江民播报（1.11-1.17）

1.1月13日爆发的蠕虫病毒“incaseformat”早在2009年就被江民病毒监测网捕获

2021年1月13日，“incaseformat”的蠕虫病毒爆发，刷新了安全行业朋友圈，众多厂家发出预警，江民赤豹网络安全实验室分析发现，“incaseformat”病毒（样本名称：Worm/AutoRun.hwk）实际上一种普通的蠕虫病毒，早在2009年4月9日，江民病毒监测网就捕获了该样本，本次研究发现近期有大范围爆发趋势。该病毒执行后会创建自身副本到系统盘Windows目录下，并创建注册表设置自启动，用户重启机器后，病毒自启动进程将会遍历除系统盘外的所有磁盘，并对文件进行删除。经过排查发现，江民各版本杀毒软件均可对该病毒进行查杀，用户无需恐慌。

2.印度COVID-19患者的检测结果信息几乎全部被泄漏

印度多个政府部门（包括国家卫生和福利机构）的网站都在网上泄漏了数千名患者的COVID-19实验室检测结果。这些泄漏的实验室报告正在被搜索引擎索引，从而暴露出患者的数据，以及它们是否被冠状病毒检测为阳性。

3.基于autohotkey的密码窃取器正在针对美国和加拿大的银行发起攻击

AutoHotkey 是一款免费的、Windows平台下开放源代码的热键脚本语言。研究人员发现黑客正在传播一种用AutoHotkey (AHK)脚本语言编写的新证书窃取器，美国和加拿大的金融机构客户是此次攻击的主要目标，特别是针对银行，目的就是窃取用户的银行卡号和密码，另外还包括一家印度银行：印度工业信贷投资银行。

4.2亿中国公民信息在暗网售卖

研究人员在进行暗网web监控时发现有多条出售与中国公民相关的泄露数据。有黑客在某暗网平台发布了3条数据出售的帖子，其中包含730万中国公民信息、4180万微博信息和1.92亿条QQ数据，相关数据中都包含有用户手机号码。

5.弱口令惹祸！日产公司近20GB源代码遭到泄露

传统机动车制造厂商近来麻烦不断，继去年本田遭遇勒索软件攻击、奔驰数据泄露、伊始川崎重工和日产公司又接连曝出数据泄露事故。日产北美公司一台配置错误（使用了默认的管理员用户名密码组合：admin/admin）的Bitbucket Git服务器的信息在Telegram频道和黑客论坛上开始传播.

6.美国政府正式将SolarWinds黑客归咎于俄罗斯

美国联邦调查局（FBI）、网络安全与基础设施安全局（CISA）、国家情报总监办公室（ODNI）和国家安全局（NSA）四大调查机构发表联合声明，正式指控俄罗斯政府策划了SolarWinds供应链攻击。

7.电信巨头T-Mobile约20万客户数据泄露：涉通话记录

美国手机运营商T-Mobile在其官网上公布了一起数据泄露事件，它发现一些客户的的账号信息遭到恶意访问，这些账户信息涉及客户的通话记录：如通话时长、通话时呼叫号码与接听号码等。该次黑客入侵影响了约0.2%的T-Mobile用户，即约20万名用户。

（以上内容来源于网络、江民赤豹网络安全实验室，若有侵权请联系删除~）