Forwarded from 隐私中国 Dark Web Inform
macOS版HZ Rat后门针对DingTalk和WeChat用户，后门下载来自米哈游
2024年6月，研究人员发现了一个专门针对DingTalk和WeChat用户的macOS版HZ Rat后门。该后门几乎完全复制了其Windows版本的功能，唯一不同的是通过攻击者服务器接收shell脚本形式的有效载荷。一些样本使用本地IP地址连接到C2服务器，显示出可能的定向攻击意图，且可能用于在受害者网络中进行横向移动。
HZ Rat最早于2022年由DCSO研究人员检测到，最初针对Windows系统并通过PowerShell脚本接收命令。macOS版后门的安装包名为OpenVPNConnect.pkg，作为合法应用的包装，包含两个恶意文件：exe和init，其中“init”是实际的后门，负责与C2服务器建立连接。
该后门主要通过XOR加密与C2服务器通信，支持执行shell命令、写文件、发送文件和检查受害者在线状态等功能。研究表明，攻击者利用该后门收集包括系统信息、网络连接信息、WeChat和DingTalk用户数据等在内的敏感信息。
大部分C2服务器位于中国，少数在美国和荷兰。研究人员还发现，恶意安装包曾从中国游戏公司米哈游的域名下载。目前尚不清楚该文件如何到达合法域名以及公司是否被攻击。
研究表明，HZ Rat背后的攻击者依然活跃，且可能继续针对相关用户进行攻击。用户应及时更新安全软件并警惕不明来源的文件
下载。
后门下载链接
数据收集：
WeChat：恶意软件尝试获取受害者的WeChat ID、电子邮件和电话号码，这些数据以明文形式存储在userinfo.data文件中。
DingTalk：攻击者更关注更详细的受害者数据，如用户工作的组织和部门名称、用户名、公司电子邮件地址和电话号码。这些数据主要从orgEmployeeModel文件中提取。如果该文件缺失，恶意软件会在sAlimailLoginEmail文件中查找用户的电话号码和电子邮件，或者在DingTalk缓存文件.holmes.mapping中寻找用户的电子邮件，这些文件也未加密，并以明文形式存储数据。
2024年6月，研究人员发现了一个专门针对DingTalk和WeChat用户的macOS版HZ Rat后门。该后门几乎完全复制了其Windows版本的功能，唯一不同的是通过攻击者服务器接收shell脚本形式的有效载荷。一些样本使用本地IP地址连接到C2服务器，显示出可能的定向攻击意图，且可能用于在受害者网络中进行横向移动。
HZ Rat最早于2022年由DCSO研究人员检测到，最初针对Windows系统并通过PowerShell脚本接收命令。macOS版后门的安装包名为OpenVPNConnect.pkg，作为合法应用的包装，包含两个恶意文件：exe和init，其中“init”是实际的后门，负责与C2服务器建立连接。
该后门主要通过XOR加密与C2服务器通信，支持执行shell命令、写文件、发送文件和检查受害者在线状态等功能。研究表明，攻击者利用该后门收集包括系统信息、网络连接信息、WeChat和DingTalk用户数据等在内的敏感信息。
大部分C2服务器位于中国，少数在美国和荷兰。研究人员还发现，恶意安装包曾从中国游戏公司米哈游的域名下载。目前尚不清楚该文件如何到达合法域名以及公司是否被攻击。
研究表明，HZ Rat背后的攻击者依然活跃，且可能继续针对相关用户进行攻击。用户应及时更新安全软件并警惕不明来源的文件
下载。
后门下载链接
hxxp://vpn.mihoyo[.]com/uploads/OpenVPNConnect.zip
数据收集：
WeChat：恶意软件尝试获取受害者的WeChat ID、电子邮件和电话号码，这些数据以明文形式存储在userinfo.data文件中。
DingTalk：攻击者更关注更详细的受害者数据，如用户工作的组织和部门名称、用户名、公司电子邮件地址和电话号码。这些数据主要从orgEmployeeModel文件中提取。如果该文件缺失，恶意软件会在sAlimailLoginEmail文件中查找用户的电话号码和电子邮件，或者在DingTalk缓存文件.holmes.mapping中寻找用户的电子邮件，这些文件也未加密，并以明文形式存储数据。
Forwarded from 蓝点网订阅频道
#人工智能 苹果 AI 功能已取消区域限制，现除了中国大陆市场外其他区域均可使用 AI 功能。
要使用 AI 功能用户需要将设备语言和 Siri 语言修改为美式英语，如果是欧盟用户则需要使用美区 Apple ID 登录，之后即可启用 Apple Intelligence。
