【火绒安全周报】加密货币矿池被盗/Meta同意支付7.25亿美元和解

01

加密货币矿池BTC.com数字资产被盗

据报道，全球最大的加密货币矿池之一BTC.com遭到网络攻击，导致公司和用户价值约300万美元的加密资产被盗。BTC.com表示，被盗资产中属于客户的资产约70万美元，属于公司的资产约230万美元。在有关部门协助下，该公司找回了一些被盗的加密货币，但没有披露具体金额。

相关链接：

https://www.freebuf.com/news/353705.html

02

Meta同意支付7.25亿美元和解诉讼

近日，Facebook和Instagram的母公司Meta已同意支付7.25亿美元来解决“剑桥分析丑闻”相关的长期集体诉讼。该诉讼称，Meta允许第三方应用程序在未经用户同意的情况下访问用户的个人信息。据悉，这笔和解金额是美国数据隐私集体诉讼中所达成的最大和解金额，也是Meta有史以来在诉讼中支付的最高金额。

相关链接：

https://new.qq.com/rain/a/20221228A056T800

03

美国某医院27万名患者信息遭泄露

据报道，位于美国路易斯安那州的查尔斯湖纪念医院发出通告称，该院近期发生了一起网络勒索攻击事件，近27万名患者信息遭到泄露。攻击者获得了对其网络的未授权访问权限，并窃取了敏感文件，包含患者信息。该院已以邮件的形式，将此次数据泄露事件告知受影响的患者。

相关链接：

https://www.freebuf.com/news/353798.html

04

俄亥俄州法院、警察局遭到勒索软件攻击

近日，俄亥俄州芒特弗农市警察局、法院和其它政府办公室遭到了勒索软件攻击。该市信息技术IT供应商使用的某个远程访问工具中存在一个安全漏洞，攻击者安装了名为LockBit的勒索软件，并要求支付赎金。目前，易受影响的软件已经从所有系统中移除。相关链接：https://www.freebuf.com/news/353816.html

05

新型YouTube Bot恶意软件来袭

据报道，研究人员发现一种新的YouTube Bot恶意软件，其可以在YouTube平台上自动执行任务，例如观看、点赞和评论等。此外，它还可以从浏览器中窃取敏感信息，并接收来自控制（C&C）服务器的命令用于其他恶意活动。研究人员建议用户避免从其他网站下载盗版软件，同时使用强密码，不要点击不受信任的链接和电子邮件附件。

相关链接：

https://www.anquanke.com/post/id/284778

---

客户：或许，追回的货币里有我的吗？

HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。

求分享求收藏求点击求在看