每日安全资讯（2020.01.16）

1. 下一个十年，隐蔽且威胁无边的关键基础设施攻击
   化工、能源、金融、电网、水厂、核电站、交通乃至军事等各领域关键基础设施，在2019年无不成为网络攻击的靶心，而从结果来看，针对关键基础设施的攻击，其威胁已成为损害国家安全、政治稳定、经济命脉、公民安全的重要存在。
   https://www.freebuf.com/articles/ics-articles/224313.html

2. 揭露电信诈骗之悄无声息的转走资金
   近几年电信诈骗事件层出不穷，针对2019年6月13日发生的电信诈骗案例“我被电信诈骗53万！却无从追回”。暗影实验室通过分析该案例中涉及的仿冒APP来揭露案件面貌还原真相，以提醒更多用户谨慎下载使用来路不明的应用，防止个人隐私泄露。
   https://www.freebuf.com/articles/terminal/223878.html

3. “正版”监控软件被黑产利用，输出把关不严或成另一个TeamViewer？
   近日，奇安信病毒响应中心在日常跟踪黑产团伙过程中，发现了一个利用正规监控软件窃取用户信息，甚至监控聊天记录的黑客团伙，由于正规监控软件带有数字签名，杀软一般不会对其进行查杀，从而达到免杀的效果。
   https://www.freebuf.com/articles/system/225335.html

4. “折纸”行动：针对南亚多国军政机构的网络攻击
   称存在一批针对巴基斯坦国防和政府组织的钓鱼邮件活动，攻击目的是窃取机密数据，攻击者还对巴基斯坦原子能委员会（PAEC）发动了伪造成官方网页的钓鱼网站（骗取邮箱账号密码）攻击。
   https://www.secpulse.com/archives/122090.html

5. 对美国联邦存储图书馆网站被攻击挂黑页事件的简要技术分析
   (http://www.fdlp.gov/)被挂的黑页非常简单，黑客上传了两张图片完全替换掉了网站主页，从图片底部透露出来的一些信息可知，这是一种标准的炫耀式攻击，很可能使用了自动化扫描工具，黑客估计测试了大批量的其它美国网站才发现了(http://www.fdlp.gov/)这个目标。
   https://www.freebuf.com/articles/neopoints/224824.html

（信息来源于网络，溪边的墓志铭搜集整理）