你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第62期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】
本站主要发布时下最火热最新鲜的网安资讯，不同于正儿八经的权威消息。本站的资讯内容可能会更富趣味性、讨论性，工作劳累之余给大家来点趣闻，唠唠嗑，也可以一起充电涨姿势~目前暂时只在每周二营业。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！
风中有朵英特尔送的锅，企图降落
上周，英特尔首席财务官乔治·戴维斯（George Davis）称，公司还未发布的季度财报被“黑客”率先获取，因此英特尔被迫在周四股市休市之前提前把它们公开了。
此前，他们原本打算在华尔街收盘之后才公布季度业绩。
黑客从哪里泄露了马脚，为什么会被英特尔扣上这口锅？《纽约时报》的报道中援引了戴维斯的原话，这位财务官表示，财报中的一张信息图表原本在公司公关网站上待得好好的，但却莫名其妙地被泄露了出去。另外一位内部人员补充道，大家注意到公司外部也流传起了这张图表的身影。
提前获得这些信息可能对股票交易员有利，所以他们觉得是某一并不神秘的外界力量做了这件成人之美的好事。换言之，也就是黑客。
不过周五，英特尔的对外口径发生了变化。重新发表的声明中称，经过一番调查，他们确定之前的信息泄露是一场乌龙，和黑客没有关系。
季度财报之所以被提前公开，是因为公司内部出现了失误，不小心泄露了财报的URL，并且被第三方提前造访。英特尔好比还没做好营业准备却不小心接了单的餐馆，既然没办法退单，索性开门提早干活。
声明进一步保证，英特尔的网络没有受到损害，公司已经调整了流程，以防止将来再次发生这种情况。
谋财不够戏耍来凑，IObit沦为勒索软件组织鱼肉
IObit是一家知名软件公司，目前在全球拥有数百万活跃用户。
1月16日，IObit论坛遭到黑客攻击，攻击者给IObit论坛的所有用户发了一封免费软件推广邮件，链接到IObit论坛上的一个勒索软件安装程序。
一旦收件人下载了假的IObit安装程序，他们便会感染DeroHE勒索病毒。如果想要解密，受害者需要支付给DeroHE运营商100美元的酬劳。或者，DeroHE运营商也提供了一个打包价格——IObit可以选择出10万美元，一次性解密所有受害者的电脑。
迄今为止，IObit还没有支付赎金。在此期间，DeroHE运营商先是持续使用广告软件脚本入侵IObit论坛，将点击该链接的用户定向到成人网站。后来，DeroHE运营商再次发力，侵占了IObit论坛主页，并发布了如下告示：
“hello，IObit被黑了。一周过去了，这个“抗病毒”的公司依然无所作为，放任自己的服务器暴露在危险中。
奉劝IObit，识相的话就赶快付了这10万，不然接下来的一波波攻击有它好受。”
目前，IObit还没有做出任何回应。一个又坏又有能力和耐心的勒索软件，确实让人头疼。
新行动上线，专钓安全研究员
螳螂扑蝉，黄雀在后（字面意思）。在过去的几个月里，一个有政府撑腰、总部位于朝鲜的机构，针对专门进行漏洞研究和开发的安全研究人员展开了攻击。这一行动最近被谷歌威胁分析小组截获了。
打着与潜在目标进行互动、赢得研究人员信任的算盘，攻击者专门建立了一个研究博客和多个Twitter账户。
为了包装这个博客，攻击者在里面发表了一些已公开漏洞的分析文章，也会打着一些安全研究员的幌子，搬来他们的文章来这个博客上客串一把，让他们为自己背书，尽管这些真实存在的安全研究员本人并不知情。可见，为了让这场骗局更加真实接地气，攻击者付出了不少努力。
除此之外，LinkedIn、Telegram、Discord、Keybase和邮箱也是这些攻击者钓鱼的平台。
最新公开的鱼饵如下，希望大家不要被钓到。
（为避免敏*锐*信息，已打码处理，大家如遇可疑网址可自行对比）
