?? 病毒安全情報

2021年11月1日 至 2021年11月7日

▎國內(nèi)安全

· 01 ·?

聯(lián)想電腦管家病毒安全監(jiān)測

?· 02?·

使用“微信清粉”軟件后個人信息被出售

近日，上海市公安局新聞發(fā)布會通報一起由“微信清粉軟件”引發(fā)的侵犯公民個人信息案。4名犯罪嫌疑人利用“微信清粉軟件”獲取用戶個人信息，并實施違法犯罪行為，非法獲利達800萬元。在用戶支付幾元的服務(wù)費就能得到微信列表里被刪除好友的數(shù)據(jù)，不過需要用戶掃碼登陸，這就意味著，犯罪嫌疑人已經(jīng)登陸上了你的微信，可以獲取微信上所有的個人信息，以及聊天記錄，幫助客戶清除僵尸粉的同時還會獲取微信上所有的個人信息，這些信息都會打包出售，會上傳至一個“中轉(zhuǎn)網(wǎng)站”，該網(wǎng)站具有數(shù)據(jù)上傳、下載及統(tǒng)計的功能。需要刷單點贊等需求的客戶，通過注冊付費方式成為會員，下載和使用被盜取的個人信息，這些信息會被用于各種形式的黑色活動。顯然，微信清粉軟件已經(jīng)涉嫌違法犯罪了，雖然有專家稱目前這些清粉軟件的實際功能還有待驗證，但是一旦將微信的控制權(quán)交給清粉服務(wù)運營商可能會造成小額的經(jīng)濟損失，而大量的用戶信息被獲取后很容易流入到黑灰產(chǎn)的下游不法分子手中，滋生網(wǎng)絡(luò)詐騙、敲詐勒索的違法行為。

▎全球安全

· 01 ·?

美國懸賞1500萬美金捉拿黑客組織

近日美國務(wù)院宣布懸賞 1000 萬美元征集網(wǎng)絡(luò)犯罪組織“黑暗面”（DarkSide ）高層領(lǐng)導(dǎo)人的身份和位置信息。此外，國務(wù)院還承諾額外支付 500 萬美元用于尋找參與“黑暗面”5月對Colonial Pipeline 系統(tǒng)黑客攻擊的犯罪個人信息。這兩項懸賞金額合計約9600萬元人民幣。為什么這個黑客組織會被美國如此重金懸賞呢？到底發(fā)生了什么，讓美國怒不可遏？導(dǎo)火索就在今年5月“黑暗面”組織對科洛尼爾管道運輸公司（Colonial Pipeline）發(fā)起勒索攻擊，迫使這家美國最大的輸油管道關(guān)閉，導(dǎo)致美國東南部地區(qū)汽油價格飆升、恐慌性購買和地區(qū)性燃料短缺，令全美多地陷入緊急狀態(tài)。該組織在5月6日入侵科洛尼爾管道運輸公司的網(wǎng)絡(luò)，并竊取近100GB的數(shù)據(jù)，黑客對目標系統(tǒng)植入勒索軟件，并要求受害者付款解密，否則將把數(shù)據(jù)泄漏到互聯(lián)網(wǎng)上。Colonial Pipeline公司被迫向該網(wǎng)絡(luò)犯罪組織支付了500萬美元的加密貨幣作為贖金，之后才獲得了解鎖網(wǎng)絡(luò)的鑰匙。雖然美國司法部稱6月份已經(jīng)找回了約230萬美元贖金。但是還是徹底惹怒了美國。美國總統(tǒng)拜登嚴厲抨擊稱，攻擊輸油管道“是一種犯罪行為”。

· 02 ·

英第二大黨“英國工黨”遭受網(wǎng)絡(luò)攻擊

據(jù)Sky News 網(wǎng)站披露，英國工黨數(shù)據(jù)代理商遭受網(wǎng)絡(luò)攻擊，黨員及支持者的個人信息存在泄露風(fēng)險。10月29日，英國工黨獲悉第三方數(shù)據(jù)代理商遭受網(wǎng)絡(luò)攻擊后，立即做出應(yīng)對，聯(lián)合網(wǎng)絡(luò)安全專家對內(nèi)部數(shù)據(jù)系統(tǒng)重新審核，未發(fā)現(xiàn)自身數(shù)據(jù)系統(tǒng)存在安全隱患。隨后，工黨發(fā)布聲明表示，經(jīng)調(diào)查，此次網(wǎng)絡(luò)攻擊事件主要針對處理工黨數(shù)據(jù)的第三方代理商。攻擊者竊取了大量黨員和支持者的個人信息并導(dǎo)致代理商系統(tǒng)無法訪問。工黨已經(jīng)向黨員和支持者發(fā)送電子郵件，提醒他們注意可疑的電子郵件、電話和短信，并在可能的情況下進行雙因素身份驗證（2FA），以保護他們的在線賬戶。除此之外，已經(jīng)將攻擊事件上報到國家犯罪署(NCA)、國家網(wǎng)絡(luò)安全中心(NCSC)和信息專員辦公室(ICO)等國家機構(gòu)，內(nèi)部網(wǎng)絡(luò)安全專家正在配合相關(guān)部門緊急調(diào)查該事件帶來的影響和波及的范圍。

?· 03 ·?

