Lazarus再整新活 虚假招聘骗得6亿美元加密货币

Axie Infinity损失6亿美元加密货币，溯源发现又是加密货币“爱好者”Lazarus搞的鬼。

本以为双重勒索是勒索软件发展的终点，没想到一些勒索软件又走出了新的道路——只勒索不加密（当然数据窃取是老掉牙的东西了，更应该是新瓶旧酒）。

微软今日发布通告，提醒Windows Server 20H2用户注意支持服务到期时间，下个月8月9日20H2版本就将迎来正式的“死亡”。

和Win XP、Win7一样，一旦支持服务到期，除极特殊情况外，就不会再有任何安全更新和修复补丁，对系统仍有需求的用户只能从半年版转为长期支持版，这也是微软为Windows Server产品线定下的未来更新战略。

获取信任太难，黑客以身犯险，冒充网安公司获取目标网络访问权。

从前的单独钓鱼页面冷冰冰的缺少人情味，还是人肉智能可以带来一丝温暖。过去一年，黑客把更多精力放在了电话回拨钓鱼上，冒充国际企业还不过瘾，最近更是连网安公司的名头都不放过。最新监测到的回拨钓鱼，假借的正是鼎鼎大名的CrowdStrike的名义。先是通知员工黑客已经入侵他们网络，需要配合进行安全审计，接着通过电话指导员工安装远控工具，怀着对攻击的恐惧和安全公司的信任，员工浑浑噩噩就引狼入室，部署好了恶意软件。正经的安全研究员对攻击调查后发现，这伙大胆的黑客很可能是Conti残党，如今加入Quantum重拾老本行。安全研究员提醒，虽然这类攻击过去统计数据成功率不高，但考虑到该伙团队的技术力仍不得不小心。