?? 病毒安全情報(bào)

2021年8月9日 至 2021年8月15日

▎國(guó)內(nèi)安全

?· 01 ·?

本周根據(jù)聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測(cè)病毒攻擊情況如下

養(yǎng)成良好的上網(wǎng)習(xí)慣，不點(diǎn)擊陌生鏈接，避免因病毒攻擊造成不必要的損失，尤其要對(duì)勒索病毒加強(qiáng)防范。

?· 02?·?查獲非法攝像頭2.5萬(wàn)余！中央網(wǎng)信辦深入推進(jìn)攝像頭偷窺等黑產(chǎn)集中治理工作

工業(yè)和信息化部組織各地區(qū)、部門(mén)以及18個(gè)平臺(tái)和企業(yè)代表召開(kāi)會(huì)議，部署攝像頭網(wǎng)絡(luò)安全集中整治工作；督促攝像頭生產(chǎn)企業(yè)對(duì)照安全標(biāo)準(zhǔn)開(kāi)展自查自糾；組織對(duì)18家具有行業(yè)代表性的視頻監(jiān)控云平臺(tái)開(kāi)展檢查；全面排查聯(lián)網(wǎng)攝像頭存在的安全隱患，共發(fā)現(xiàn)4萬(wàn)余個(gè)弱口令、未授權(quán)訪(fǎng)問(wèn)、遠(yuǎn)程命令執(zhí)行等攝像頭漏洞，取證并處置500余個(gè)。公安部組織全國(guó)公安機(jī)關(guān)依法嚴(yán)打提供攝像頭破解軟件工具、對(duì)攝像頭設(shè)備實(shí)施攻擊控制、制售竊聽(tīng)竊照器材等違法犯罪活動(dòng)，共抓獲犯罪嫌疑人59名，查獲非法控制的網(wǎng)絡(luò)攝像頭使用權(quán)限2.5萬(wàn)余個(gè)，收繳竊聽(tīng)竊照器材1500余套。下一步，中央網(wǎng)信辦將會(huì)同有關(guān)部門(mén)繼續(xù)加強(qiáng)治理，堅(jiān)決遏制攝像頭偷窺等黑產(chǎn)生存空間，切實(shí)保護(hù)公民個(gè)人隱私安全。

▎全球安全

?· 01 ·?

如不支付贖金，技嘉將面臨112GB內(nèi)部數(shù)據(jù)被泄露

技嘉是中國(guó)臺(tái)灣的電腦硬件生產(chǎn)商之一，其經(jīng)營(yíng)范圍涵蓋家用、商用、電競(jìng)、云端等科技領(lǐng)域。近日遭到了勒索軟件攻擊，并且也殃及了其它科技巨頭。被攻擊后，技嘉公司發(fā)布公告說(shuō)明，其確實(shí)遭受了一次安全入侵，迫使他們關(guān)閉了許多服務(wù)器。這嚴(yán)重影響了該公司的售后網(wǎng)站、支持文件和其他關(guān)鍵信息。技嘉表示由于安全團(tuán)隊(duì)的迅速行動(dòng)，服務(wù)器已從備份中恢復(fù)并重新上線(xiàn)，但事件遠(yuǎn)未結(jié)束。據(jù)外媒報(bào)道，臭名昭著勒索軟件團(tuán)伙RansomExx聲稱(chēng)其通過(guò)此次攻擊已手握技嘉公司112GB 的內(nèi)部數(shù)據(jù)，其中包括技嘉和 Intel、AMD 和American Megatrends 的機(jī)密通信。該組織威脅道，他們會(huì)公開(kāi)全部?jī)?nèi)容，除非技嘉愿意支付贖金。這并不是RansomExx 團(tuán)隊(duì)發(fā)起的首次攻擊，意大利的疫苗預(yù)約系統(tǒng)和厄瓜多爾的國(guó)營(yíng)電信公司此前被勒索軟件攻擊，也都是RansomExx的手筆。

?· 02 ·?

