E周辨别-安全威胁情报周报

服务犯罪贩毒亦然在进行的网络服务还击举办活动，该其组织在过去两年之前通过 Pysa 诈骗信息技术软件持续还击医疗卫生业务部门。Mespinoza贩毒运营一个来由 Pysa's Partners 的预谋网站，对均受害施加额外均受压，逼迫均受害支付金钱。

概述镜像：

【机构打击情报机构】泰国初选该委员会被乌鸦，窃取选民敏感数据资料

据泰国《科伦坡公报》路透社，2022年1同月8日，不明身份的破坏者征服了泰国初选该委员会（Comelec）的子系统，冒充了大约60G的“敏感信息”和其他数据资料。

2022年的泰国总统初选将于5同月9日举办，选出新一届总统、副总统、国会国会议员、区域内行政长官和国会议员等。最远大选不到4个同月，泰国初选该委员会（Comelec）的子系统却均遭破坏者征服。

概述镜像：

【还击贩毒打击情报机构】FIN7其组织企图能用欺骗U盘，征服加拿大内政公司

1同月7日，加拿大联邦调查局(FBI)释出中央气象局说是， FIN7犯罪贩毒在过去几个同月之前向加拿大内政工业的公司邮寄了欺骗USB器材，企图部署诈骗信息技术软件。

FIN7 所尝试的还击被说是为 HID 或 USB 传动装置还击，只有当均受害愿意或被诱骗将不得而知 USB 器材插入其器材时，还击每一次才能取得形同功开展。因此，深入研究医务人员建议其他用户不要在器材上常用不得而知来源的USB。

概述镜像：

【高级打击情报机构】Patchwork APT其组织针对某公共服务的机构子系统性医务人员与孟加拉内政官员还击举办活动归纳

Patchwork（白象、娑草、APT-C-09、Dropping Elephant）是一个供说是有着南亚国家历史背景的APT其组织，长期针对之前国、孟加拉等之前东国家的当地政府、医疗卫生、科研等信息技术进行网络服务还击窃密举办活动。更进一步安恒打击情报机构之前心猎影实验室猎捕到多个Patchwork其组织还击举办活动样品，本次样品主要通过鱼叉基本型潜水邮件进行的传播，样品以“登记表”和“孟加拉内政官员住宅登记表”等子系统性内容作为饵，再度释放“BADNEWS”侧门软件子系统进行窃密举办活动。

概述镜像：

供说是蔓灵花APT其组织针对孟加拉泛美航空综合业务部门还击举办活动归纳

蔓灵花(Bitter)是一个被广泛信息技术忽视来自南亚的APT其组织，该其组织长期针对我国及孟加拉的当地政府、军工、电力、核等业务部门发动网络服务还击，冒充敏感数据资料，有着较强的政客历史背景。

更进一步安恒打击情报机构之前心猎影实验室猎捕到一个供说是蔓灵花其组织针对孟加拉“泛美航空信息技术”的还击举办活动样品。该样品常用来由“PAC Advisory Committee Report.doc”的饵文档进行还击。

概述镜像：

加拿大网络服务司令部曝光：MuddyWater其组织与伊拉克情报机构的机构有关

1同月12日，加拿大网络服务司令部（USCYBERCOM）释出调查报告，亦然基本型将 MuddyWatter 破坏者其组织与伊拉克情报机构与人身安全部 (MOIS) 联系上来。

MOIS 是伊拉克当地政府的主要情报机构的机构，负责协调该国的情报机构和加拿大联邦调查局举办活动，以及默许瓦哈比派政权在伊拉克境外的秘密行动。

MuddyWater是来自伊拉克的APT其组织，别说是 SeedWorm 和 TEMP.Zagros，于 2017年首次被找到，主要针对之前东国家，也针对欧洲、北美地区和亚洲国家。加拿大网络服务司令部表示，MuddyWater 是伊拉克情报机构与人身安全部 (MOIS) 的下属业务部门。

概述镜像：

APT35其组织能用 Log4j Bug投递新型模块本土化侧门

APT35是供说是伊拉克国家默许的APT其组织，别说是 Charming Kitten、TA453 或 Phosphorus。1同月11日，深入研究医务人员曝光，该其组织亦然能用Log4ShellBug，释放在此之后模块本土化PowerShell侧门。

概述镜像：

海岸边马鞍其组织常用Web离线副本部署侧门

OceanLotus（海岸边马鞍）其组织别说是APT32和SeaLotus，是一个以当地政府和路透社为目标的亚洲APT其组织。昨日，深入研究医务人员找到，OceanLotus其组织亦然常用WEB离线副本（.MHT 和 .MHTML）部署侧门。

概述镜像：

BlueNoroff其组织还击TLS货币初创公司

lueNoroff其组织是一个出于在经济上本质的打击贩毒，是北韩Lazarus APT其组织的兄其组织。1同月13日，深入研究医务人员曝光了BlueNoroff发起的简单网络服务潜水和观念施工还击举办活动，此次举办活动的主要目标为TLS货币初创公司。

概述镜像：

提防！APT35其组织亦然能用 Log4j Bug投递新型模块本土化侧门

看似潜力的预见：元宇宙将打开在此之后Bug

英国通知！俄罗斯核潜艇亦然在打击海岸边底电缆网络服务人身安全

通知！与Log4Shell相似的JavaBug出现了

人身安全打击情报机构周报

“掩盖”数据资料窃取，前Uber助理人身安全官被被控

引：本文由E人身安全编译路透社。

。

艾拉莫德片能治类风湿吗效果怎样
教师节礼物 送复方草珊瑚含片
腹泻吃肠炎宁还是克痢痧好