病毒安全情報

2021年8月2日?至 2021年8月8日

國內(nèi)安全

1.本周根據(jù)聯(lián)想電腦管家--安全團隊監(jiān)測，全網(wǎng)攔截的病毒攻擊數(shù)近8610萬，單日攻擊數(shù)最高達1349萬，養(yǎng)成良好的上網(wǎng)習(xí)慣，不點擊陌生鏈接，避免因病毒攻擊造成不必要的損失，尤其要防范勒索病毒。

2.5000萬條公民信息在“暗網(wǎng)”被倒賣 涉案金額高達1.5億

據(jù)鹽城市公安局報道，該局成功偵破了一起在“暗網(wǎng)” 平臺上轉(zhuǎn)售公民個人信息案件，查獲公民個人信息超5000余萬條，抓獲犯罪嫌疑人15名，涉案資金折合人民幣達 1.5 億余元?！鞍稻W(wǎng)” 是普通搜索引擎無法捕捉的平行網(wǎng)絡(luò)，通過專用瀏覽器進行訪問，訪問匿名、流量加密、覆蓋全球、難以監(jiān)管。主辦民警倪琛表示，“平時注冊軟件都要實名制，如果這個軟件出現(xiàn)漏洞，被人用技術(shù)手段竊取了資料，就有可能造成信息泄露。”此外，還有一些黑客專門利用技術(shù)手段從軟件后臺爬信息。但更多的信息泄露是被人惡意竊取的。倪琛說，他們7月初剛剛辦理一起案件，嫌疑人在某營業(yè)廳上班，經(jīng)常幫來辦業(yè)務(wù)的老年人用手機操作，他用老人的手機偷偷注冊某款軟件，從中拿回扣。而這些老年人的信息就會被軟件方提取到。響水縣人民檢察院已對涉案的犯罪嫌疑人提起公訴，其關(guān)聯(lián)的案件仍在進一步偵辦中。

3.工信部強力治理違法違規(guī)APP，彈窗騷擾下降50%

我國APP數(shù)量龐大、版本迭代頻繁、技術(shù)隱蔽性強，為監(jiān)管帶來了巨大挑戰(zhàn)。在嚴(yán)重影響用戶APP服務(wù)感知和體驗感知的若干環(huán)節(jié)中，APP侵犯用戶權(quán)益以及開屏彈窗信息騷擾用戶兩類問題最為“致命”。工信部方面披露的最新信息顯示，經(jīng)過持續(xù)治理，二季度以來互聯(lián)網(wǎng)企業(yè)開屏彈窗信息投訴量環(huán)比下降50%， APP開屏廣告關(guān)閉按鈕“找不到、關(guān)不了”的問題發(fā)現(xiàn)率由69%降至1%，誤導(dǎo)用戶點擊跳轉(zhuǎn)第三方頁面問題發(fā)現(xiàn)率由90%降至12%。利用技術(shù)手段精準(zhǔn)打擊后，一些嚴(yán)重不符合要求、無法履行法定義務(wù)的“害群之馬”被逐出了市場，存在缺陷但又需要繼續(xù)提供服務(wù)的APP在服務(wù)質(zhì)量上扎實改進，不斷促進APP的健康良性發(fā)展。

全球安全

1.Zoom因泄露用戶隱私訴訟支付5.4億和解金

知名視頻會議軟件Zoom于近日同意支付8500萬美元（約合人民幣5.4億元）就一項隱私集體訴訟達成和解。此項集體訴訟的原告方指控，Zoom與Facebook、谷歌、領(lǐng)英等第三方共享用戶的個人信息，且未阻止黑客劫持、擾亂Zoom會議等做法，嚴(yán)重侵犯了用戶的隱私權(quán)。根據(jù)和解協(xié)議，每名參與集體訴訟的付費用戶將有資格獲得15%的退款或者25美金的賠償。Zoom作為一款線上視頻會議軟件，自疫情爆發(fā)以來用戶激增。美國聯(lián)邦貿(mào)易委員會（FTC）的數(shù)據(jù)顯示，Zoom用戶已由2019年12月的1000萬飆升至2020年4月的3億。Zoom方表示，“用戶的隱私和安全是Zoom的首要任務(wù)，我們認(rèn)真對待用戶的信任?！彼麄儗⒉扇“踩胧?，包括當(dāng)會議參與者使用第三方應(yīng)用時提醒用戶以及為Zoom員工提供隱私和數(shù)據(jù)處理方面的專門培訓(xùn)。

2.以色列“飛馬”再度作惡，法國電視臺記者手機被查出遭“飛馬”間諜軟件監(jiān)控

據(jù)外媒8月3日報道，法國情報調(diào)查人員證實，他們已在三名記者的手機上發(fā)現(xiàn)了“飛馬”（Pegasus）間諜軟件?！帮w馬”間諜軟件由以色列NSO集團開發(fā)、銷售并授權(quán)給世界各地的政府。該惡意軟件有能力感染數(shù)十億運行iOS或Android操作系統(tǒng)的手機。即使NSO堅持認(rèn)為它只用于打擊罪犯和恐怖分子，“飛馬”間諜軟件被證實遭到了廣泛和持續(xù)地濫用。巴黎的非營利性媒體組織ForbiddenStories認(rèn)為，全世界至少有180名記者可能已被選為“飛馬”感興趣的人，提前被NSO的政府客戶可能的監(jiān)控。“作為記者，更令人擔(dān)憂的是消息來源和聯(lián)系人可能已經(jīng)被泄露，這些不僅是對你的隱私和私人生活的侵犯，也是對新聞自由的侵犯”，被監(jiān)控記者如是說。

