病毒安全情報(bào)

2021年5月29日?至 2021年6月5日

國(guó)內(nèi)安全

1. 本周根據(jù)聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測(cè)，全網(wǎng)攔截的病毒攻擊數(shù)超9855（如下圖）環(huán)比上漲約15%，?單日攻擊數(shù)超1648萬(wàn)；養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，不點(diǎn)擊陌生鏈接，避免受到病毒攻擊造成損失，尤其要防范勒索病毒。

2. 90％的車主數(shù)據(jù)泄露了還不知道！

為加強(qiáng)個(gè)人信息和重要數(shù)據(jù)保護(hù)，規(guī)范汽車數(shù)據(jù)處理活動(dòng)，國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同有關(guān)部門(mén)起草了《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見(jiàn)稿）》。大數(shù)據(jù)時(shí)代，數(shù)據(jù)廣泛存在濫搜集、濫使用的問(wèn)題，如打車軟件，定位位置數(shù)據(jù)可以理解。但這些軟件是否有必要“順手牽羊”通訊錄、照片等數(shù)據(jù)？特斯拉維權(quán)事件，特斯拉向社會(huì)公開(kāi)了車主的駕駛數(shù)據(jù)，輿論鬧得沸沸揚(yáng)揚(yáng)。企業(yè)有權(quán)收集車主汽車數(shù)據(jù)嗎？汽車數(shù)據(jù)可以隨意公開(kāi)嗎？車主的信息如何保存才是正確的？個(gè)人信息數(shù)據(jù)關(guān)乎個(gè)人隱私和安全，而個(gè)人信息匯聚成的大數(shù)據(jù)更是關(guān)乎國(guó)家安全，現(xiàn)在，國(guó)家終于出手了。《意見(jiàn)稿》中的運(yùn)營(yíng)者并不單指汽車制造商，還包括部件和軟件提供者、經(jīng)銷商、維修機(jī)構(gòu)、網(wǎng)約車企業(yè)、保險(xiǎn)公司等。個(gè)人信息也不單指駕駛?cè)说男畔?，還包括車主、乘車人、行人等，以及能夠推斷個(gè)人身份、描述個(gè)人行為等的各種信息?？偟膩?lái)看，這項(xiàng)法規(guī)的出臺(tái)體現(xiàn)了對(duì)企業(yè)負(fù)責(zé)、對(duì)消費(fèi)者負(fù)責(zé)、維護(hù)個(gè)人信息安全、保證國(guó)家安全不受威脅、國(guó)家機(jī)密不被泄露的特點(diǎn)。不管是各種APP，還是個(gè)人汽車，搜集數(shù)據(jù)都應(yīng)該遵照“最小必要”原則。目前意見(jiàn)稿還在征求意見(jiàn)的階段，大家可以進(jìn)入中華人民共和國(guó)司法部、中國(guó)政府法制信息網(wǎng)（www.moj.gov.cn、www.chinalaw.gov.cn），首頁(yè)主菜單的“立法意見(jiàn)征集”欄目提出意見(jiàn)，意見(jiàn)反饋截止時(shí)間為2021年6月11日。

3.央視揭露詐騙軟件：常隱身在App內(nèi)嵌的廣告中

6月5日消息，據(jù)央視報(bào)道，如今在一些App的內(nèi)嵌廣告、聊天群里的廣告中，做任務(wù)賺錢(qián)一類的廣告屢見(jiàn)不鮮，其中有一些使用了“低付出”、“高回報(bào)”等誘人的用詞，吸引用戶下載使用，這里面就可能混入了有詐騙性質(zhì)的軟件。專家指出，除了被騙取保證金、會(huì)員費(fèi)，安裝這些App時(shí)可能還埋下了信息泄露、資金被盜刷的隱患。視頻專家提醒廣大用戶，未被收集者同意，非法獲取、提供或者出售公民個(gè)人信息的行為涉嫌違法犯罪，不下載軟件、不向陌生賬戶轉(zhuǎn)賬。業(yè)內(nèi)人士建議進(jìn)一步深化“全民反詐”意識(shí)，相關(guān)網(wǎng)絡(luò)平臺(tái)、電信運(yùn)營(yíng)商、金融機(jī)構(gòu)、第三方支付平臺(tái)等要壓實(shí)主體責(zé)任，加強(qiáng)源頭監(jiān)管力度，不斷發(fā)揮合力，形成立體“防護(hù)網(wǎng)”。以1069短信平臺(tái)、非法網(wǎng)絡(luò)推廣、涉詐APP開(kāi)發(fā)等為重點(diǎn)，有關(guān)部門(mén)要集中力量打擊為詐騙犯罪團(tuán)伙傳播犯罪方法、提供技術(shù)支持的黑灰產(chǎn)業(yè)鏈。

