新加坡网络安全公司 Group-IB 的研究员很惆怅，挖出了一堆在2018 年下半年与 2019 年上半年期间，表现得十分没有“节操”的黑客组织。
他们的渗透方法变得丰富多样，网络攻击更是直接走到了明处。
新对手 RedCurl
2019 年，一个名为 RedCurl 的新晋黑客组织开始崭露头角，它们既当间谍又搞金融盗窃，而且攻击范围很广，保险、咨询、采矿、炼钢、零售与建筑公司一个也跑不了。Group-IB 表示，RedCurl 背后的黑客技术超群，非常难追查。RedCurl 能一直隐藏自己主要还是因为它们用合法服务与自己的命令与控制（C2）服务器进行通信。
为了行不法之事，黑客非常依赖自定义的木马。得手后它们第一个任务就是窃取受害者的重要文档，随后安装 XMRIG 借你的算力挖矿（门罗币）。
当然，RedCurl 也并非所有文档照单全收，它们更喜欢协议、付款与合同等信息。
与以往粗放式的攻击不同，RedCurl 这个对手在钓鱼攻击时手法可是相当专业。它们会针对不同的受害者定制专用信息，这样才能有个更高的成功率。
眼下，RedCurl 的真面目还不够清晰，没人知道它们到底是网络犯罪组织，还是某国家组织的攻击小队。不过，Group-IB 还是试图通过查看工具、技术和手法来寻找蛛丝马迹。
RedCurl 的大部分受害者都在东欧，但北美也有一家公司中招。从诱饵文件所用的预言以及黑客组织使用的电邮服务来看，它们中至少有一个人是说俄语的。
一切向钱看
Group-IB 揪出了 5 个针对金融机构的活跃网络犯罪组织，而它们中有三个（Cobalt, Silence, MoneyTaker）都说俄语，同时这些组织也是用木马控制 ATM 机最熟练的。
另外两个组织 Lazarus 与 SilentCard 则来自肯尼亚，它们专攻非洲银行，虽然技术一般，但玩得相当成功。
专门针对银行的黑客组织
诚然，网络上威胁金融领域的犯罪组织还很多，但 Group-IB 认为这 5 个能带来非常严重的破坏。
这些组织通常会在被攻破的网络上花费大量时间，以学习其中的诀窍，这样它们就能像被监控的受害者一样管理金融业务了。
Group-IB 绘制的网络攻击地图显示，无论得手与否，2018 年下半年开始这些组织就进入了活跃期，它们几乎每个月都有大动作。
Group-IB 绘制的网络攻击地图
目前我们还没有关于 SilentCard 的详细资料，但研究人员判断该组织就在肯尼亚本地运营，它们已经成功完成了两次盗窃。
借助仅有的恶意软件样本，Group-IB 猜测 SilentCard 攻击公司网络时用了一种自行研发的控制设备。
有国家撑腰的黑客
除了以上这些网络毒瘤，有政府在背后撑腰的黑客们（也被称为 APT 组织）最近几年也很忙。Group-IB 在报告中就列出了 38 个活跃的组织，其中有 7 个是今年新冒出来的网络间谍组织。
虽然有些新组织去年才露了马脚，但它们其实很早就开始活动了，最早甚至可以追溯到 2011 年。
有国家撑腰的活跃黑客组织
其中的典型之一就是 Windshift， DarkMatter 去年 8 月份还专门对其工具与策略进行了分析。不过，它们 2017 年就开始当网络间谍，针对中东地区政府雇员和关键基础设施刺探情报了。
Blue Mushroom（别名为 Sapphire Mushroom 和 APT-C-12）则是个 2011 年就正式启动的黑客组织，但去年年中它们的隐形模式才被打破。这个组织更狠，它们专攻核工业与科学研究机构。
Gallmaker 也是 2018 年才被抓住小辫子的 APT 组织，赛门铁克认为 2017 年年末它们就正式成军了。据悉，Gallmaker 主要依靠自制工具对政府和军事目标发动攻击。
今年年初奇虎 360 的一份报告则显示，名为 APT-C-36（亦称 Blind Eagle）的南美黑客组织多次参与了重要公司与政府机构的商业机密盗窃。
名为 Whitefly 的黑客组织则主要盯上了新加坡的医疗、媒体、通讯与工程公司，它们 2017 年就开始活动，去年 7 月因为攻击新加坡最大的公共卫生机构而“成名”，当时有 150 万名病人的资料被窃取。
Hexane 与 Lyceum 则只对中东的关键基础设施感兴趣，今年 8 月份它们才正式脱离隐身状态。 SecureWorks 最近就公布了该组织进行黑客攻击时的具体技术手法。
第七家 APT 组织 TajMahal 现在才只是刚刚露了个头，关于它们的资料还很少。卡巴斯基发现它们的攻击框架相当高级，单是一个套件就包含了 80 个模组，TajMahal 正是用它攻破了中亚某外交机构的防御。
网络战升级
对政治领袖和军事行动来说，网络安全已经成了木筒上那块板子，任谁也不敢慢待。从现有形势来看，黑客们已经脱掉了隐形衣，它们开始光着膀子上阵厮杀了。为此，政府机构也不得不加紧数字工具的升级，以防出现不测。
至于借网络攻击对敌人进行报复最近更是成了日常手段，比如今年夏天美国对伊朗武器系统的攻击（报复伊朗击落美军无人机）。
Group-IB 公司 CTO Dmitry Volkov 指出，2018 年让我们认识到，网络世界面对旁路攻击是多么的脆弱，而 2019 年的主题则是网络空间上的秘密军事行动。
