每日简报
Uranium 加密货币交易所黑客因窃取 5300 万美元被定罪
今天的安全新闻汇总详细介绍了多阶段的 Wazza 网络钓鱼工具包，以及对网络犯罪分子的重大法律判决。
5 条新闻阅读需 1 分钟
与此同时，执法部门继续对备受瞩目的网络犯罪活动采取重大司法行动，包括对非法市场和加密货币盗窃案进行重大定罪和判处长期监禁。
Wazza Phishkit 攻击目标遍及美国、欧盟和澳大利亚的银行业、政府机构和制造业。
ANY.RUN 发现了一种名为 Wazza 的新型网络钓鱼工具包，该工具包的目标是美国、欧洲和澳大利亚的银行、制造业和政府机构。该威胁利用多阶段路由链过滤自动化流量和访问者，然后投放以 Adobe 为主题的设备代码钓鱼诱饵。
- 为何重要
- Wazza 将最终的诱饵隐藏在多阶段流量过滤之后，这阻碍了自动检测工具，并降低了安全分析师和 MSSP 的初始链接分析效果。
Uranium 加密货币交易所黑客因窃取 5300 万美元被定罪
一名马里兰州男子被判犯有盗窃罪，他于 2021 年 4 月两次入侵去中心化加密货币交易所 Uranium Finance，窃取了超过 5300 万美元。
微软 Teams 将支持第三方深度伪造检测工具
微软即将为 Teams 会议引入对第三方深度伪造检测解决方案和身份冒用防护的支持。
ASOS将数据泄露与社交工程攻击和凭证盗窃联系起来
ASOS 正在向受影响的客户发送有关本周早些时候遭受的网络安全事件的最新消息，证实黑客访问了一些个人数据。
“帝国”网络犯罪市场老板被判处40年监禁
由于源网页返回了 Cloudflare 机器人验证挑战，因此无法处理此新闻内容。
要点摘要
- ANY.RUN 发现了 Wazza，这是一款使用 Adobe 主题设备代码提示的网络钓鱼工具包，目标是政府、银行和制造业。
- Wazza 采用多阶段路由链和流量筛选来规避美国、欧盟和澳大利亚的自动检测系统。
- 执法部门继续对与大规模网络犯罪和市场运作有关的个人进行严厉的判决。