Emotet恶意软件冒充美国税务局进行网络钓鱼 | 针对450个金融应用的安卓银行木马横空出世
2023-03-28 来源：安全资讯
Part.1
黑客利用AI生成的视频传播窃取信息
自2022年11月以来，Youtube因发布诱导下载恶意软件的视频数量已达到月环比200%-300%。这些视频通过伪装成学习教程来吸引用户。视频通常使用屏幕录制或音频逐步介绍下载和安装软件的步骤，以人为主角的视频使用户降低防范。如上例所示，使用d-id.com生成的Hogwarts破解版视频上传到了Youtube频道。
Part.2
Emotet恶意软件冒充美国税务局进行网络钓鱼
Bleeping Computer网站报道，Emotet恶意软件以美国纳税人为目标，冒充美国国税局向受害者发送W-9纳税申报表。Emotet作为一款臭名昭著的恶意软件，主要通过网络钓鱼电子邮件传播，这些电子邮件包含带有恶意宏的Microsoft Word和Excel文档。一旦安装了Emotet，该恶意软件便会窃取受害者的电子邮件，用于未来的回复链攻击，并安装其它恶意软件，为勒索软件团伙提供初始访问权限。
Part.3
针对450个金融应用的安卓银行木马横空出世
3月初，一个新的安卓银行木马Nexus勒索软件横空出世。针对多达450个金融应用。Nexus可通过恶意软件即服务（MaaS）订购，以每月3000美元的价格出租。同时可以针对多个银行和加密货币，企图控制客户的账户。该恶意软件还支持安卓的可访问性服务，使用短信或谷歌认证器应用程序绕过双因素认证；支持自动更新机制，能够感染世界各地的数百台设备。
Part.4
ChatGPT全球宕机12小时
近日，全球大量用户出现ChatGPT宕机，当登录账户时网站弹出报错警告，无法正常使用，即使有特权的Plus账户也未能幸免。宕机事件爆出几个小时后，OpenAI团队开始组织专家抢修，对于宕机原因，业内多位技术专家指出，新用户注册量每天都处于“高位”。不仅如此，大量外挂链接也在高频访问，出现宕机并不意外。
Part.5
新的Dark Power勒索软件称已有10名受害者
一个名为“Dark Power”的新勒索软件已经在某个暗网上列出了第一批受害者，并要求支付相对较小的10000美元赎金。Dark Power攻击是用Nim编写，Nim是一种跨平台编程语言，具有一些与速度相关的优势。与其他勒索软件操作相比，Dark Power的赎金单脱颖而出，因为它是一份8页的PDF文档，里面包含了攻击事件以及如何与他们联系的信息。
网络小科普 /knowledge/
如何快速放大电脑桌面 ？
当你想要看清桌面上某个东西时，就可用到以下快捷键，按下键盘上的windows键不放然后再按+键，即可放大。此功能对于老人或者想追求细节的人非常实用。
