【火绒安全周报】“鹅鸭杀”服务器遭到网络攻击/推特回应2亿数据被出售，并非系统漏洞导致

01

“鹅鸭杀”服务器遭到网络攻击

近日，狼人杀类小游戏《Goose_Goose_Duck》游戏悄然爆火出圈，连续三天Steam在线人数超过60万，该游戏也被玩家们称为“鹅鸭杀”。然而，该游戏的服务器近日遭遇两次大规模网络攻击，官方不得已关闭服务器进行维护，并聘请网络安全专家来帮助提升服务器性能和安全性。游戏官方称，该服务器已经遭受了大约两个月攻击。目前该游戏已重新放开服务器。

相关链接：

https://www.ithome.com/0/666/838.htm

02

推特回应2亿数据被出售，并非系统漏洞导致

今年8月，Twitter承认某网络犯罪组织利用2022年1月修复的漏洞，盗取了540万推特用户的信息，引起了大量的关注。在风波平息不久后，上周一名黑客公开了超过2亿Twitter用户数据的文件，并且部分数据可以准确地与账户相关的电子邮件地址联系起来，用户怀疑与之前的漏洞有关。对于该事件，推特表示，公司组织了安全专家，进行彻底调查后，发现没有证据表明泄露的用户数据是利用推特系统漏洞获取的，并声称这些数据可能是收集的8月已被公开数据。

相关链接：

https://www.freebuf.com/articles/355054.html

03

英国皇家邮政遭到网络攻击

英国皇家邮政是英国规模最大的企业之一，承担英国及国际主要邮政业务。据报道，近日一起网络攻击事件对其运营造成了严重影响，使其终止了国际邮寄服务。英国皇家邮政建议客户在问题解决前暂停寄送，并表示英国本土的收寄服务没有造成影响，但已经寄出的国际邮件递送将面临延迟或取消。

相关链接：

https://securityaffairs.com/140667/hacking/royal-mail-suffered-cyber-incident.html?_ga=2.124990158.537945718.1673488427-334848698.1666665235&_gl=1

04

塞尔维亚政府机构遭到DDoS攻击

塞尔维亚内政部宣布其遭遇了几次大规模DDoS攻击，使内政部IT基础设施瘫痪。塞尔维亚首都贝尔格莱德表示，五次大型DDoS攻击目前已经被“击退”，并强调强化的安全协议已经启动，虽然此举可能会导致某些服务间歇性中断，政府工作效率降低，但这一切都是为了保护内政部的数据安全。目前，还没有任何黑客组织站出来对塞尔维亚内政部DDoS攻击事件负责。相关链接：https://www.freebuf.com/news/354790.html

05

勒索组织将BART列入受害者名单

近日，旧金山湾区快速交通系统（BART）被该勒索软件组织Vice Society列入受害者名单。BART的发言人表示没有任何服务因网络攻击而中断，同时也采取了一系列防护措施以预防下一次的网络攻击。Vice Society勒索软件自2021年6月以来一直活跃，研究人员认为它是HelloKitty勒索软件的衍生产品，该恶意软件主要针对中小型受害者的Windows和Linux 系统，专注于公立学区和其他教育机构。

相关链接：

https://www.anquanke.com/post/id/285390

---

鹅鸭杀：全票打飞攻击者

HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。

求分享求收藏求点击求在看