销售 Nintendo Switch 游戏机的虚假活动。如果用户从这些虚假网站购买商品，可能存在个人及财务信息未经授权被盗取，以及被不法黑客盗用身份进行网络欺诈的安全风险。目前，这家游戏巨头已在第一时间向警方和相关执法机关报警。

原出处：FREEBUF

https://www.freebuf.com/news/320131.html

绒绒点评

任天堂：是我亚洲最强法务部不出名？

02

研究生写脚本有偿帮抢HPV

近日，江西南昌的一名研究生刘某帮女友代抢九价疫苗成功后，顺手将此事发布在某平台上炫耀，因此收到许多同城网民的私聊，面对高额佣金的许诺，其开始利用自己的专业编写代码，并在各大社交平台发布有偿代抢九价疫苗信息。随后医院工作人员发现，该院九价疫苗预约成功者大部分都是通过黄牛途径取得挂号，且其医院系统存在破坏干扰的痕迹，遂报案。目前，刘某因涉嫌破坏计算机信息系统罪已被采取刑事强制措施。

原出处：IT之家

https://www.ithome.com/0/599/077.htm

绒绒点评

只要哥放弃节操，想赚钱一点不难

03

REvil被俄罗斯联邦安全局摧毁

近日，俄罗斯联邦安全局（FSB）宣布已捣毁REvil勒索软件团伙，该团伙是针对大型组织（如Kaseya和JBS USA）的一系列攻击的幕后黑手。俄罗斯警方分别在莫斯科、圣彼得堡等地区逮捕了14名团伙成员，并搜查了25处地址，缴获约660万美元的赃款，另外还扣押20余辆通过勒索赎金购买的豪华轿车。目前，俄罗斯联邦安全局和俄罗斯内政部已经向美国方面通报此次行动结果，未来将继续合作打击有组织网络犯罪。

原出处：蓝点网

https://www.landian.vip/archives/92239.html

绒绒点评

希望整体剿灭

04

美国监狱受到勒索软件的波及

据报道，美国新墨西哥州伯纳利欧县地方政府遭到勒索软件的攻击，该县的监狱管理系统也受到了此次攻击的影响，导致该县监狱内部的摄像机停止工作、自动门控制系统无法使用以及工作人员无法查询囚犯记录等，同时，由于监狱被封锁，访客进入看守所的权限被完全中止。另外，受监狱内部计算机网络彻底沦陷的影响，意外关禁使得这座监狱可能违反了有关监禁条件的诉讼和解条款，迫使该县向联邦法院提交了紧急声明。

原出处：新浪

http://k.sina.com.cn/article_1494921451_591ab0eb01900ze41.html

绒绒点评

05

数据擦除恶意软件再次针对乌克兰

近日，微软表示，伪装成勒索软件的数据擦除恶意软件再次针对乌克兰，但此次攻击没有提供勒索软件支付和恢复机制。受影响的系统属于多个位于乌克兰的政府机构、非营利组织和信息技术组织。此次攻击的规模和病毒性似乎与分别在 2017 年 6 月和 11 月针对乌克兰组织的 NotPetya 和 BadRabbit 擦除事件的性质相同。微软将该恶意软件称为WhisperGate，这个擦除器除了伪装成勒索软件外，还会破坏文件、重写 MBR。目前已有10个乌克兰政府网站遭到破坏。

原出处：The Record

https://therecord.media/microsoft-data-wiping-malware-disguised-as-ransomware-targets-ukraine-again

绒绒点评

、了解下

更多资讯精彩看不停！