今年五月，ProPublica 披露，两家提供勒索软件解决方案的数据恢复公司被发现是在欺骗受害者，他们所谓的解决方案其实就是支付赎金然后向受害者收取更多的费用。现在，又一家数据恢复公司被发现只是向勒索者支付赎金。

安全研究员 Fabian Wosar 设了一个圈套，苏格兰数据恢复公司 Red Mosquito Data Recovery 被发现该公司所谓的数据恢复也只是和勒索者协商支付金额。

而他既扮演了勒索软件的受害者又扮演了发动攻击的黑客，因此能看到这家公司在几分钟内就开始联系黑客谈赎金。他说这些人前一套背后一套的公司让勒索攻击日益兴旺。Red Mosquito 向客户收取了四倍于实际赎金的费用。

在被曝光之后，它还从网站上删除了部分声明，包括将“诚实免费的建议”改为“免费的建议”。

来源：solidot.org

更多资讯

最新 Mac 恶意软件 OSX/CrescentCore 被发现

安全研究公司 Intego 发现了最新的 Mac 恶意软件 OSX/CrescentCore，这次恶意软件依然伪装成 Flash 播放器更新。为了吸引用户下载并运行 OSX/CrescentCore，包含 OSX/CrescentCore 的网站会宣称提供免费的电影、电视剧、音乐和电子书，吸引用户。

来源： MacX
详情： http://www.dbsec.cn/zx/20190702-2.html 

前 Equifax 高管因与大规模数据泄露相关的内幕交易被判入狱4个月

据外媒 CNET 报道，一名前 Equifax 首席信息官因与 2017 年该公司大规模数据泄露相关的内幕交易被判处四个月监禁。这名前 Equifax 高管在该公司宣布大规模数据泄露之前在消费者信用报告公司出售了他的股票，他因内幕交易被判处四个月监禁。

来源： cnBeta.COM
详情： http://www.dbsec.cn/zx/20190702-3.html 

“行业互助”成公民信息泄露毒瘤

据报道，有消费者反映一天接到 10 多个促销电话，均与自己装修房屋有关。这位消费者在当地某家具卖场购买家具后，商家便将客户信息泄露给经营不同产品、彼此熟悉的合作伙伴。在不少行业，这已经成为一种“行业互助”潜规则。

来源： 经济日报
详情： http://www.dbsec.cn/zx/20190702-4.html 

工信部：10 月底前完成 200 款主流 App 数据安全检查

7 月 1 日，澎湃新闻从工信部网站获悉，工业和信息化部办公厅近日印发《电信和互联网行业提升网络数据安全保护能力专项行动方案》。通过集中开展数据安全合规性评估、专项治理和监督检查，督促基础电信企业和重点互联网企业强化网络数据安全全流程管理，及时整改消除重大数据泄露、滥用等安全隐患，2019 年 10 月底前完成全部基础电信企业（含专业公司）、50 家重点互联网企业以及 200 款主流 App 数据安全检查，圆满完成新中国成立 70 周年等重大活动网络数据安全保障工作。

来源： 澎湃新闻
详情： http://www.dbsec.cn/zx/20190702-5.html 

（信息来源于网络，安华金和搜集整理）