网络犯法分子在斋月和开斋节时代猖獗网络诈骗

宣布时间 2024-03-26

1. 网络犯法分子在斋月和开斋节时代猖獗网络诈骗


3月24日，斋月时代，Resecurity视察到诓骗运动和诈骗大幅增添，同时零售和在线生意激增。面临这一加剧危害的中东企业被鞭策增强消耗者�；げ⒃銮科放魄寰�。值得注重的是，沙特阿拉伯王国 (KSA) 的消耗者支出凌驾 160 亿美元，位居地区排行榜首位。不幸的是，电子商务运动的激增引起了网络犯法分子的注重，他们使用这些平台实验诈骗，给消耗者和企业带来了重大的财务影响。这些运动的总财务影响预计在 70 至 1 亿美元之间，其中包括针对外籍人士、住民和外国游客的诓骗行为。由于一连起劲为中东许多客户提供品牌�；�，Resecurity 已有用阻止了 320 多个冒充主要物流提供商和电子政务服务的诓骗资源。网络犯法分子起劲使用 Sadad、Musaned、Ajeer、Ejar 等平台以及着名物流服务来诱骗互联网用户，并将他们引入差别的圈套。强烈建议不要在可疑网站上或与冒充银行或政府雇员的小我私家分享小我私家和付款信息。


https://securityaffairs.com/161009/cyber-crime/cybercriminals-accelerate-scams-ramadan.html


2. OpenVPN 修复 Windows 中的多个严重误差


3月24日，OpenVPN 已宣布主要清静更新（版本 2.6.10），以解决其 Windows 软件中的一系列误差，这些误差可能导致权限升级、远程攻击和系统瓦解。这些误差凸显了按期软件更新的须要性，特殊是关于 OpenVPN 等处置惩罚网络流量的工具。本次更新的误差包括CVE-2024-27459（客栈溢出�；ぃVE-2024-24974（远程会见限制）、CVE-2024-27903（插件加载限制）和CVE-2024-1305（TAP 驱动程序溢出修复）。


https://securityonline.info/openvpn-patches-serious-vulnerabilities-in-windows-installations/


3. Vans 声称网络骗子并未窃取客户的财务信息


3月24日，打扮和鞋类巨头 VF Corporation 向 3550 万客户转达，继去年的清静误差之后，他们可能会成为身份偷窃的受害者。Vans 和 North Face 母公司在给客户的一封电子邮件中允许，骗子不会偷取他们的信用卡或银行账户详细信息。并且，它增补说，“没有证据”批注任何被盗的小我私家信息，包括姓名、电子邮件、地点和电话号码，已被用于邪恶目的。这些纪录是在 VF 于 12 月 13 日披露的数字入侵历程中被会见或获取的。此次入扰乱乱了这家打扮制造商的运营及其让人们衣着高等外衣的能力。虽然 VF 其时并未将此次网络清静事务称为勒索软件，但其在羁系文件中详细形貌此次入侵的语言使其听起来很是像带有勒索要求的勒索软件熏染。在向美国证券生意委员会 (SEC) 提交的最新 8-K 文件中，这家打扮销售商披露，其3550 万客户受到 IT 清静误差的影响，但对骗子可能窃取的数据却迷糊其辞在攻击时代。


https://www.theregister.com/2024/03/24/vans_breach_disclosure/


4. 有线电视 ISP 因向 FCC 谎报宽带所在而被� ？�


3月23日，一家互联网服务提供商认可在其提供宽带的所在方面向 FCC 说谎，将支付 10,000 美元的� ？�，并实验合规妄想以避免未来泛起违规行为。ArsTechnica：俄亥俄州多伦多的一家小型 ISP 杰斐逊县电缆 (JCC) 认可，它过失地声称在尚未扩展到的地区提供光纤服务。一位公司高管还认可，该公司提交了虚伪的笼罩数据，以阻止其他互联网服务提供商获得政府拨款来为该地区提供服务。Ars 在 2023 年 2 月的一篇文章中资助揭破了这一事务。FCC 于 3 月 15 日宣布了视察效果，称 Jefferson County Cable 违反了宽带数据网络妄想的要求和美国执法《宽带数据法案》。


https://ordonews.com/cable-isp-fined-10000-for-lying-to-fcc-about-where-it-offers-broadband/


5. 德国政府宣布取缔名为Nemesis Market的暗网市场


3月24日，德国政府宣布取缔一个名为Nemesis Market的不法地下市场，该市场兜售毒品、被盗数据和种种网络犯法服务。联邦刑事警员局（又名 Bundeskriminalamt 或 BKA）体现，它查获了位于德国和立陶宛的与暗网服务相关的数字基础设施，并没收了 94,000 欧元（102,107 美元）的加密钱币资产。此次行动是与德国、立陶宛和美国的执法机构相助举行的，于 2022 年 10 月最先举行普遍视察后，于 2024 年 3 月 20 日举行。Nemesis Market 建设于 2021 年，预计在关闭之前拥有来自天下各地的凌驾 150,000 个用户帐户和 1,100 个卖家帐户。近 20 美元的卖家账户来自德国。近几个月来，德国政府还取缔了Kingdom Market和Crimemarket，这两个网站都拥有数千名用户，并提供普遍的洗钱和网络犯法服务。


https://thehackernews.com/2024/03/german-police-seize-nemesis-market-in.html


6. 羁系机构瞄准科技行业，谷歌和苹果分拆提上日程


3月24日，大西洋两岸的反垄断羁系机构正在攻击可能导致苹果和 Alphabet 旗下谷歌被分拆的反竞争行为，大型科技公司正面临数十年来的最大挑战。业界首创。这反过来可能会引发天下各地的羁系机构加鼎力大举度，欧盟和美国案件立案后各国反垄断视察数目一直增添就证实晰这一点。自AT&T在整整40年前分拆以来，迄今为止，在美国还没有一家公司面临羁系机构主导分拆的可能性。谷歌体现差别意欧盟的指控，而苹果则体现美国的诉讼在事实和执法上都是过失的。现在尚不确定羁系机构是否会宣布分拆令，由于他们正在思量种种选择，任何行动都可能导致� ？�。


https://www.reuters.com/technology/google-apple-breakups-agenda-global-regulators-target-tech-2024-03-24/