幣圈驚天竊案！6億美金加密貨幣被盜

PolyNetwork是一家由多個(gè)區(qū)塊鏈提供商合作創(chuàng)建，能使不同的區(qū)塊鏈相互配合的去中心化金融（DeFi）平臺(tái)。據(jù)外媒報(bào)道，8月11日晚PolyNetwork遭遇黑客攻擊，包括以太坊在內(nèi)共計(jì)價(jià)值超6.1億美元的加密貨幣被盜，成為幣圈史上最大盜竊案之一。研究團(tuán)隊(duì)認(rèn)為，黑客攻擊是由密碼問(wèn)題引起的，這在加密貨幣協(xié)議方面很罕見(jiàn)。據(jù)悉，黑客是在PolyNetwork在不同的區(qū)塊鏈之間轉(zhuǎn)移資產(chǎn)的數(shù)字協(xié)議中找到了一個(gè)漏洞。公司表示希望建立溝通，并敦促黑客歸還竊取的資金。目前黑客已經(jīng)歸還竊取資金2.6億美元，約占總竊額三分之一。一名聲稱(chēng)自己參與了這場(chǎng)黑客行動(dòng)的人表示，他們這么做只是“為了好玩”，并希望在其他人利用之前“暴露漏洞”，其還表示，即使外界不施加壓力，他們也計(jì)劃歸還這些加密貨幣。

?

?· 03 ·?

保護(hù)兒童，Apple 將致力于為其系統(tǒng)更新兒童安全功能

蘋(píng)果公司表示，將在iOS、iPadOS、watchOS和macOS中引入新的兒童安全功能，以限制兒童性虐待材料（CSAM）在美國(guó)的傳播。對(duì)通過(guò)每個(gè)蘋(píng)果設(shè)備共享的圖像進(jìn)行客戶(hù)端掃描查找虐待兒童內(nèi)容，利用設(shè)備上的機(jī)器學(xué)習(xí)檢查未成年人賬戶(hù)（13歲以下）發(fā)送或接收的所有iMessage圖像。蘋(píng)果還計(jì)劃更新Siri和Search，以便在用戶(hù)嘗試搜索CSAM相關(guān)主題時(shí)進(jìn)行干預(yù)，提醒用戶(hù)“對(duì)該主題的興趣是有害的和有問(wèn)題的”。此外，蘋(píng)果預(yù)計(jì)將使用另一種稱(chēng)為閾值秘密共享的加密原理，如果iCloud照片帳戶(hù)超過(guò)已知虐待兒童圖像的閾值，蘋(píng)果可以“解釋”內(nèi)容，然后手動(dòng)審查內(nèi)容以確認(rèn)是否存在問(wèn)題。如果是，則禁用用戶(hù)帳戶(hù)、將材料報(bào)告給NCMEC并將其轉(zhuǎn)交給執(zhí)法部門(mén)。

?· 04 ·?

隨機(jī)數(shù)生成器漏洞，數(shù)十億物聯(lián)網(wǎng)設(shè)備受影響

數(shù)十億物聯(lián)網(wǎng)設(shè)備中使用的硬件隨機(jī)數(shù)生成器存在一個(gè)嚴(yán)重漏洞——無(wú)法正確生成隨機(jī)數(shù)。從而破壞了安全性并使得設(shè)備面臨被攻擊的風(fēng)險(xiǎn)。研究人員DanPetro和AllanCecil在上周發(fā)表的一份分析報(bào)告中說(shuō)：“事實(shí)證明，這些‘隨機(jī)’選擇的數(shù)字在物聯(lián)網(wǎng)設(shè)備上并不總是像大家所希望的那樣隨機(jī)。事實(shí)上，在許多情況下，設(shè)備選擇的加密密鑰為0或更差。這可能導(dǎo)致任何上游用途的安全性災(zāi)難性崩潰。”研究人員表示這個(gè)漏洞并不是一個(gè)可以簡(jiǎn)單修補(bǔ)的問(wèn)題。他們強(qiáng)調(diào)了在物聯(lián)網(wǎng)操作系統(tǒng)中實(shí)現(xiàn)CSPRNG的必要性?！盀榱私鉀Q這個(gè)問(wèn)題，必須在物聯(lián)網(wǎng)設(shè)備中設(shè)計(jì)一個(gè)實(shí)質(zhì)性和復(fù)雜的功能?！?/p>

?· 05 ·?

黑客團(tuán)伙 Darkside “升級(jí)版”卷土重來(lái)

