假游戏破解，作弊用于铒恶意软件分发 媒体
Erbium恶意软件伪装成游戏破解和作弊程序
重点摘要
冒名视频游戏破解和作弊的Erbium恶意软件正在传播，目的是盗取凭证和加密钱包信息。确认了对Chromium和Gecko浏览器储存的数据、加密钱包、及双因素认证代码的盗取。攻击者的分发渠道可能根据买家的需求而变化。根据BleepingComputer的报道，威胁行为者正在通过伪装成视频游戏破解和作弊程序的方式传播信息窃取类的Erbium恶意软件，以促进凭证和加密货币钱包的盗窃。除了窃取存储在基于Chromium或Gecko的浏览器中的数据包括密码、自动填充信息、信用卡和cookies之外，Erbium还试图从作为浏览器扩展安装的加密钱包中提取资产，Cyfirma的一份报告指出。
关键功能与目标
类型盗取内容浏览器数据密码、自动填充信息、信用卡、cookies加密钱包浏览器扩展中的加密资产冷钱包Atomic、Armory、BitecoinCore、Coinomi等认证信息Authenticator 2FA、Authy 2FA、Trezor等其他信息截图、Steam和Discord令牌、Telegram认证文件研究人员指出，该恶意软件还能够捕获来自Authenticator、Authy、EOS Authenticator及Trezor密码管理器的双因素认证代码。值得注意的是，Erbium内置的API系统便于将数据导出至指挥和控制基础设施。此外，研究人员还提到，Erbium的分发渠道可能会随着恶意软件买家的变化而演变。
如需更多信息，您可以访问以下链接进行深入了解： 关于恶意软件的分析
安易加速器永久版
乌克兰组织遭到俄罗斯Somnia勒索软件攻击 媒体
乌克兰面临新的Somnia勒索软件攻击关键要点乌克兰众多组织正遭受新的Somnia勒索软件攻击。此攻击归因于名为“From Russia with Love”的俄罗斯黑客组织。攻击者通过伪造的“高级IP扫描器”网站诱骗员工下载恶意安装程序，进一步感染。Somnia勒索软件并不寻求赎金，而是被视作数据...
医疗保健 API 生态系统在新报告中显示出改善，同时面临安全挑战 媒体
医疗数据交换中的隐私与安全关键要点卫生与公共服务部持续推动互操作性，开发者意识到并积极解决隐私和安全问题。报告指出，API和应用生态系统中存在许多隐私和安全挑战。开发者需要在管理患者数据的安全性上与提供者组织加强合作。未来需要更细致的同意机制和透明度，以提高消费者对数据分享的信任。根据国家协调办公室...