3.勒索軟件攻擊意大利致新冠疫苗預(yù)約受影響

截至8月 日23時59分意大利新冠肺炎累計確診病例已達4,358,533例。據(jù)報道，意大利拉齊奧地區(qū)在2021年7月31日夜間至8月1日凌晨遭受了勒索軟件攻擊，導(dǎo)致該地區(qū)的 IT 系統(tǒng)癱瘓，包括 COVID-19 疫苗接種登記門戶。人們擔(dān)心在線新冠疫苗接種會受到干擾，但該地區(qū)表示，現(xiàn)有的疫苗接種預(yù)約沒有中斷，在線注冊系統(tǒng)會在幾天后重新上線。消息人士告訴媒體，對拉齊奧的網(wǎng)絡(luò)攻擊是由名為 RansomEXX 的勒索軟件操作進行的。與其他勒索軟件操作類似，RansomEXX 使用漏洞或被盜賬戶密碼破壞網(wǎng)絡(luò)。一旦威脅行為者獲得對目標(biāo)內(nèi)網(wǎng)的訪問權(quán)限，他們就會在網(wǎng)絡(luò)中悄悄傳播，同時竊取未加密的文件加以敲詐勒索。RansomEXX 團伙有著備受矚目的攻擊歷史，包括巴西政府網(wǎng)絡(luò)、德克薩斯州交通部、厄瓜多爾的CNT等等。

4.谷歌將徹底淘汰10年前發(fā)布的Android版本

谷歌宣布自2021年9月27日起，將徹底放棄基于Android 2.3.7或更低版本的Android設(shè)備。Android官方論壇的社區(qū)經(jīng)理Zak Pollack宣稱，這一決定不僅僅由于其市場占有率低，也是為了確保用戶設(shè)備安全。雖然今天的Android 系統(tǒng)可以在不發(fā)布完整系統(tǒng)的情況下更新許多核心組件，但十余年前發(fā)布的Android2.3.7 Gingerbread并不具備模塊化。假若用戶嘗試在低版本設(shè)備上添加電子郵件或日歷帳戶，使用谷歌郵箱、YouTube和谷歌地圖這些軟件時，用戶可能會遇到用戶名或密碼錯誤。部分網(wǎng)友對此表示不滿，他們認(rèn)為這樣會使他們對舊版本Android的美好回憶丟失掉。

5.?LockBit 勒索軟件開價百萬美金“招賢納士”

LockBit勒索軟件團伙正在積極招募企業(yè)內(nèi)部人士，幫助他們破解和加密網(wǎng)絡(luò)。作為回報，將支付其數(shù)百萬美元的獎金。許多勒索軟件團伙以軟件即服務(wù)的形式運作，受害者支付的贖金將在核心團體和附屬機構(gòu)之間進行分配，附屬機構(gòu)通常會收到總金額的70-80%。然而，在許多情況下，附屬公司從其他第三方購買網(wǎng)絡(luò)接入權(quán)，而不是破壞公司本身。LockBit 2.0是于今年六月推出的新版本。此次重新推出包括重新設(shè)計的Tor站點和許多高級功能，包括通過組策略自動加密網(wǎng)絡(luò)上的設(shè)備。通過LockBit 2.0，勒索軟件團伙試圖除掉中間人，而是招募內(nèi)部人員，讓他們進入公司網(wǎng)絡(luò)。

6.?Python?第三方軟件包內(nèi)藏八個惡意軟件包，已被下載3萬

PyPI是 Python 的官方第三方軟件包存儲庫，一直廣受開發(fā)者歡迎。近日，DevOps 軟件供應(yīng)商 JFrog 的安全研究團隊在 PyPI 中發(fā)現(xiàn)了 8 個惡意軟件包，不僅會在設(shè)備上注入惡意代碼，還能竊取 Discord（一款聊天軟件）的登錄信息及信用卡信息。而根據(jù)?網(wǎng)站統(tǒng)計，這 8 個軟件包的下載次數(shù)預(yù)計達到了 3 萬次。這已經(jīng)不是PyPI第一次陷入被濫用的境地，本年度截至目前為止已經(jīng)發(fā)生過兩次危機，一次是 5 月被黑客通過發(fā)布垃圾軟件包發(fā)起洪水攻擊；一次是 6 月發(fā)現(xiàn)被下載約 5000?次的假冒軟件包。這也令 JFrog 研究人員感到擔(dān)憂，他表示：“基于當(dāng)前存儲庫安全狀態(tài)，未來互聯(lián)網(wǎng)很可能還會遭遇更多攻擊?！?/p>

