西班牙警方逮捕两名辐射警报系统网络攻击嫌疑黑客

1、西班牙警方逮捕两名辐射警报系统网络攻击嫌疑黑客

 

2、堪萨斯州托管服务提供商关闭服务试图阻断网络攻击

3、微软阻止一家奥地利公司销售间谍软件 其能够进行未经授权的监控

微软的威胁情报中心（MSTIC）声称它抓住了一家奥地利公司销售间谍软件的证据，该恶意软件实现了针对律师事务所、银行和咨询公司的未获授权的监视任务。微软为此发表了一篇详细的博客，声称一家名为DSIRF的奥地利公司开发并销售名为SubZero的间谍软件，微软方面将其称为Knotweed。

MSTIC已经发现DSIRF与这些攻击中使用的漏洞和恶意软件之间有多种联系。其中包括恶意软件使用的命令和控制基础设施直接与DSIRF相连，一个与DSIRF有关的GitHub账户被用于一次攻击，一个发给DSIRF的代码签名证书被用于签署一个漏洞，以及其他开源新闻报道将SubZero归于DSIRF。

攻击是通过一个通过电子邮件发送特别设计后的PDF文件传播的，结合一个0day Windows漏洞，该攻击获得了目标机器上的高级别权限。SubZero同时本身是一个rootkit，可以对被攻击的系统进行完全控制。

DSIRF可以利用以前未知的Windows 0day特权升级漏洞和Adobe Reader远程代码执行攻击来破坏系统，微软将该安全漏洞标记为CVE ID CVE-2022-22047，并已确认该漏洞已被修补。

在商业基础上开发和部署恶意软件的公司被称为私营部门攻击者（PSOA），微软也将其称为”网络雇佣兵”。DSIRF很可能是将其间谍软件作为访问即服务和黑客雇佣来提供。微软表示，该公司没有参与任何目标或行动的运行。

DSIRF网站的一个存档副本指出，该公司为”技术、零售、能源和金融领域的跨国公司”提供服务。该公司拥有”一套收集和分析信息的高度精密技术”。

该网站还提到该公司可以”通过提供对个人和实体的深入了解，进行强化的尽职调查和风险分析过程”。它有”高度复杂的红蓝队演练来挑战目标公司最关键的资产”。

微软通过其提交给”打击外国商业间谍软件扩散对美国国家安全的威胁”听证会的书面证词文件，基本上重复了上述信息。

 

4、宝马车主正在偷偷地通过灰色地带获得加热座椅功能

宝马的加热座椅订阅一直在吸引着客户的愤怒。2020年，这家德国汽车制造商推出了其有史以来最大的软件更新–Operating System7。虽然这一软件更新包括大量的增强功能，但它也包含了一些令其客户感到不满的东西：更加强调微交易。

宝马的ConnectedDrive商店开始按需提供功能，包括其他锁定的功能如自适应M悬挂、模拟排气声还有加热座椅。该公告引起的反响促使宝马不得不作出简短的回应，其解释称在美国销售的90%的宝马车已经默认有加热座椅功能。

许多宝马车主不喜欢为已经安装在他们车辆上的东西支付额外费用。因此，一些司机没有去宝马经销商那里，而是通过灰色市场服务为他们的加热座椅提供了活力。这些服务可以通过一次性付费来解锁被封锁的功能。

这就是Litchfield Motors的作用。这家公司是英国的一家汽车性能中心，它为汽车车主提供车辆调整和升级服务。它的老板Iain Litchfield告诉媒体，只要花40英镑就可以启用Apple CarPlay和语音识别等锁定功能。Litchfield称，甚至有可能解锁一些不完全合法的功能，如在车辆行驶过程中启用汽车在车载电视屏幕上播放内容的能力。

Litchfield本人擅长破解被制造商限制的发动机管理系统以解锁更多动力。当然，他也认识一些人，可以激活像宝马的加热座椅这样的功能。Litchfield称，这些改装在宝马车主中非常有人气，并且随着新车更多依赖ECU（电子控制单元）来控制和限制各种车辆的功能，这些改装已经成为一项蓬勃发展的业务。[阅读原文]