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而，京东官方通过微博发言人发布的消息澄清了这些传言，称这些言论纯属虚假信息和蓄意捏造。
日前，据博主“@超能数码君老周”爆料，国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道，荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦（ASML）CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候，抖音悄然上线了一款名为“青桃”的 App，Slogan 为“看见你的热爱”，根据应用介绍可知，“青桃”是一个属于年轻人的兴趣知识视频平台，由抖音官方出品的中长视频关联版本，整体风格有些类似B站。
日前，威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”，同时，他发文表示：中国汽车普及率低于非洲国家尼日利亚，每百户家庭仅17户有车。意大利世界排名第一，每十户中九户有车。
近日，一项新的研究发现，维生素 C 和 E 等抗氧化剂会激活一种机制，刺激癌症肿瘤中新血管的生长，帮助它们生长和扩散。
据媒体援引消息人士报道，苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后，3D系统一度大涨超10%，不过截至周三收盘，该股涨幅回落至2%以内。
9月2日，坐拥千万粉丝的网红主播“秀才”账号被封禁，在社交媒体平台上引发热议。平台相关负责人表示，“秀才”账号违反平台相关规定，已封禁。据知情人士透露，秀才近期被举报存在违法行为，这可能是他被封禁的部分原因。据悉，“秀才”年龄39岁，是安徽省亳州市蒙城县人，抖音网红，粉丝数量超1200万。他曾被称为“中老年...
9月3日消息，亚马逊的一些股东，包括持有该公司股票的一家养老基金，日前对亚马逊、其创始人贝索斯和其董事会提起诉讼，指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息，为推广自家应用，苹果现推出了一个名为“Apps by Apple”的网站，展示了苹果为旗下产品（如 iPhone、iPad、Apple Watch、Mac 和 Apple TV）开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价，引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金（Future Fund）管理合伙人加里·布莱克发帖称，降价是一种“短期麻醉剂”，会让潜在客户等待进一步降价。
据外媒9月2日报道，荷兰半导体设备制造商阿斯麦称，尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效，但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日，根据美国证券交易委员会的文件显示，苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元（约 4.65 亿元人民币）。用于在 2023-2025 年期间，发射卫星，进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道，马斯克旗下社交平台𝕏（推特）日前调整了隐私政策，允许 𝕏 使用用户发布的信息来训练其人工智能（AI）模型。新的隐私政策将于 9 月 29 日生效。新政策规定，𝕏可能会使用所收集到的平台信息和公开可用的信息，来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日，荣耀CEO赵明在采访中谈及华为手机回归时表示，替老同事们高兴，觉得手机行业，由于华为的回归，让竞争充满了更多的可能性和更多的魅力，对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能（AI）系统，该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日，非营利组织纽约真菌学会（NYMS）发出警告，表示亚马逊为代表的电商平台上，充斥着各种AI生成的蘑菇觅食科普书籍，其中存在诸多错误。
社交媒体平台𝕏（原推特）新隐私政策提到：“在您同意的情况下，我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上，各大企业都带来了最新的理念和产品，而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品，具体内容为：“以我对我‘子公司’的了解，我认为 iPhone 15 跟 iPhone 14 不会有什么区别的，除了序（列）号变了，这个‘不要脸’的东西，这个‘臭厨子’。
京公网安备 11010502044972号