安全人员发现新式勒索病毒感染暴增，主要通过色情网站广告位传播

　　IT之家 11 月 10 日消息，Magniber 是一种利用 IE 漏洞的无文件勒索病毒，它此前对众多韩国用户造成严重损害。如果相关安全部门无法在漏洞发生初期发现并加以阻断，则很难防止其进一步感染，这使得安全软件难以检测。
　　Magniber 勒索软件自 2021 年 3 月 15 日以来使用 CVE-2021-26411 漏洞进行分发，直到最近被发现改为 CVE-2021-40444 漏洞。
　　值得一提的是，这是 9 月 14 日微软推送安全补丁后的最新漏洞，目前大部分用户都有被感染的风险。（仅在 Win10/Win11 环境中发生变化，其他环境中仍在利用 CVE-2021-26411）。
　　现有安全人员发现，Magniber 勒索病毒近期攻击事件频发，全国多地都有网民受到影响。
　　360 安全人员透露，该勒索病毒利用 CVE-2021-40444 漏洞进行传播，还使用 PrintNightmare 漏洞进行提权，危害程度更甚以往。根据分析，该病毒主要通过色情网站的广告位传播。
　　自 11 月 5 日开始，他们便收到了大量感染 Magniber 勒索病毒的求助，同时检测到 CVE-2021-40444 漏洞攻击拦截量有较明显上涨。经分析追踪发现，这是一起挂马攻击团伙，从使用的技术、攻击手法可以看出，这也是一个技术精良的黑客组织，同时由于此次挂马网站主要面向国内，对普通网民都有重大影响。
　　安全人员表示，该黑客团伙主要通过在色情网站（也存在少部分其它网站）的广告位上，投放植入带有攻击代码的广告，当用户访问到该广告页面时，就有可能中招，感染勒索病毒。
　　据悉，漏洞出现时，该勒索病毒会在下图路径中创建一个名为 calc.inf 的文件。Magniber 勒索软件随后由一个名为 control.exe 的普通 Windows 进程加载。
　　2021/09/16：%SystemDrive%:\Users\%UserName%\AppData\Local\Temp\Low\calc.inf
　　2021/09/17：%SystemDrive%:\Users\%UserName%\AppData\Local\Temp\Low\winsta.inf
　　下图展示了漏洞发生时 iexplore.exe->control.exe 形式的调用过程以及 calc.inf 文件的操作过程。
　　下图显示了文件名为 calc.inf 的 Magniber 的分布是在 2021 年 9 月 16 日 09:00 之后开始的，V3 检测日志大约有 300 个案例。
　　受影响的操作系统
　　Windows 8.1、RT 8.1
　　Windows 10：1607、1809、1909、2004、20H2、21H1
　　Windows Server 2008 SP 2、2008 R2 SP 1
　　Windows Server 2012、2012 R2
　　Windows Server 2016、2019、2022
　　Windows Server 2004、20H2 版

SEMI2020年全球半导体制造设备销售额712亿美元，增长19IT之家4月16日消息国际半导体产业协会（SEMI）近日发布了2020年全球半导体设备市场报告。报告显示，2020全年半导体制造设备销售额712亿美元，相比2019年的598亿美元京东方A预计2021年第一季度盈利50亿至52亿元，同比增长782以上4月12日消息，京东方A发布2021年第一季度业绩预告，预计第一季度盈利50亿至52亿元，去年同期为盈利5。67亿元，同比增长782至818。关于业绩变动的原因，京东方A说明如下1台积电3月份营收45亿美元，环比大增21创下新高4月12日消息，据国外媒体报道，目前无晶圆厂商对芯片代工有强劲的需求，芯片代工商大多也已满负荷运转，但在汽车芯片智能手机处理器供不应求的情况下，他们依旧有提高产能的压力。芯片代工需加拿大基金公司3iQ与CoinShares推出比特币ETF，并在多伦多证券交易所上市4月20日消息，据国外媒体报道，加拿大投资基金管理公司3iQ与Coinshares合作创建的比特币ETF今天在多伦多证券交易所开始交易。据悉，该比特币ETF已经完成了单位的首次发行英国成立特别工作组研究数字英镑，起名为Britcoin4月20日消息，据国外媒体报道，当地时间周一，英国财政大臣苏纳克正式宣布与英国央行共同成立特别工作组，协作研究英国数字货币，旨在应对比特币等加密货币带来的挑战。苏纳克在社交媒体发文消息称白宫正考虑对数字货币实施监管，比特币等应声下跌IT之家4月20日消息福克斯商业新闻的记者CharlesGasparino昨日援引消息来源表示，美国白宫正就目前火热的数字货币商业实施监管一事进行讨论，但尚处于早期阶段。众所周知，比特币价格大跌之后已有回升重回5。7万美元之上4月19日消息，据国外媒体报道，在接连创下新高之后，最受关注加密货币比特币的价格，在周末大幅下跌，周日更是一度跌至5。2万美元，较周五的接近6。4万美元跌幅明显。但在大幅下跌之后，央行副行长李波要确保加密资产的投机不会造成严重的金融风险IT之家4月18日消息根据财联社消息，博鳌亚洲论坛2021年年会数字支付与数字货币分论坛于4月18日晚举行。央行副行长李波发表了演讲，谈及了数字人民币加密货币等问题。李波表示，数字消息称印度政府将禁止加密货币，对交易或者持有者处以罚款感谢IT之家网友刺客的线索投递！IT之家4月18日消息外媒CNBC报道，一名高级政府官员告诉路透社记者，印度即将提出一项禁止加密货币的法律，对任何在该国交易甚至持有此类数字资产的人狗狗币超Uniswap和Litecoin成为市值第八大加密货币4月16日消息，据国外媒体报道，在没有名人造势的情况下Dogecoin的价格也大幅飙升。目前已成为市值第八大加密货币。根据CoinMarketCap的数据，截止发文，Dogecoi加密货币总市值首超苹果，达2。2万亿美元4月15日消息，据国外媒体报道，随着比特币以太币和其他一些加密币在本周价格创下新纪录，加密货币的整体市值飙升至2。2万亿美元以上的新纪录，首次超过苹果。CoinDesk数据显示，在