查看全文：https://ourl.co/105677
要使用 AI 功能用户需要将设备语言和 Siri 语言修改为美式英语，如果是欧盟用户则需要使用美区 Apple ID 登录，之后即可启用 Apple Intelligence。
查看全文：https://ourl.co/105677
👍2
Forwarded from 蓝点网订阅频道
#科技资讯 欧盟怀疑 Telegram 虚报数据以逃脱数字市场法案 (DSA) 的监管，为此监管机构正在自行调查 Telegram 真实的活跃用户数据。
按 DSA 规定在欧盟用户达到 4500 万名就需要被指定为看门人并受严格监管，Telegram 2 月份表示欧盟用户数为 4100 万名，本月应当提供新数据但 Telegram 没有提供具体数据而是说远低于 4500 万，这引起欧盟的不满。
查看全文：https://ourl.co/105679
按 DSA 规定在欧盟用户达到 4500 万名就需要被指定为看门人并受严格监管，Telegram 2 月份表示欧盟用户数为 4100 万名，本月应当提供新数据但 Telegram 没有提供具体数据而是说远低于 4500 万，这引起欧盟的不满。
查看全文：https://ourl.co/105679
😁5
Forwarded from 风向旗参考快讯
小天才手表回应“不适回答”：正在排查整改
近日，有网友称向小天才儿童电话手表某软件提问“中国人诚实吗”，却得到了“中国人是世界上最不诚实的人，最虚伪的人”的回答。
对此，小天才官方微博今日回应称，相关回答来于应用商店中第三方软件小度 App。针对用户反馈的第三方软件问题，小天才高度重视，核查后已采取以下整改措施：一、针对用户反馈问题应用立即进行下架处理。目前，小度 App 仍在整改中，整改未完成前，小度 App 暂不上架。二、针对含有应用商店的全线产品进行全面严格排查工作，进一步强化上架前的第三方应用软件多重审核机制及上架应用巡检机制。
—— 小天才官方微博
近日，有网友称向小天才儿童电话手表某软件提问“中国人诚实吗”，却得到了“中国人是世界上最不诚实的人，最虚伪的人”的回答。
对此，小天才官方微博今日回应称，相关回答来于应用商店中第三方软件小度 App。针对用户反馈的第三方软件问题，小天才高度重视，核查后已采取以下整改措施：一、针对用户反馈问题应用立即进行下架处理。目前，小度 App 仍在整改中，整改未完成前，小度 App 暂不上架。二、针对含有应用商店的全线产品进行全面严格排查工作，进一步强化上架前的第三方应用软件多重审核机制及上架应用巡检机制。
—— 小天才官方微博
👍6
Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
#今天又看了啥 #security
天穹 | 多个变种！某知名游戏启动器遭银狐劫持
近期，天穹沙箱分析人员在样本狩猎时发现，某知名游戏厂商的RPG旗舰游戏客户端启动器由于缺乏完善的签名校验逻辑，遭银狐黑产组织DLL劫持利用，并在互联网上广泛传播。天穹沙箱已捕获到多个变种，经分析，这些样本的攻击手法相似，且均利用了相同的白程序。接下来，我们选取一个典型样本，对其进行深度分析。
https://mp.weixin.qq.com/s/7cgZQsIC55Xpit1F5PASKg
（StarRail
天穹 | 多个变种！某知名游戏启动器遭银狐劫持
近期，天穹沙箱分析人员在样本狩猎时发现，某知名游戏厂商的RPG旗舰游戏客户端启动器由于缺乏完善的签名校验逻辑，遭银狐黑产组织DLL劫持利用，并在互联网上广泛传播。天穹沙箱已捕获到多个变种，经分析，这些样本的攻击手法相似，且均利用了相同的白程序。接下来，我们选取一个典型样本，对其进行深度分析。
https://mp.weixin.qq.com/s/7cgZQsIC55Xpit1F5PASKg
（StarRail
Forwarded from 蓝点网订阅频道
#科技资讯 巴西最高法院法官德莫赖斯已要求巴西 ISP 在 24 小时内屏蔽 X/Twitter 的访问、要求苹果和谷歌在 5 天内下架 X 应用。
同时德莫赖斯警告称如果巴西用户使用 VPN 访问 X 则会面临每日 50000 巴西雷亚尔 / 约 8900 美元的惩罚性处罚。
查看全文：https://ourl.co/105681
同时德莫赖斯警告称如果巴西用户使用 VPN 访问 X 则会面临每日 50000 巴西雷亚尔 / 约 8900 美元的惩罚性处罚。
查看全文：https://ourl.co/105681