黑客團(tuán)隊(duì)Darkside由于今年5月搞癱號(hào)稱(chēng)美國(guó)“輸油大動(dòng)脈”的最大燃油管道而聲名大噪，甚至讓美國(guó)宣布進(jìn)入國(guó)家緊急狀態(tài)。在成功獲得了贖金后，迫于多方壓力最終宣布解散。但是他們顯然沒(méi)有就此沉寂，根據(jù)外媒報(bào)道，新成立的黑客團(tuán)隊(duì)名為BlackMatterGroup，該組織聲稱(chēng)其已經(jīng)成功融合了DarkSide和勒索軟件“REvil”和“Lockbit”的最佳功能。BlackMatter的目標(biāo)主要是已經(jīng)被黑客入侵的澳大利亞、加拿大、英國(guó)和美國(guó)的公司網(wǎng)絡(luò)，并要求這些公司的收入至少1億美元以上，擁有500-15000臺(tái)網(wǎng)絡(luò)主機(jī)。此外，網(wǎng)絡(luò)安全公司Malwarebytes表示，BlackMatter在其網(wǎng)站發(fā)表聲明稱(chēng)，并不會(huì)針對(duì)醫(yī)院、關(guān)鍵基礎(chǔ)設(shè)施、國(guó)防工業(yè)和政府部門(mén)等特定行業(yè)發(fā)動(dòng)攻擊。而這一聲明與之前該黑客組織在5月份的聲明頗為相似，他們表示其目的只是為了賺錢(qián)，而不是制造社會(huì)混亂。他們之后行動(dòng)之前都將對(duì)公司進(jìn)行核查，以避免造成不必要的社會(huì)問(wèn)題。

?· 06 ·?

烏克蘭查封涉嫌洗錢(qián)的加密貨幣交易所

烏克蘭安全局（SBU）關(guān)閉了一個(gè)用于匿名交易的加密貨幣交換網(wǎng)絡(luò)，超過(guò)1000名“客戶(hù)”使用秘密交易所清洗來(lái)自俄羅斯電子支付處理器的資金。SBU表示：“秘密加密貨幣交易之所以受歡迎，是因?yàn)樗鼈兲峁┝私灰椎哪涿院拖村X(qián)的可能性?！泵吭碌馁Y金清洗量大約1100萬(wàn)美元，占每月通過(guò)前十大交易所合法交易的數(shù)十億加密貨幣資產(chǎn)的一小部分。然而，管理者憑借從每筆交易中獲得的5%到10%的利息，仍然可以賺到50多萬(wàn)美元。在SBU主要董事會(huì)調(diào)查后，搜查期間，執(zhí)法人員查獲：有非法活動(dòng)證據(jù)的計(jì)算機(jī)和服務(wù)器；安裝VPN軟件的移動(dòng)設(shè)備；在烏克蘭注冊(cè)并用于洗錢(qián)活動(dòng)的虛擬公司的印章和注冊(cè)文件以及現(xiàn)金37330美元。

?? 彈窗攔截情報(bào)

2021年8月9日 至 2021年8月15日

本周，聯(lián)想電腦管家安全團(tuán)隊(duì)監(jiān)測(cè)彈窗情況如下：

?? Windows 資訊

2021年8月9日 至 2021年8月15日

?· 01 ·?

借助大小核 CPU 優(yōu)勢(shì)，Windows 11 性能能否起飛？

今年英特爾將會(huì)推出第12代酷睿處理器AlderLake，該處理器的獨(dú)特之處在于使用了類(lèi)似移動(dòng)處理器的大小核設(shè)計(jì)——小核心為日常使用環(huán)境提供高能效，而大核心則保證重負(fù)荷環(huán)境下的性能上限。這種設(shè)計(jì)兼顧了能效和性能，但想要真正完美發(fā)揮芯片的特性，還需要操作系統(tǒng)調(diào)度配合。操作系統(tǒng)必須足夠靈敏，才能準(zhǔn)確判斷什么時(shí)候使用小核心，什么時(shí)候調(diào)用大核心。由于桌面處理器現(xiàn)在才開(kāi)始使用大小核設(shè)計(jì)，當(dāng)前的Windows系統(tǒng)都沒(méi)有對(duì)其優(yōu)化。而想要發(fā)揮出AlderLake的威力，需要升級(jí)到Windows11。GeekBench5測(cè)試結(jié)果表明，Win11相比Win1021H1，在多線(xiàn)程上有5.8%的優(yōu)勢(shì)，在單線(xiàn)程上則有2%的優(yōu)勢(shì)。Win11的性能對(duì)比Win1021H2更好，但提升幅度并不算令人振奮，希望在最終版能有更好的表現(xiàn)。

?· 02 ·?

