新闻中心

了解江民最新动态

警惕假冒财政补贴二维码骗局 | 香港中文大学遭黑客攻击致大规模数据泄露

2024-06-25 来源:安全资讯

Part.1 警惕假冒财政补贴二维码骗局 近期,江民安全实验室发现了一个针对中国民众的网络钓鱼活动。攻击者通过邮件分发嵌入二维码的Word文档附件。这些文档被设计成来自某政府网站

Part.1  警惕假冒财政补贴二维码骗局
近期,江民安全实验室发现了一个针对中国民众的网络钓鱼活动。攻击者通过邮件分发嵌入二维码的Word文档附件。这些文档被设计成来自某政府网站的官方通知,提供1000元以上的劳动力补贴来引诱受害者。一旦扫描文件中的二维码,它就会将用户重定向到一个旨在收集敏感信息的钓鱼网站。
 
Part.2  香港中文大学遭黑客攻击致大规模数据泄露
近日,香港中文大学遭遇大规模数据泄露,20870名学生、教职员工和往届毕业生的个人信息遭泄露。泄露的数据包括导师、学生、毕业生和访客的Moodle帐户的姓名、电子邮件地址和学生编号等。
 
Part.3  新型网络钓鱼平台针对微软365账户
近期,江民安全研究人员发现了一个名为ONNX Store的新型网络钓鱼即服务(PhaaS)平台,它可以针对Microsoft 365和Office 365的电子邮件帐户发起攻击。攻击者可以通过网络钓鱼邮件盗取包括银行、信用合作社服务提供商和私人融资公司等行业员工的Microsoft 365帐户的登陆凭证。
 
Part.4  美国陆军航空兵和导弹司令部遭网络攻击
6月16日,美国陆军航空兵和导弹司令部 (AMCOM) 遭遇网络攻击。泄露的数据涉及未经授权发布的军用飞机相关的机密文件。该陆军航空和导弹司令部是美国管理航空和导弹系统的开发、采购和维护,提供后勤支持行动至关重要的供应链。
 
Part.5  知名快餐连锁店3200万客户遭数据泄漏
6月20日,菲律宾最大的快餐连锁店Jollibee遭遇了大规模数据泄露。代号为Sp1d3r的攻击者入侵了Jollibee Foods Corporation的内部系统,并声称窃取了3200万客户的敏感数据,提出要以40000美元的价格出售该数据库。
 
Part.6  美版“12306”铁路客运巨头泄漏旅客数据
近日,美国国家客运铁路公司(Amtrak)发布公告称遭遇了网络攻击,导致大量旅客的个人信息被窃取,账户信息也遭到第三方未经授权访问。此次泄漏的信息包括用户姓名、联系方式、Amtrak账号、出生日期、支付详情、礼品卡信息以及用户的交易和旅行信息等。

 
 
网络小科普 /knowledge/
你知道如何在文本文档中快速定位信息吗?
 
Windows系统自带的文本文档可以快速记录很多信息,但是如果文本量过大,很难快速地找到相应的位置,但只需在当前文本页面按下【Ctrl+F】,就能弹出搜索框快速利用关键词定位信息。
更多推荐