印度相关的黑客组织 Patchwork 自 2015 年 12 月以来一直很活跃，主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。在 2021 年 11 月底至 12 月初的最新活动中，Patchwork 利用恶意 RTF 文件投放了 BADNEWS（Ragnatela）远程管理木马（RAT）的一个变种。 但有趣的是这次活动却误伤了他们自己，使得安全研究人员得以一窥它的基础架构。
　　本次活动首次将目标锁定在研究重点为分子医学和生物科学的几位教员身上。令人讽刺的是，攻击者利用自己的 RAT 感染了自己的电脑，从而让安全公司 Malwarebytes 收集到了他们电脑和虚拟机的按键和屏幕截图。
　　通过分析，Malwarebytes 认为本次活动是 BADNEWS RAT 的一个新的变种，叫做 Ragnatela，通过鱼叉式网络钓鱼邮件传播给巴基斯坦的相关目标。Ragnatela 在意大利语中意为蜘蛛网，也是 Patchwork APT 使用的项目名称和面板。
　　在本次活动，当用户点击这些恶意 RTF 文档之后，就可以利用 Microsoft Equation Editor 中的漏洞植入 RAT 程序，它会以 OLE 对象存储在 RTF 文件中。在设备感染之后，它会和外部的 C&C 服务器建立连接，具备执行远程命令、截取屏幕、记录按键、收集设备上所有档案清单、在特定时间里执行指定程序、上传或者下载恶意程序等等。
　　不过，Malwarebytes 发现 Patchwork 自己也感染了 Ragnatela。通过 RAT，研究人员发现了该组织开发的基础框架，包括跑Virtual Box、VMware作为Web开发及测试环境，其主机有英文及印度文双键盘配置、以及尚未更新Java程式等。此外他们使用VPN Secure及CyberGhost来隐藏其IP位址，并透过VPN登入以RAT窃得的受害者电子邮件及其他帐号。
　　【来源：cnBeta.COM】

中高端手机出货量上升蓝思科技2020年净利润翻倍蓝思科技（300433）4月25日晚间披露2020年年报，公司2020年归属于上市公司股东的净利润48。96亿元，同比增长98。32。公司拟向全体股东每10股派发现金红利3。5元（iPhone最新概念图曝光背部副屏吸睛上个月，小米正式发布了目前最顶级的旗舰产品小米11Ultra，该机号称ldquo安卓之光rdquo，其背部配备了一块副屏导致摄像头模组巨大无比，令人印象深刻。近日，有国外设计师带来影驰高调大秀DDR5内存密密麻麻来自美光随着Intel今年底的AlderLake12代酷睿将首发支持DDR5内存，各家内存芯片模组厂商都在积极筹备，并秀出各自的进展。今天，影驰旗下OCLab晒出了自己DDR5内存芯片，密。它的口号是ldquoworkandplaywhileonorofftheroadrdquo，提供包括IP53和MILSTD810H在内的三防认证。今天推出的首批产品是ENDUROAdobe发布表情符号多样性和包容性的最新报告Adobe发布了一份新的表情符号多样性和包容性报告，追踪了消费者对表情符号角色表现的感受。根据该报告，Adobe调查的83的受访者表示，表情符号字符应该继续努力实现更多的包容性表现泄露照片展示iPhone12新增2021年春季新色泽手机壳苹果近日宣布，将于4月20日（周二）举办线上发布会活动，除了配备MiniLED显示屏的iPadPro等新产品外，iPhone手机壳和AppleWatch表带也有望推出新颜色。Twi今天加入ENDURO产品线的新产品包括一对UrbanN3笔记本电脑和一款全新的UrbanT1平板电脑。虽然这些设备的硬件似乎并不能让发烧友类型的人感到兴奋，但对于那些更担心自己脆弱谷歌地球推出3D时间推移功能显示了气候变化破坏性谷歌地球将获得一个新的3D延时功能，让你观察从1984年到2020年地球的变化，让你看到气候变化的破坏性影响已经重新塑造了地球的地理环境。这项功能谷歌称之为Timelapse，将从微软推新网站让你用上名人设计的Surface皮肤微软今天推出了一个名为ldquoWeAreOriginalByDesignrdquo的网站，能够帮助你找到适合Surface的原创皮肤设计。目前该网站提供了7款皮肤，除了ldquo特斯拉突然失控撞歪电线杆车主骨折4月10日消息，据媒体报道，浙江余姚的谢先生近日开着刚买了小半年的特斯拉去上班，结果车子在村口突然失控，撞上河道护栏，原地旋转360deg后停了下来，路旁的电线杆也被撞歪了。从监控今年一季度特斯拉汽车在德注册量同比增长834月9日消息，据国外媒体报道，2021年第一季度，特斯拉全电动汽车在德国的注册量同比增长83。目前，特斯拉正在德国柏林建设一座欧洲超级工厂。该工厂是特斯拉的第四座超级工厂，另外三座