印度相关的黑客组织 Patchwork 自 2015 年 12 月以来一直很活跃，主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。在 2021 年 11 月底至 12 月初的最新活动中，Patchwork 利用恶意 RTF 文件投放了 BADNEWS（Ragnatela）远程管理木马（RAT）的一个变种。 但有趣的是这次活动却误伤了他们自己，使得安全研究人员得以一窥它的基础架构。
　　本次活动首次将目标锁定在研究重点为分子医学和生物科学的几位教员身上。令人讽刺的是，攻击者利用自己的 RAT 感染了自己的电脑，从而让安全公司 Malwarebytes 收集到了他们电脑和虚拟机的按键和屏幕截图。
　　通过分析，Malwarebytes 认为本次活动是 BADNEWS RAT 的一个新的变种，叫做 Ragnatela，通过鱼叉式网络钓鱼邮件传播给巴基斯坦的相关目标。Ragnatela 在意大利语中意为蜘蛛网，也是 Patchwork APT 使用的项目名称和面板。
　　在本次活动，当用户点击这些恶意 RTF 文档之后，就可以利用 Microsoft Equation Editor 中的漏洞植入 RAT 程序，它会以 OLE 对象存储在 RTF 文件中。在设备感染之后，它会和外部的 C&C 服务器建立连接，具备执行远程命令、截取屏幕、记录按键、收集设备上所有档案清单、在特定时间里执行指定程序、上传或者下载恶意程序等等。
　　不过，Malwarebytes 发现 Patchwork 自己也感染了 Ragnatela。通过 RAT，研究人员发现了该组织开发的基础框架，包括跑Virtual Box、VMware作为Web开发及测试环境，其主机有英文及印度文双键盘配置、以及尚未更新Java程式等。此外他们使用VPN Secure及CyberGhost来隐藏其IP位址，并透过VPN登入以RAT窃得的受害者电子邮件及其他帐号。
　　【来源：cnBeta.COM】

德勤与亚马逊云科技携手发布云上安全实验室德勤中国和亚马逊云科技于今日宣布携手创建云上安全实验室，通过双方的共同合作，为客户提供网络安全事件管理解决方案，构建安全运营中心，助力企业提升云上安全，并进一步完善企业安全合规管理十铨推出C121ExtremeSpeed与M211OTGUSB3。2闪存盘十铨（TeamGroup）发布了三款USB3。2闪存盘，分属于C212极速M211OTG以及C211系列。其中C212ExtremeSpeed拥有高达1TB的容量，M211OTG配继NetBSD后DragonFlyBSD宣布整合COVID开源工具DragonFlyBSD的主要开发者MatthewDillon本周宣布，将从NetBSD中移植COVID开源工具。在本周末的提交之后，这个COVID工具的后续补丁现在生活在Drag微软宣布中止SQLServeronWindowsContainersBeta项目2017年，微软启动了SQLServeronWindowsContainersBeta计划，以便于让开发人员能够从同一容器的内部或者外部来连接SQLServer实例。其好处包括便于PlayStation即将宣布收购BluepointGames的消息继去年传出索尼PlayStation将要收购蓝点游戏（BluepointGames）的消息后，近日又有爆料称该公司即将正式宣布此事。Nibellion在Twitter指出，索尼日本版权倡导者炮轰GitHubCopilotAI编程辅助工具6月下旬，微软旗下代码托管平台GitHub推出了能够对整行或全部代码给出AI分析建议的Copilot编程辅助工具。然而这个支持多种语言和框架能够直接以扩展程序的形式在VisualS三星GalaxyZFlip3渲染图360度曝光极具设计感科技感的折叠屏手机，似乎帮助了消费者缓解对智能手机的审美疲劳。早在去年底就有消息传出，今年的折叠屏市场将迎来大爆发，其中包括小米OPPOvivo等厂商，都将陆续发布自家折美团外卖崩溃引热议官方回应系统升级出现故障忙碌了一上午的ldquo打工人rdquo好不容易坚持到午饭时间，却因为外卖App无法下单，导致饿了肚子。今日午间，众多网友在微博反馈称，美团外卖App出现了崩溃宕机的情况，在下单支无需额外购买TPM2。0！华擎公布支持Win11主板列表前不久，微软正式发布了新一代Windows11操作系统，随后微软还公布了一个检测工具，让用户可以提前查看自己的设备能否升级Windows11，但这一查让许多人都傻眼了。WindowiPhone13Pro保护套曝光硕大镜头模组转眼进入七月，距离苹果新一代iPhone的亮相时间越来越近。此前有消息称，2021款iPhone已进入备货状态，并将命名为iPhone13。随着发布时间临近，关于iPhone13的丰田大号RAV4下线！TNGA混动空间无短板7月6日，有媒体曝光了一汽丰田代号为941B新车项目的白车身图片，该车大概率是此前传闻的国产Harrier（海利亚）车型，或将被命名为锐放。新车可以看作是RAV4荣放的超大版，其是