ATW正对中国疯狂实施网络攻击 | 日感染5万台设备，Mylobot僵尸网络

Part.1 ATW正对中国疯狂实施网络攻击

近日，赤豹安全实验室发现，一个将中国设为主要攻击目标的黑客组织AgainstTheWest（简称ATW）的黑客组织，针对中国疯狂实施网络攻击、对我国的网络安全、数据安全构成严重危害。自2021年以来，ATW组织宣称披露涉我国重要信息系统源代码、数据库等敏感信息70余次，涉及国家重要政府部门、基础设施、航空等100余家企业单位的300余个信息系统，并表达了顽固的反华立场。尤其2022年以来，ATW组织滋扰势头加剧，持续对中国的网络目标实施大规模网络扫描探测和供应链攻击。

Part.2 每天感染5万台设备，Mylobot僵尸网络正肆虐

近日，一款名为Mylobot的僵尸网络正在全球肆虐，每天记录感染的设备数量超过5万台。Deep Instinct 在 2018 年首次记录了Mylobot僵尸网络，该公司发现该僵尸网络具有反分析技术和下载程序能力。它的危险之处在于它能够在感染主机后下载和执行任何类型的有效负载。这意味着它可以随时根据攻击者的意愿，下载任何其他类型的恶意软件。

Part.3 Stealc 恶意软件横空出世，窃密能力一流

近日，暗网市场出现了新款恶意软件Stealc，一位名叫Plymouth的用户在黑客论坛上发布了大量有关Stealc的内容，宣称该软件一种具有广泛数据窃取能力，以及具有使用管理面板的能力。从发布内容来看,Stealc除了能针对网络浏览器数据、扩展程序和加密货币钱包等典型目标外，还有一个可定制的文件抓取器，能够人为设置想要窃取的任意文件类型。

Part.4 攻击者滥用 GitHub 代码传递恶意软件

近日，安全研究人员证实攻击者可能滥用开发环境GitHub Codespaces中某项合法功能，将恶意软件发送给受害系统。用户可以通过将配置文件提交到至存储库，定制GitHub代码空间项目，攻击者只需通过创建一个简单脚本，就可以自动创建具有公开端口的代码空间，并使用其托管恶意内容，轻松滥用GitHub代码空间，通过在代码空间环境中的公开端口，快速提供恶意内容。

Part.5 俄罗斯拟豁免亲俄黑客行动的法律责任

据俄罗斯广播电台Govoritmoskva报道称，自俄乌战争爆发以来，俄罗斯网络前线得到多个黑客组织的支持，其中一部分与俄官方关系密切，杜马信息政策委员会正在考虑这类亲俄派黑客的“罪责”问题，按照俄罗斯的现行法律条款，网络罪犯将面临最高七年的监禁。消息如果属实，将标志着俄罗斯对于黑客组织的立场迎来重大转变。

Part.6 PyPI 存储库中发现 451 个恶意软件包

近期,PyPI存储库中发现451个恶意软件包，安装后，恶意JavaScript文件会被投放到系统中，并在任何网络浏览会话的后台执行.当开发人员复制加密货币地址时，该地址会在剪贴板中替换为攻击者的地址。这一发现与Sonatype的一份报告相吻合，该报告2023年1月就在NPM注册表中发现了691个恶意包，在PyPI 中发现了49个恶意包。

网安小知识 /knowledge/

计算机为什么要使用补码？

“采用补码可以简化计算机硬件电路设计的复杂度。对于有符号数,内存要区分符号位和数值位,要是能把符号位和数值位等同起来,让它们一起参与运算,不再加以区分,只用加法器就可以同时实现加法和减法运算,这样硬件电路就变得简单了。