抄襲蘋(píng)果？性能減弱？Windows 11 再登輿論風(fēng)口浪尖

微軟團(tuán)隊(duì)為了體現(xiàn)出新鮮感和差異化，在Windows11的視覺(jué)UI方面下了不少功夫。作為凸顯流暢設(shè)計(jì)的一部分，Windows11 還使用了一種名為“Mica（云母）”的新設(shè)計(jì)材料。云母是一種動(dòng)態(tài)材料，它能使主題和桌面壁紙更接近。面對(duì)這些新鮮設(shè)計(jì)是否會(huì)拖慢系統(tǒng)的質(zhì)疑，微軟表示，性能是其重中之重，他們希望所有這些有趣的新功能（云母和圓角）都是非常流暢且不會(huì)影響操作系統(tǒng)的。而針對(duì)其開(kāi)始菜單居中和邊框圓角的設(shè)計(jì)涉嫌抄襲macOS的評(píng)價(jià)，微軟開(kāi)發(fā)者平臺(tái)負(fù)責(zé)人KevinGallo說(shuō)：“好的設(shè)計(jì)往往是相似的，我們互相學(xué)習(xí)。但流暢設(shè)計(jì)已經(jīng)存在很長(zhǎng)時(shí)間了，我們正在隨著人們?nèi)绾问褂梦覀兊脑O(shè)備而不斷發(fā)展。”

?· 03 ·?

“開(kāi)始”菜單為什么要改成居中？

Windows系統(tǒng)的“開(kāi)始”按鈕集成了應(yīng)用程序、設(shè)置，甚至成為了最重要的開(kāi)關(guān)控制。對(duì)于廣大用戶(hù)來(lái)說(shuō)，如果不知道如何開(kāi)始，就先單擊“開(kāi)始”的習(xí)慣根深蒂固?！伴_(kāi)始”按鈕最早出現(xiàn)在Windows95上，在之后的每一次版本更新后都雷打不動(dòng)地出現(xiàn)在電腦的左下角。但它的設(shè)計(jì)卻一直在改變，WindowsXP時(shí)代，它集成了對(duì)系統(tǒng)應(yīng)用程序的快速訪(fǎng)問(wèn)，在Windows7中添加了層次樹(shù)視圖，Windows10采用了平鋪。那為什么Windows11的開(kāi)始按鈕發(fā)生了如此劇變？居中的改變與人們改變了PC的使用場(chǎng)景密切相關(guān)，與過(guò)去相比，我們使用計(jì)算機(jī)的場(chǎng)景已經(jīng)發(fā)生了巨大的變化。除了傳統(tǒng)的15英寸和27英寸屏幕外，很多人還會(huì)使用數(shù)百英寸的投影屏幕，有些人會(huì)使用多個(gè)屏幕；鍵盤(pán)和鼠標(biāo)不再是我們唯一的交互方法，用手指觸摸屏幕的頻率越來(lái)越高。在會(huì)議上，微軟解釋說(shuō)，該舉動(dòng)是為了縮短屏幕中心到目標(biāo)的控制距離。當(dāng)然，如果您在傳統(tǒng)電腦上工作，不習(xí)慣這樣的改動(dòng)，也可以把它設(shè)置到左邊，只不過(guò)這樣Win11會(huì)看起來(lái)和Win10沒(méi)什么不同。

?· 04 ·?

Windows11 Insider Build 更新聚焦基礎(chǔ) App 改款

此次Windows11 Insider Build更新，除了那些修復(fù)bug和改進(jìn)穩(wěn)定性的常規(guī)變化外，最主要是放在系統(tǒng)自帶基礎(chǔ)App的改款上。將截圖工具、計(jì)算器、郵件以及日程表的UI風(fēng)格上換用Windows11全新風(fēng)格。當(dāng)中截圖工具（SnippingTool）算是改變較大的一個(gè)，它整合了原來(lái)的截圖工具以及Snip& Sketch（截圖后在上面手寫(xiě)畫(huà)圖、標(biāo)注的功能），兩者本身功能上有重復(fù)，因此做了整合。現(xiàn)在截圖工具仍保持了徽標(biāo)鍵+Shift+S的快捷鍵組合，可以進(jìn)行區(qū)域、全屏或窗口截圖，并可以對(duì)其編輯、支持Darkmode系統(tǒng)主題。在計(jì)算器、郵件和日程表功能上做了界面更新了，增添了圓角邊框和毛玻璃效果。

—— END ——
· 溫馨提示 ·

聯(lián)想設(shè)備的用戶(hù)如果遇到解決不了的系統(tǒng)或硬件問(wèn)題，可通過(guò)聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線(xiàn)客服，獲得專(zhuān)屬服務(wù)和解決方案。也可通過(guò)微信公眾號(hào)“聯(lián)想電腦管家”聯(lián)系在線(xiàn)客服。

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶(hù)將會(huì)按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專(zhuān)屬定制版），更多詳情請(qǐng)參考官網(wǎng)“更多版本”專(zhuān)題查看。