4.香港警方模擬黑客釣魚(yú)7成企業(yè)“上鉤”中招

香港警方網(wǎng)罪科首次與46家公司進(jìn)行釣魚(yú)演習(xí)，測(cè)試參加者對(duì)電子郵箱攻擊的敏感度及警覺(jué)性，結(jié)果發(fā)現(xiàn)有近七成公司至少一名員工中招。郵箱詐騙案及網(wǎng)絡(luò)釣魚(yú)攻擊肆虐全球，去年香港相關(guān)案件損失金額近23億港元，今年第一季度已高達(dá)4.8億港元。據(jù)港媒6月1日?qǐng)?bào)道，警方網(wǎng)罪科網(wǎng)絡(luò)安全組警司范俊業(yè)稱，一般詐騙犯利用黑客技術(shù)入侵目標(biāo)公司或其商業(yè)伙伴的郵箱系統(tǒng)，繼而通過(guò)假冒郵箱要求存款到一些傀儡銀行賬戶。近期損失最大的郵箱詐騙案發(fā)生在去年10月，一家上海汽車零件公司被騙走980萬(wàn)美元。為此，網(wǎng)罪科今年4月聯(lián)合香港總商會(huì)首次舉辦釣魚(yú)郵箱演習(xí)，邀請(qǐng)了46家來(lái)自銀行、金融、交通、物流、電信、醫(yī)療及能源業(yè)界的企業(yè)共1388人參加。結(jié)果顯示，1388人中有169人至少打開(kāi)一封“有毒電郵”，而46家公司中，有近七成即32家公司至少一名員工打開(kāi)一封或多封“有毒郵箱”，當(dāng)中最“吸引人”的釣魚(yú)郵箱是云端文件分享，占比超過(guò)三成。網(wǎng)罪科網(wǎng)絡(luò)安全組總督察葉卓譽(yù)稱，近期有惡意軟件通過(guò)釣魚(yú)郵箱化身為PDF文件，用戶若打開(kāi)就會(huì)實(shí)時(shí)受到感染。香港總商會(huì)數(shù)碼、信息及電訊委員會(huì)副主席黃玉娟稱，商界最普遍的郵箱攻擊是冒充銀行郵箱，稍不留神點(diǎn)擊假郵箱內(nèi)的鏈接就會(huì)中招。另外，員工在公司計(jì)算機(jī)開(kāi)啟私人郵箱，也容易被黑客入侵，使公司的計(jì)算機(jī)網(wǎng)絡(luò)無(wú)法正常運(yùn)作，繼而向公司勒索金錢(qián)。香港暴發(fā)疫情以來(lái)，特區(qū)政府曾要求公務(wù)員在家辦公，一些私人企業(yè)也跟隨。香港警方為此提醒市民稱，個(gè)人計(jì)算機(jī)多屬“低設(shè)防”，當(dāng)中毒后登入其公司的網(wǎng)絡(luò)，就會(huì)如“火燒連環(huán)船”般令公司及商業(yè)伙伴中招，被黑客進(jìn)行郵箱勒索。

國(guó)外安全

1.全球最大肉類加工商JBS被黑客勒索

5月31日，全球最大的肉類供應(yīng)商JBS公開(kāi)表示，公司服務(wù)器遭到黑客有組織的攻擊，全球多個(gè)分部已關(guān)閉計(jì)算機(jī)網(wǎng)絡(luò)，美國(guó)的肉類批發(fā)價(jià)格已經(jīng)出現(xiàn)上漲。本就受到疫情沖擊的全球食品供應(yīng)鏈雪上加霜。美國(guó)聯(lián)邦調(diào)查局（FBI）本周三證實(shí)，對(duì)全球最大肉類包裝公司 JBS 發(fā)起持續(xù)勒索軟件攻擊的幕后黑手，就是臭名昭著的網(wǎng)絡(luò)犯罪集團(tuán) REvil（又稱Sodinokibi）。FBI 表示：“我們已經(jīng)認(rèn)定 JBS 攻擊方為 REvil 和 Sodinokibi，正努力將攻擊者繩之以法?，F(xiàn)階段我們的工作重點(diǎn)依然是處理攻擊影響，并追究負(fù)責(zé)的網(wǎng)絡(luò)行為者的責(zé)任”。這一次被黑客攻擊的JBS公司是全球最大的肉類加工商，去年公司向全球出口的肉類價(jià)值總額136億美元，中國(guó)占到其中的近三分之一。JBS年?duì)I收超過(guò)500億美元，在財(cái)富全球500強(qiáng)中排名第191位，其在全球20多個(gè)國(guó)家擁有肉類加工工廠，全球員工多達(dá)24萬(wàn)余人。JBS全球化的業(yè)務(wù)布局，讓本次網(wǎng)絡(luò)攻擊引發(fā)了蝴蝶效應(yīng)。JBS表示，目前階段主要受影響的市場(chǎng)是北美和澳大利亞。據(jù)報(bào)道，JBS在美國(guó)的所有牛肉工廠全都被迫停工，而據(jù)行業(yè)人士估計(jì)，JBS大致控制著美國(guó)20%的牛和豬的屠宰產(chǎn)能。攻擊事件導(dǎo)致的停工對(duì)美國(guó)肉類市場(chǎng)已經(jīng)產(chǎn)生明顯影響。美國(guó)農(nóng)業(yè)部數(shù)據(jù)顯示，周二，美國(guó)肉類加工商的牛的屠宰量較上一周減少了22%；豬的屠宰量較上周減少了20%。另外，批發(fā)價(jià)格也都有相應(yīng)的上漲。而在加拿大，也有一些JBS工廠停工。JBS也是澳大利亞最大的肉類加工商，而當(dāng)?shù)氐臄?shù)千名員工已經(jīng)在周一和周二連續(xù)停工兩天。

