每日安全简讯(20230410)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 微软和Fortra联手打击恶意Cobalt Strike服务器

Fortra前身为Help Systems，2012年发布了Cobalt Strike ，作为红队扫描组织基础设施漏洞的合法商业渗透测试工具。随着时间的推移，威胁行为体已经获得并分发该软件的破解副本，导致 Cobalt Strike成为涉及数据盗窃和勒索软件的网络攻击中使用最广泛的工具之一。微软表示将与Fortra合作，解决网络犯罪分子滥用Cobalt Strike分发恶意软件问题。

https://www.bleepingcomputer.com/news/security/microsoft-and-fortra-crack-down-on-malicious-cobalt-strike-servers/?traffic_source=Connatix

---

2 FBI逮捕了黑客论坛Breached创始人

Breached黑客论坛的创始人兼所有者 Pompompurin被FBI逮捕的消息传出后，该黑客论坛一直处于混乱状态。Breached是一个流行的黑客和数据泄露论坛，因托管、泄露和出售从被入侵的公司、政府和各种组织获得的数据而臭名昭著。 这个社区吸引了来自网络犯罪各个领域的人，包括勒索软件团伙、数据勒索者、以及那些对网络安全的阴暗面感兴趣的人。

https://www.bleepingcomputer.com/news/security/breached-hacking-forum-shuts-down-fears-its-not-safe-from-fbi/

---

3 ARES Leaks将成为新的数据泄露服务中心

ARES Leaks是一个托管在常规网络上的平台，提供对来自 65 个国家（包括美国、法国、西班牙、澳大利亚和意大利）的数据泄露的访问。该网站托管各种类型的信息泄漏，从电话号码、电子邮件地址、客户详细信息、B2B、SSN 和公司数据库，到外汇数据、政府泄漏和护照。在Breached论坛关闭后，ARES Leaks的活动有所增加。ARES将Breached的关闭视为加速增长并确立其在网络犯罪市场地位的机会。

https://www.bleepingcomputer.com/news/security/breached-shutdown-sparks-migration-to-ares-data-leak-forums/

---

4 Exchange Online CAR弃用计划推迟到2024年

微软宣布，Exchange Online中的客户端访问规则 (CAR) 弃用将推迟一年，直到 2024 年 9 月。在先前的2022年9月公告中，该公司表示，旧的Exchange Online访问规则将在 2023 年 9 月之前逐步淘汰。后续公司尝试禁用了CARs cmdlet，但未找到更安全的替代方案，从而导致逐步淘汰延迟。

https://www.bleepingcomputer.com/news/microsoft/microsoft-delays-exchange-online-cars-deprecation-until-2024/

---

5 印度要求Facebook和Twitter遵守新的IT法

印度修订了 IT 法，禁止Facebook、Twitter和其他社交媒体公司发布、托管或分享有关政府“任何业务”的虚假或误导性信息，这一新规将打击许多科技巨头，这些巨头将南亚市场确定为他们最大的用户。

https://techcrunch.com/2023/04/06/india-cracks-down-on-betting-games/

---

6 英国运行虚假的DDoS网站限制网络犯罪

英国国家犯罪局正在建立虚假的DDoS网站，作为诱捕行动的一部分。这些网站提供网络犯罪所需的工具和服务吸引用户注册，但用户数据不会被授予访问网络犯罪工具的权限，相反英国国家犯罪局或警方将联系英国用户，并警告他们不要参与网络犯罪。有关海外人员的信息正在传递给国际执法部门。

https://securityboulevard.com/2023/04/uk-runs-fake-ddos-for-hire-sites/

---