哥斯达黎加公共卫生机构遭Hive勒索软件攻击

1、哥斯达黎加公共卫生机构遭Hive勒索软件攻击

哥斯达黎加公共卫生机构突遭Hive勒索软件攻击，目前所有服务处于中断状态，估计全都完了。

安全研究员对此事件的公开信息进行了调查，通过赎金票据确认此次攻击为Hive所为。哥斯达黎加社会保障基金在推特上确认了此次攻击事件，称周二凌晨攻击者突破了网络，但数字健康和税收系统中的公民健康和税务信息不受影响。推特上零星也出现了内部员工关于此事件的报告，攻击发动后所有打印机开始疯狂运作，IT部门要求所有员工关闭计算机并拔掉网线，甚至有些还有图片或视频，不过现在都被删了。

2、XLoader恶意软件利用概率论隐藏服务器

安全研究员发现XLoader恶意软件近日发布更新，分析后得知其使用概率论隐藏C2服务器逃避检测。

毕竟C2换起来还是挺费劲的，早先一些较高级的恶意软件采用的DGA策略被解出算法后也难逃运营商封禁，XLoader则使用了一种更为“高明”的手法，将真实域名隐藏在63个诱饵域名中，并且这个列表还会实时更新，其中混杂的正常域名会干扰运营商进行一刀切，属实是玩明白了。

3、FBI发布通告黑客冒充乌克兰慈善机构窃取捐款

FBI发布安全通告，提醒民众小心防范捐款诈骗，黑客正冒充乌克兰人道主义援助组织，以帮助乌克兰难民之名实施诈骗。

4、黑客利用呼叫转移窃取Whatsapp账号敏感信息

黑客最近开始利用运营商自动化服务配合呼叫转移功能，破解一次性密码验证，拿到Whatsapp账号联系人和消息信息。

安全研究员公布了这种攻击方式的一部分细节，流程化之后只需几分钟就可以劫持Whatsapp账号，但利用前提说简单简单，但也有一定门槛和随机性，那就是需要说服受害者拨打一个人机界面代码打头的号码。

5、安全研究员扫描到360万台暴露的MySQL服务器

安全研究员在一次项目扫描中取得了一个惊人的数据，360万台MySQL服务器以默认端口暴露在互联网上。