【火绒安全周报】00后为首的犯罪团伙落网/新型网络诈骗瞄准Python开发者

01

00后为首的犯罪团伙落网

据公安部网安局报道，温州警方近日成功破获一个利用计算机网络技术非法获取数据的网络犯罪团伙，该团伙的头目是一名00后青年。据称，该男子起初通过转卖他人数据获利，后与朋友组成犯罪团伙，在“灰产”群中打着贩卖个人信息和提供短信轰炸等旗号，诱骗受害者点击伪装成正常文件的木马病毒，远程控制受害者电脑，并冒充受害者身份进行诈骗。该团伙在数月内通过控制数百台电脑，非法牟利30万余元。目前，该犯罪团伙已被警方抓捕归案。

相关链接：
https://mp.weixin.qq.com/s/DqlxV7uYI-JC3u8Bj3ykQA

君子爱财，但要取之有道

02

支付网关提供商数据泄露影响170万用户

据报道，支付网关提供商Slim CD发生大规模数据泄露事件，约170万名用户受影响，泄露的数据包括用户姓名、真实地址及信用卡号等敏感信息。Slim CD最初于2024年6月检测到其系统上存在可疑活动。经调查，该公司确认黑客的攻击行为最早可追溯到2023年8月。虽然泄露的信息不足以被黑客利用进行欺诈交易，但由于缺少信用卡验证码，仍然存在信用卡欺诈的风险。目前，Slim CD已采取措施加强网络安全性以防止数据泄露事件再度发生。同时，Slim CD在向受影响用户发出的通知中，建议用户警惕诈骗或身份盗窃行为，一旦发现应立即向发卡银行报告。

相关链接：
https://www.bleepingcomputer.com/news/security/payment-gateway-data-breach-affects-17-million-credit-card-owners/

03

新型网络诈骗瞄准Python开发者

据报道，VMConnect是一项主要针对Python开发人员开展的新型网络诈骗活动，该活动可能与朝鲜黑客组织Lazarus有关。黑客通过冒充知名金融机构的招聘人员，利用虚假的面试和编码测试，诱导受害者下载并执行其托管在GitHub存储库和开源容器的恶意软件，这些恶意软件通常会被伪装成测试程序或文件。虽然研究人员联系了一名受感染的开发人员，但他们认为该开发人员可能与这项恶意活动有关联，而并非受害者。目前，可疑GitHub帐户已因研究人员的公布而关闭，但此类诈骗活动仍未停止。

相关链接：
https://thecyberexpress.com/malicious-recruiters-lure-python-developers/

玩鹰的反倒要被鹰啄眼

04

美国男子利用AI牟利千万美元被捕

据报道，美国一男子因涉嫌利用AI技术生成音乐并操纵流媒体平台播放量，非法获利超1000万美元被捕。涉事男子利用AI技术制作了数十万首歌曲，并利用自己开发的软件创建大量虚假账户。他使用这些账户自动重复播放上传至Spotify和Apple Music等流媒体平台的AI歌曲以躲避平台的反欺诈检测，并通过数十亿次的虚假播放量获取了巨额版税。目前，该男子被指控电汇欺诈阴谋罪、电汇诈骗罪和洗钱阴谋罪。依据美国法律，若罪名成立，男子将面临最高60年的监禁。

相关链接：
https://hackread.com/man-faces-prison-first-ever-ai-music-streaming-scam/

05

英国青年涉嫌网络攻击被捕

据报道，英国国家犯罪局（NCA）近日逮捕了一名17岁男青年，该男子涉嫌对伦敦交通局发起网络攻击，违反了英国的计算机滥用法。NCA表示，伦敦交通局在遭遇网络攻击事件后的迅速反应，有助于NCA快速介入调查。据悉，被捕青年已于9月5日接受审问后被保释。NCA正在与国家网络安全中心和伦敦交通局合作，以应对此次网络安全事件并确保风险最小化。目前，相关调查仍在进行中。NCA建议遭受网络攻击的受害者根据政府官方网站的指示，向相应机构报告事件。

相关链接：
https://www.nationalcrimeagency.gov.uk/news/arrest-made-in-nca-investigation-into-transport-for-london-cyber-attack

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。