Facebook宣布關(guān)閉人臉識別

近期Facebook宣布將關(guān)閉人臉識別系統(tǒng)，刪除超過10億人的個人面部識別數(shù)據(jù)，據(jù)悉，已經(jīng)有超過三分之一的Facebook用戶使用了人臉識別設(shè)置。但該公司人工智能副總裁羅姆.佩森蒂表示該公司未來仍將致力于人臉識別技術(shù)，并可能運用到其未來產(chǎn)品中，例如社交網(wǎng)絡(luò)或拍照眼鏡。

?· 04?·?

頭部勒索軟件“凜冬將至”？

近段時間，頭部勒索軟件的日子越來越不好過，有業(yè)界人士認為高調(diào)的頭部勒索軟件組織正在進入“至暗時刻”。據(jù)security affairs消息，在臭名昭著的REvil勒索軟件下線兩個星期，勒索組織Groove發(fā)文加大對美國的打擊力度后，另一個業(yè)內(nèi)著名的勒索軟件BlackMatter也因為執(zhí)法部門的打壓而被迫關(guān)門歇業(yè)。BlackMatter勒索團伙在其運營的勒索軟件即服務(wù)門戶網(wǎng)站上公布了這一消息，惡意軟件樣本網(wǎng)站vx-underground發(fā)布了該消息的截圖和英文文字版：

“迫于某些來自地方執(zhí)法機關(guān)的無法解決的壓力（在消息發(fā)布后，部分團隊人員將被解散），該項目現(xiàn)已下線。48個小時之后，整個基礎(chǔ)設(shè)施將全部關(guān)閉。"

?? 彈窗攔截情報

2021年11月1日 至 2021年11月7日

聯(lián)想電腦管家彈窗攔截監(jiān)測

?? Windows?資訊

2021年11月1日 至 2021年11月7日

· 01 ·?

Win10可用“Win11風(fēng)格任務(wù)欄和開始菜單”

據(jù) Neowin 報道，軟件開發(fā)商 Stardock 今天發(fā)布了 Start11 1.0 版本，這是一款允許用戶定制 Windows“開始”菜單和任務(wù)欄的程序。與以前版本的 StartX 產(chǎn)品一樣，Start11 允許用戶恢復(fù)“開始”菜單，使其像以前版本的 Windows 一樣，并定制和增強其功能。

以下為更新內(nèi)容：

在 Windows 10 上將“開始”菜單居中，可在 Windows 10 上復(fù)制 Windows 11 的“開始”菜單和居中體驗。意味著，對于任何希望自己的電腦看起來像 Windows 11 但又不放棄 Windows 10 的功能的用戶來說，這是一個很好的解決方案?？蓪⑽募⑽募A和驅(qū)動器直接固定在“開始”菜單上，以加快導(dǎo)航速度。能夠隱藏 Windows 11 風(fēng)格菜單中的搜索欄。啟用 Windows 10 和 Windows 11 風(fēng)格的全屏“開始”菜單。能夠改變 Windows 10 風(fēng)格菜單上的單個磁貼顏色。正在為未來的版本開發(fā)新的任務(wù)欄項目。

?· 02?·?

Windows 11截圖工具出現(xiàn)崩潰Bug

外媒報道，從上周開始便有用戶在win11中遇到新的bug，導(dǎo)致win11自帶的截圖工具無法使用，微軟稱，此次從11月1日起出現(xiàn)的截圖工具崩潰Bug是由于一個微軟數(shù)字證書導(dǎo)致的，該數(shù)字證書于10月31日到期，這一證書的到期導(dǎo)致了部分Windows應(yīng)用的運行出現(xiàn)了錯誤。這并不單單影響在截圖工具上，據(jù)微軟公布的信息，除截圖工具外，設(shè)置應(yīng)用程序中的賬戶頁面和登陸頁面（僅限S模式下）、觸摸鍵盤、語音打字和表情符號面板、采用IME UI標準的輸入法編輯器用戶界面、入門和提示等Windows內(nèi)置應(yīng)用（或功能）也會受到該問題的影響。

行業(yè)快訊

2021年11月1日 至 2021年11月7日

· 01 ·?

BBC也關(guān)注字節(jié)跳動、騰訊等大廠告別996時代

近日，字節(jié)跳動的“1075”上了熱搜，“1075”的意思是每天工作時間從早上10點到晚上7點，周末雙休，這跟每周6天都在玩命工作12小時的“996”相比，算是向正常的“打工人”靠攏了，字節(jié)跳動在11月1日細化了加班管理制度，員工要在7點以后加班需要向直屬leader申請，同意后每天的加班上限為3小時，在字節(jié)跳動對外傳出工作制度調(diào)整后，騰訊也被爆料將采用“965”的工作制度，早在今年6月份還因“騰訊強制員工不加班”上過熱搜，員工加班時間越長，領(lǐng)導(dǎo)績效越低。今年以來，不僅字節(jié)跳動、騰訊更新了工作制度，vivo、快手等互聯(lián)網(wǎng)大廠都相繼表態(tài)宣布取消996、大小周的工作制度。值得一提的是，連BBC都關(guān)注到這件事了，還為此發(fā)文問道：中國互聯(lián)網(wǎng)行業(yè)的“996”現(xiàn)象走向盡頭？

—— END ——

· 溫馨提示 ·

聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問題，可通過聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專屬服務(wù)和解決方案。也可通過微信公眾號“聯(lián)想電腦管家”聯(lián)系在線客服。