1、开源项目 DeFlock 正在绘制世界各地的车牌监控摄像头

在美国，一个名为DeFlock的开源项目正在吸引越来越多的关注。该项目由Will Freeman发起，依托于开源且可编辑的地图软件——Open Street Map 运行，旨在创建一个全球自动车牌识别系统（ALPR）的地图数据库，以提高公众对无处不在的监控摄像头的意识，并促进对隐私权的保护。截至目前，该项目已经标注了美国境内1700多个摄像头，以及全球范围内超过5600个摄像头。参与者不仅能够标记摄像头的位置，还可以详细注明摄像头的指向，这些信息对于分析摄像头的部署策略有着重要价值。

参考链接：
ee0K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1@1x3o6c8E0k6h3c8A6j5g2)9J5k6h3y4G2i4K6u0r3k6h3#2S2K9h3I4Q4x3V1j5^5y4U0p5I4y4o6j5&6x3W2)9J5k6r3b7@1j5U0m8Q4x3X3b7@1y4K6V1@1i4K6u0V1j5U0q4W2z5q4)9J5k6r3g2U0x3r3q4V1k6h3c8U0k6X3y4X3j5g2)9J5c8R3`.`.

2、“GoIssue”网络犯罪工具以 GitHub 开发人员为目标

一款针对 GitHub 用户的“GoIssue”工具在网络犯罪论坛上销售，它允许潜在攻击者从开发者的GitHub配置文件中提取电子邮件地址。该工具可以批量发送电子邮件至目标用户的收件箱，从而为网络攻击者提供进行凭据窃取、恶意软件投放、OAuth 颠覆、供应链攻击以及其他恶意活动的机会。

参考链接：
2f1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2V1j5i4u0C8M7X3g2S2k6r3W2F1k6#2)9J5k6h3y4G2L8g2)9J5c8X3y4D9L8%4g2V1i4K6u0V1M7$3g2U0N6i4u0A6N6s2W2Q4x3V1k6Y4L8$3W2K6M7%4g2W2i4K6u0V1j5%4W2T1k6i4u0U0M7X3W2E0k6g2)9J5k6s2c8G2L8$3I4Q4x3X3c8Y4K9i4c8Z5N6h3u0Q4x3X3c8V1k6i4k6W2L8r3!0H3k6i4u0K6i4K6u0V1k6h3&6Q4x3X3c8E0j5i4y4K6k6b7`.`.

3、黑客投放山寨 GitHub 桌面版应用，实为 Fickle Stealer 勒索软件

安全公司报告称，黑客将勒索软件 Fickle Stealer 伪装成 GitHub 桌面应用，并通过钓鱼邮件和搜索引擎竞价广告等手段向外界投放。为了增强可信度，黑客还冒用“GitHub, Inc”和“Microsoft Public RSA Time Stamping Authority”的名义对该应用进行签名，以欺骗用户。一旦用户不慎下载，就可能受到攻击。

参考链接：
a6cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1j5h3W2B7K9h3q4Z5j5h3!0Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3@1k6A6k6q4)9K6c8o6p5^5x3e0f1#2x3K6l9J5z5o6M7^5x3U0f1J5y4e0l9$3x3K6W2Q4x3U0k6S2L8i4m8Q4x3@1u0%4k6Y4u0Q4x3@1c8K6M7r3W2V1k6i4u0Q4x3U0k6S2L8i4m8Q4x3@1u0X3L8%4u0Q4x3@1c8H3j5H3`.`.

4、新的 CRON#TRAP 恶意软件通过隐藏在 Linux VM 中来感染 Windows

网络安全研究人员发现了一种新的恶意软件活动，代号为 CRON#TRAP。这一活动起始于一个恶意的 Windows 快捷方式（LNK）文件，可能通过网络钓鱼电子邮件以 ZIP 存档形式传播。值得注意的是，CRON#TRAP 活动模拟的 Linux 实例包含了一个后门，该后门会自动连接到攻击者控制的命令与控制（C2）服务器，能够实现对受感染主机的远程访问。

参考链接：
44cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6@1K9r3g2Z5j5h3y4C8k6i4u0F1k6i4N6K6i4K6u0W2j5$3!0E0i4K6u0r3x3U0l9J5y4q4)9J5c8U0p5I4i4K6u0r3L8X3g2%4i4K6u0V1j5%4u0G2L8Y4c8J5j5i4m8Q4x3X3c8E0j5h3I4%4j5i4u0W2i4K6u0V1K9h3&6X3k6h3y4@1M7#2)9J5k6s2N6A6L8X3c8G2N6%4y4Q4x3X3c8T1P5g2)9J5k6h3S2@1L8h3H3`.

[培训]科锐逆向工程师培训第53期2025年7月8日开班！