彈窗攔截情報

2021年8月2日?至 2021年8月8日

?本周，聯(lián)想電腦管家安全團隊監(jiān)測到全網(wǎng)彈窗廣告的攔截數(shù)為3.4億次，單日彈窗廣告峰值4983萬，與上周環(huán)比上升6%，人均自動攔截彈窗廣告26次。如遇無法攔截的彈窗，歡迎加入用戶群反饋給我們！QQ群號：958143699

Windows?情報

2021年8月2日?至 2021年8月8日

1.Windows 11 帶來 PC游戲體驗大提升

微軟 Xbox 負(fù)責(zé)人菲爾表示，游戲不應(yīng)該僅僅和硬件或者軟件有關(guān)，其真正的價值在于架起了人與人的溝通橋梁，連接起情感的紐帶，讓全球玩家產(chǎn)生共鳴。微軟也因此正在不遺余力地運用各種各樣的先進技術(shù)，打造屬于每一個玩家的游戲大家庭。Windows 11 引入了多項源自Xbox 游戲主機的先進游戲技術(shù)：例如Auto HDR 功能，能夠自動將原本只支持標(biāo)準(zhǔn)動態(tài)范圍（SDR）顯示色彩的游戲，進行高動態(tài)范圍（HDR）的畫面增強，大幅增強了游戲畫面的亮度與色域。同時，Windows 11 也能更好地發(fā)揮高性能 NVMe SSD 的潛力。憑借具有突破性的直通存儲技術(shù)，游戲加載過程將顯著降低對于CPU 的負(fù)擔(dān)，而資源則可以瞬間被顯卡直接讀取。如此一來，Windows 11 將能夠?qū)崿F(xiàn)驚人的游戲加載速度，顯著消除因加載而造成的游戲體驗割裂感。

2.修復(fù)bug，Windows 11 再更新

8月6日，微軟發(fā)布了 Windows 11 Build 22000.120預(yù)覽版更新，主要是面向Dev和Beta頻道的成員。系統(tǒng)的變化和改進如下：為任務(wù)欄上的聊天圖標(biāo)推出通知標(biāo)記。對任務(wù)欄預(yù)覽窗口中的外觀進行了一些調(diào)整，并改進了關(guān)閉按鈕。將“顯示設(shè)置”中的“識別”按鈕移動到用于排列顯示器的控制之下，以便更容易找到。更新了文件資源管理器的右鍵菜單，使其更適合鼠標(biāo)用戶使用。更新了文件資源管理器命令欄中的“新建”按鈕，以使用下拉菜單樣式，所有選項都在一個列表中，而不是嵌套列表。值得一提的是，微軟在更新中對開始菜單進行了修復(fù)，進行了更改以幫助提高“開始”菜單啟動性能。進行了更改以解決打開“開始”時“搜索”有時會在“開始”頂部隨機閃爍的問題。

3.微軟將為Windows10系統(tǒng)設(shè)置封鎖垃圾程序，讓系統(tǒng)更安全

據(jù)媒體報道，微軟為持續(xù)維護Windows 10的安全性，本周宣布將預(yù)設(shè)封鎖垃圾程序

PotentialUnwanted APP，以維持Windows電腦安全及性能。垃圾程序不一定是惡意軟件，但可能會造成電腦性能下降、持續(xù)推送讓用戶厭煩的廣告，甚至有可能會安裝其他有害軟件。從Windows 10 May 2020開始，Windows就加入防堵PUA的功能。它依據(jù)微軟的信譽評級進行技術(shù)偵測、警告或封鎖APP或檔案。去年推出以來需要用戶自行設(shè)定是攔截還是警告。自本月開始，微軟將其更改為預(yù)設(shè)啟動。更改后，用戶仍可通過Windows安全性設(shè)定(Security)APP，找到“應(yīng)用程序與瀏覽器控制”、“信譽評級等防護”來關(guān)閉這項功能。

4.Valve將與AMD合作保證Steam Deck 對Windows 11 兼容性

Valve是反恐精英、Dota2、Half-Life等游戲的母公司，Steam Deck是其即將發(fā)售的游戲掌機，主機內(nèi)置的是Steam OS但是可以輕松植入Windows系統(tǒng)。據(jù)pcgamer報道，V社正與 AMD 合作以確保 SteamDeck 對 Windows 11 兼容性。SteamDeck 將于今年 12 月份推出，由于庫存有限，將在部分地區(qū)優(yōu)先上市。設(shè)計師Greg Coomer表示，玩家不用擔(dān)心兼容性的問題，從TPM（Trusted Platform Module）和與AMD的合作將確保對Window11的兼容性，Valve已經(jīng)在采取措施以確保設(shè)備不會在這方面遇到問題。Coomer還表示，他們目前正在深入研究TPM，他們的目標(biāo)就是達到對Win11的兼容。

— END —

· 溫馨提示 ·

電腦出問題怎么辦？聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號“聯(lián)想電腦管家”聯(lián)系在線客服。

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會更適配，用戶將會按不同機型獲取更多隱藏功能（據(jù)機型的專屬定制版），更多詳情請參考官網(wǎng)“更多版本”查看。

喜歡就贊一下下吧！??