网信办宣布《网信部分行政执法程序划定（征求意见稿）》

宣布时间 2022-09-09
1、网信办宣布《网信部分行政执法程序划定（征求意见稿）》

      

9月8日，， ，，， ， ，国家互联网信息办公室宣布关于《网信部分行政执法程序划定（征求意见稿）》果真征求意见的通知。。。。。。。为了规范和包管网信部分依法推行职责，， ，，， ， ，�；；；；；；す瘛⒎ㄈ撕推渌橹恼比ㄒ�，， ，，， ， ，维护国家清静和公共利益，， ，，， ， ，网信办对《互联网信息内容治理行政执法程序划定》举行修订，， ，，， ， ，形成了《网信部分行政执法程序划定（征求意见稿）》，， ，，， ， ，现向社会果真征求意见。。。。。。。公众可通过登录中国政府法制信息网、发送电子邮件和寄送信函的方法提出反响意见。。。。。。。


http://www.cac.gov.cn/2022-09/08/c_1664174174624227.htm


2、黑客在暗网出售从葡萄牙武装步队总照料部窃取的文件

      

据媒体9月8日报道，， ，，， ， ，葡萄牙武装步队总照料部（EMGFA）与北约相关的神秘文件被在暗网上出售。。。。。。。EMGFA是葡萄牙的最高军事机构，， ，，， ， ，它认真葡萄牙武装步队的妄想、指挥和控制。。。。。。。攻击者宣布了被盗文件的样本作为攻击证据，， ，，， ， ，美国信息效劳部发明了这些文件，， ，，， ， ，并通知葡萄牙政府。。。。。。。凭证初程序查，， ，，， ， ，这些文件是从EMGFA、神秘军队(CISMIL)和国防资源总局的系统中泄露的。。。。。。。研究职员发明，， ，，， ， ，神秘文件传输的清静规则已被破损，， ，，， ， ，攻击者能够会见军事通讯综合系统(SICOM)，， ，，， ， ，并吸收和转发神秘文件。。。。。。。


https://securityaffairs.co/wordpress/135480/data-breach/nato-docs-stolen-from-portugal.html


3、微软披露DEV-0270近期的勒索攻击背后的战略和手艺

      

微软于9月7日称其威胁情报团队一直在跟踪多个勒索攻击活动，， ，，， ， ，并将这些攻击与DEV-0270（也称Nemesis Kitten）联系起来。。。。。。。该团伙是伊朗PHOSPHORUS的一个子组织，， ，，， ， ，由一家以果真又名Secnerd（secnerd[.]ir）和Lifeweb（lifeweb[.]ir）运作的公司运营。。。。。。。DEV-0270在攻击链中普遍地使用了远程二进制文件(LOLBIN)举行侦探和凭证会见，， ，，， ， ，并滥用内置的BitLocker工具来加密目的设惫亓文件。。。。。。。


https://www.microsoft.com/security/blog/2022/09/07/profiling-dev-0270-phosphorus-ransomware-operations/


4、Lazarus使用新恶意软件MagicRA攻击全球的组织

      

Cisco Talos在9月7日披露新的远程会见木马MagicRAT与朝鲜Lazarus有关。。。。。。。新RAT最初是通过袒露的VMware Horizon平台入侵目的，， ，，， ， ，它具有相对简朴的RAT功效，， ，，， ， ，借助Qt框架构建，， ，，， ， ，并且不太可能通过机械学习和启发式举行自动检测。。。。。。。MagicRAT一旦装置就会执行特另外payload，， ，，， ， ，例如定制的端口扫描工具。。。。。。。别的，， ，，， ， ，MagicRAT的C2基础设施还用于托管Lazarus植入程序的变体，， ，，， ， ，如TigerRAT。。。。。。。在野外发明的MagicRAT批注Lazarus有念头快速构建新的自界说恶意软件，， ，，， ， ，用于与其之前的恶意软件（如TigerRAT）一起使用，， ，，， ， ，来攻击全球的组织。。。。。。。


https://blog.talosintelligence.com/2022/09/lazarus-magicrat.html


5、谷歌称Conti前成员将其手艺重新用于针对乌克兰的活动

      

谷歌TAG在9月7日果真了2022年4月至8月时代开展的5个与UAC-0098相关的活动的细节。。。。。。。UAC-0098是一个初始会见署理，， ，，， ， ，使用IcedID为勒索团伙提供对企业系统的会见。。。。。。。TAG推断UAC-0098的一些成员是Conti团伙的前成员，， ，，， ， ，他们将其手艺重新用于针对乌克兰的攻击活动。。。。。。。2022年4月下旬，， ，，， ， ，研究职员发明了撒播AnchorMail（被称为“LackeyBuilder”）的垂纶活动，， ，，， ， ，之后最先跟踪UAC-0098。。。。。。。在后续的活动中，， ，，， ， ，UAC-0098还攻击了乌克兰组织和欧洲非政府组织。。。。。。。


https://blog.google/threat-analysis-group/initial-access-broker-repurposing-techniques-in-targeted-attacks-against-ukraine/


6、Kaspersky宣布2022年与游戏相关的网络威胁的概述

      

9月6日，， ，，， ， ，Kaspersky宣布了2022年与游戏相关的网络威胁的概述。。。。。。。2021年1月至2022年6月时代，， ，，， ， ，遇到与游戏有关的恶意软件和垃圾软件的用户总数为384224人；；；；；；与Minecraft相关的文件约占通过游戏滥用撒播的恶意文件的25%，， ，，， ， ，其次是FIFA(11%)、Roblox(9.5%)、Far Cry(9.4%）和使命召唤（9%）。。。。。。。2022年上半年，， ，，， ， ，被信息窃取恶意软件攻击的用户数目显着增添，， ，，， ， ，比2021年上半年增添了13%；；；；；；攻击者加大了分发Trojan-PSW的力度，， ，，， ， ，77%的信息窃取恶意软件的熏染案例与Trojan-PSW有关。。。。。。。


https://securelist.com/gaming-related-cyberthreats-2021-2022/107346/