【火绒安全周报】男子薅羊毛反被薅/黑客使用无钥匙入侵技术盗车

01

黑吃黑？男子下载外挂“薅羊毛”反被薅

近日，江苏一小伙想“薅羊毛”赚外快，搜索下载了一款“小丑女下单”外挂神器，没想到自己的电商账号反被盗号。经民警调查发现，该软件被植入木马程序，打着免费使用的幌子，吸引“羊毛党”下载，一旦下载账号将被远程控制，成为嫌疑人栗某“薅羊毛”的工具。经查，屈某向多人出售该木马病毒，还发展了2名下线。法院最终判处屈某有期徒刑1年5个月，缓刑2年，并处罚金2万元；栗某累计非法操控他人计算机系统超过200台，也被判处相应刑罚。

相关链接：

https://new.qq.com/rain/a/20221016A048J200

02

某团伙使用无钥匙入侵技术盗取汽车

据报道，法国、西班牙和拉脱维亚的警方联合捣毁了一个汽车盗窃团伙，共有31人被捕。该团伙利用一种欺诈性软件，在不使用遥控钥匙的情况下盗窃车辆，并且不断更新和修改他们的软件，以对抗公司为加强车辆安全而采取的措施。

相关链接：

https://www.freebuf.com/news/347226.html

03

澳大利亚零售巨头220万用户数据被出售

近日，澳大利亚零售巨头Woolworths 批露了旗下子公司MyDeal一起影响 220 万用户的数据泄漏事件，攻击者已在黑客论坛上发帖出售被盗数据。这些数据包括了姓名、电子邮件地址、电话号码、送货地址等信息，部分还涉及用户的出生日期。

相关链接：

https://www.freebuf.com/news/347119.html

04

印度塔塔电力公司遭网络攻击

近日，印度头部电力企业 Tata Power 证实其遭遇了网络攻击，并对其部分 IT 系统造成了影响。由提交给当地证券交易监管机构的 PDF 文档可知，该公司已采取措施来检索并恢复系统、所有关键操作系统都在运作。

相关链接：

http://www.hackdig.com/10/hack-806949.htm

05

新西兰某公司45万人医疗数据遭泄漏

新西兰国家广播电台（RNZ）报道，一家位于新西兰北岛的医疗网络公司遭到网络攻击，患者的私人信息已被恶意攻击者公开，涉及大约45万人的个人信息数据。该公司公布，被盗取的信息包括病人的地址、其国民健康指数（National Health Index）身份号码、“关于医院服务的高级别数据”和Pinnacle提供的服务，以及发送给诊所以支持病人护理的信息等。

相关链接：

https://new.qq.com/rain/a/20221015A05HC900

---

俗话说的好，螳螂捕蝉黄雀在后

HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。
求分享求收藏求点击求在看