2.富士遭遇勒索軟件攻擊導(dǎo)致部分網(wǎng)絡(luò)已關(guān)閉

日本跨國(guó)集團(tuán)富士膠片(Fujifilm)遭遇勒索軟件攻擊，被迫關(guān)閉了部分全球網(wǎng)絡(luò)。該公司在其網(wǎng)站上發(fā)布的一份聲明中寫(xiě)道：

“2021 年 6 月 1 日深夜，我們察覺(jué)到有可能受到勒索軟件的攻擊。為此，我們采取措施，對(duì)有可能受到影響的服務(wù)器及電腦停止運(yùn)行，并斷開(kāi)網(wǎng)絡(luò)連接。我們目前正在確認(rèn)其影響程度和規(guī)模。對(duì)由此帶來(lái)的不便，我們向所有的客戶和業(yè)務(wù)伙伴深表歉意。富士膠片公司目前正對(duì)可能來(lái)自公司外部的非法訪問(wèn)進(jìn)行調(diào)查。在調(diào)查進(jìn)行中，部分網(wǎng)絡(luò)被關(guān)閉并與外部通信斷開(kāi)”。由于部分網(wǎng)絡(luò)關(guān)閉，富士膠片美國(guó)公司在其網(wǎng)站上增加了一個(gè)通知，稱其目前遇到了影響所有形式的通信的問(wèn)題，包括電子郵件和來(lái)電。在早些時(shí)候的一份聲明中，富士膠片證實(shí)，網(wǎng)絡(luò)攻擊也使公司無(wú)法接受和處理訂單。

彈窗攔截情報(bào)

2021年5月29日?至 2021年6月5日?

本周，聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測(cè)到全網(wǎng)彈窗廣告的攔截?cái)?shù)為3億次，環(huán)比同期持平，單日彈窗廣告峰值超4792萬(wàn)，人均自動(dòng)攔截彈窗廣告19次。本周排在前十位的廣告彈窗軟件是2345好壓、360安全衛(wèi)士、Flash player、2345瀏覽器、搜狗輸入法、騰訊QQ、金山毒霸、驅(qū)動(dòng)精靈、2345安全衛(wèi)士、WinRAR廣告，這些彈窗軟件占據(jù)了全網(wǎng)彈窗數(shù)量的75%以上。

Windows?情報(bào)

2021年5月29日?至 2021年6月5日

1.消息稱微軟6月24日發(fā)布全新Windows：十年來(lái)最重大變革

5月底的Bilud大會(huì)上，微軟CEO納德拉宣布將推出新一代Windows，稱這是十年來(lái)PC操作系統(tǒng)最重大的變革之一，最新消息顯示6月24日將是新系統(tǒng)的發(fā)布之日。