<<<<<<－>>>>>>

财报好于预期，虎牙盘后股价涨超7北京时间8月14日早间消息，虎牙今天发布第二季度财务报告，财报发布后，截止目前，在盘后交易中虎牙大涨7。36。在美股正常交易阶段，虎牙股价上涨4。56报21。33美元。财报显示，虎英特尔至强可扩展平台用户经验分享会以数据为中心，助推产业升级8月6日，英特尔至强可扩展平台用户经验分享会在北京举办，IT之家应邀参会。英特尔公司行业解决方案集团中国区总经理梁雅莉女士出席会议，分享了英特尔在以数据为中心时代的战略思考，以及英华为何刚今年5G手机销量主要看运营商IT之家6月27日消息据证券时报e公司报道，MWCS19期间，对于今年华为5G手机的销量的预期，华为手机产品线总裁何刚回应称，5G华为已经做好准备了，（销）量主要看运营商，（运营商华为胡厚崑华为替代方案基本成熟，故既有业务不受太大影响IT之家6月26日消息据财联社消息，华为轮值董事长胡厚崑今日在上海2019MWC会上说，虽然今年5月美国政府制裁华为，但华为各业务线替代方案已基本成熟，因此对华为当前业务没有太大影胡厚崑华为被禁之后供应未受影响，员工士气高昂6月26日消息，华为轮值董事长胡厚崑和华为5G产品线总裁杨超斌在2019MWC上海期间接受了中外媒体的采访。胡厚崑提到了今年5月份，美国美国商务部工业和安全局（BIS）将华为列入所华为轮值董事长2019年底华为5G基站发货将增至50万个6月26日消息，华为轮值董事长胡厚崑和华为5G产品线总裁杨超斌在2019MWC上海期间接受了中外媒体的采访。胡厚崑提到了今年5月份，美国BIS将华为列入所谓实体清单，这意味着，没有格芯公布零碳之路目标减少25温室气体排放，涵盖所有晶圆厂IT之家8月24日消息今日，格芯宣布其零碳之路目标，即在扩大全球制造产能的同时，从2020年至2030年减少25的温室气体排放。格芯表示，为了达到将绝对温室气体排放减少25的目标，高通骁龙芯片三位数命名源于请教雷军IT之家2月21日消息2月20日，小米正式发布旗下最新旗舰机小米9，同时官方表示这也是全球正式首发高通骁龙855处理器的旗舰手机。小米CEO雷军会后提及，高通多次转发了小米首发的微高通敦促美监管机构推翻裁决，禁止进口部分iPhone北京时间2月20日晚间消息，据路透社报道，高通日前正敦促美国贸易监管机构撤销一项法官裁决，同时禁止两家公司之间专利纠纷中涉及的部分苹果iPhone手机的进口。四月中旬，两家公司之间盒马CEO再次就换标签门致歉错了就是错了，积极承担责任IT之家11月25日消息几天前有上海消费者向媒体爆料称，在盒马上海大宁店购物时发现工作人员撕下了前几日的生鲜产品标签，换成了当日标签。就此事件，盒马CEO侯毅于11月21日在社交媒盒马CEO针对胡萝卜事件致歉上海总经理被免职11月21日上午消息，针对盒马给胡萝卜更换新日期标签一事，今天早晨，盒马CEO侯毅在社交媒体发布致歉信，宣布将免去上海区总经理职务，并表示今后任何人做出有违客户第一的行为，我们将执