微軟本周三宣布，6月24日會(huì)有一次發(fā)布會(huì)，被認(rèn)為是下一代Windows系統(tǒng)發(fā)布，CEO納德拉、微軟首席產(chǎn)品官Panos Panay都會(huì)出席，陣容強(qiáng)大，但目前還沒(méi)有公布產(chǎn)品的詳細(xì)情況。Windows系統(tǒng)是微軟最重要的產(chǎn)品之一，貢獻(xiàn)了每年14%的營(yíng)收，最新的是Windows 10系統(tǒng)，2015年發(fā)布，微軟曾經(jīng)表示W(wǎng)idows 10是他們最后的操作系統(tǒng)了，每年春季、秋季進(jìn)行一次重要版本升級(jí)。微軟近年來(lái)研發(fā)的新系統(tǒng)有Windows 10X，主要是針對(duì)雙屏設(shè)備，UI界面及使用方式跟Windows 10很不同，但在5月底的Build大會(huì)上，納德拉宣布微軟已經(jīng)放棄Windows 10X系統(tǒng)，未來(lái)會(huì)把一些功能下放給其他系統(tǒng)。這個(gè)全新的Windows系統(tǒng)頗為神秘，按照微軟所說(shuō)的最重大變革，那不應(yīng)該是Windows 10的升級(jí)版，更像是Windows 11，或許微軟打破了之前的承諾，推出新一代Windows。

2.Windows 10新Bug會(huì)損壞音頻文件：微軟確認(rèn)并已修復(fù)

Windows 10每次更新都會(huì)出現(xiàn)不同的Bug，而這次也不例外。據(jù)微軟的說(shuō)法，Windows 10更新出現(xiàn)了一個(gè)Bug，即文件資源管理器的錯(cuò)誤將破壞某些FLAC文件，這些文件在FLAC頭之前包含一個(gè)ID3框架。ID3是一個(gè)框架，它負(fù)責(zé)存儲(chǔ)信息，如音樂(lè)標(biāo)題、藝術(shù)家、專輯、曲目編號(hào)等。在 Windows 10 系統(tǒng)，F(xiàn)LAC處理程序忽略了ID3框架，因?yàn)樗J(rèn)為FLAC文件在開(kāi)頭使用4字節(jié)的fLaC。當(dāng)音樂(lè)文件被用戶編輯時(shí)，ID3 框架被覆蓋了，沒(méi)有開(kāi)始代碼。因此，音樂(lè)播放器無(wú)法識(shí)別修改后的文件。如果音樂(lè)文件的標(biāo)題、藝術(shù)家或其他元數(shù)據(jù)在文件資源管理器中被改變，音樂(lè)文件就不會(huì)播放或加載。幸運(yùn)的是，微軟已經(jīng)確定了根本原因，現(xiàn)在可以通過(guò)Windows Update進(jìn)行修復(fù)。在 KB5003214 更新的更新日志中，微軟確認(rèn)該錯(cuò)誤已被修復(fù)，如果你改變了他們的標(biāo)題、藝術(shù)家或其他元數(shù)據(jù)，自由無(wú)損音頻編解碼器（FLAC）音樂(lè)文件將不再變得無(wú)法播放。

3.Win10 2021 年 5 月更新（21H1）現(xiàn)已大范圍提供：可手動(dòng)檢查安裝

Windows 10 2021 年 5 月更新，又稱 21H1 版，已被批準(zhǔn)部署，當(dāng)用戶手動(dòng)檢查更新時(shí)，該更新將被提供給用戶。Windows 10 21H1 版于 5 月 18 日向消費(fèi)者發(fā)布，在世界各地緩慢推出。由于 2021 年 5 月的更新基本上是基于 2020 年10 月更新（版本 20H2）的小更新，所以更新中沒(méi)有出現(xiàn)大的bug。目前 Windows 10 2021 年 5 月更新（版本 21H1）現(xiàn)在提供給運(yùn)行 2020 年5 月更新（版本 2004）和 2020 年 10 月更新（版本 20H2）的所有人。如果你想下載和安裝 Windows 10 5 月 2021 更新，只需前往 Windows Update 并檢查更新。在“可選的更新”部分，點(diǎn)擊“下載和安裝”，就可以開(kāi)始下載 Windows 10 21H1 版本，需要重新啟動(dòng)一次才能完成安裝。此外，微軟在 6 月 2 日悄悄地更新了其文檔，宣布更廣泛地提供該功能更新。該公司表示，現(xiàn)在正在使用其機(jī)器學(xué)習(xí)和人工智能方法，將運(yùn)行 2004 版的設(shè)備自動(dòng)升級(jí)到 21H1 版。如果有用戶仍然看不到更新，只需要等待幾天 / 幾周，也可以通過(guò)媒體創(chuàng)建工具或 Windows 更新助手強(qiáng)制安裝。

— END —

· 溫馨提示 ·

電腦出問(wèn)題怎么辦？聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問(wèn)題，可通過(guò)聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過(guò)微信公眾號(hào)“聯(lián)想電腦管家”聯(lián)系在線客服。

聯(lián)想電腦管家客服

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶將會(huì)按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專屬定制版），更多詳情請(qǐng)參考官網(wǎng)“更多版本”專題查看。

喜歡的話三連鼓勵(lì)一下下！??