一周安全圈熱點：AI換臉終結者問世，FBI挫敗網路犯罪組織Fin7，「匿名者」揚言攻擊 QAnon……8.6-12

導讀：

一周熱點回顧，輕鬆了解網安行業動態！親們，準備好小板凳，讓界小編帶你看看上周網安行業都發生了哪些大事吧~

一周網安大事件

以下資訊來源於網路

AI換臉終結者問世

美國防部：反換臉精度99%

GIF

美國防部研發出了全球首款「反AI變臉刑偵檢測工具」，專用於檢測AI變臉/換臉造假技術。如今，以GAN為代表的AI換臉術盛行，相應的人臉檢測識別技術也不得不提升，這僅僅是一場漫長而又精彩的AI軍備競賽的開始。這款AI反變臉刑偵工具是 DARPA Media Forensics 計劃的一部分。早在今年 5 月，DARPA 便提出了要研髮針對AI變臉技術的需求，讓現有的刑偵檢測工具變得自動化，能夠檢測近來湧現的AI假臉。DARPA Media Forensics 項目負責人 Matthew Turek 表示，他們在GAN生成的假臉中發現了一些細微的線索，由此檢測出圖像或視頻中的臉是真實的還是AI生成的。

BI全球部署

挫敗網路犯罪「獨角獸」Fin7

目前為止組織最為嚴密的複雜網路犯罪組織 Fin7 （也被稱為Anunak、銀行大盜Carbanak）黑客集團三名核心成員被美國聯邦調查局（FBI）逮捕。如果人們談論網路犯罪集團，還將他們看作是初創公司，那麼 Fin7 黑客集團會被認為是十億級的獨角獸，該黑客集團被認為是目前為止組織最為嚴密的複雜網路犯罪組織。該集團自2014年開始就開始進行國家級的黑客活動，其利用釣魚和社工技術竊取銀行賬戶和信用卡卡號，然後從全球各地的銀行和企業竊取了數億資金。

伊朗黑客轉向

勒索軟體和數字貨幣

據CCN消息，《華爾街日報》(Wall Street Journal)採訪的網路安全專家說，隨著美國準備對伊朗實施制裁，伊朗的黑客們正在製作勒索軟體，以確保比特幣的安全。埃森哲公司(Accenture PLC)的網路安全情報部門跟蹤了過去兩年伊朗製造的五款勒索軟體。埃森哲(Accenture)負責工業網路安全業務的吉姆?古恩(Jim Guinn)表示，黑客希望以加密貨幣進行支付。有幾條線索將贖金與伊朗聯繫在一起。樣本包括與伊朗計算機相連的波斯語信息。埃森哲(Accenture)最近的一份報告指出，贖金可能是由伊朗政府支持的黨派、犯罪分子或兩者兼而有之推動的。

「匿名者」揚言攻擊 QAnon

據外媒報道，黑客活動群體「匿名者」剛剛在 YouTube 和 Twitter 上向 QAnon 發出了威脅，揚言在星期天攻擊該「挺川」運動及其創建者。在 3 分鐘的視頻中，「匿名者」威脅攻破線上陰謀論 QAnon，因後者已從互聯網越步至現實生活中 —— 其支持者甚至在佛羅里達州坦帕灣的集會上揮舞起了「Q」記號。「匿名者」擔心，QAnon 的活動可能會對現實生活帶來不利影響。去年晚些時候，有人開始以「Q」的名義，在匿名看板上預告或點評重大事件。雖然無人知曉其幕後身份（有可能不止一個人在運營該賬號），但其言論吸引了許多陰謀論愛好者的關注。一位變聲後的「匿名者」在視頻中稱，有人將會受到傷害，所以該團體呼籲大家一起採取行動。「匿名者」聲稱他們已經制定了計劃，因其無法對人們被誤導和利用一事做到袖手旁觀。

GitHub 撤下被泄露的

Snapchat 源碼

Snapchat 是一款主打「閱後即焚」功能的消息應用，不過近日，這款 app 的源碼也在代碼託管網上上玩了一回「閱後即焚」。事情的起因是，一位據說來自巴基斯坦東南部 Sindh 省 Tando Bago 村的「the handle i5xx」，在 GitHub 上創建了一個名叫「Source-Snapchat」的資源庫。據悉，該資源庫自稱為『SnapChat 源代碼』，並通過蘋果的 Objective-C 語言編寫，所以曝光的應該是 iOS 版 Snapchat 應用的全部或部分內容。然而有知情者指出，本次泄露並非出於惡意，只是某位研究人員無法將他的某些發現傳達給該公司。在 GitHub 根據 DMCA 請求撤除之後，他還威脅再次上傳源代碼，直到該公司正式作出回應。

蘋果供應商台積電數家工廠遭病毒入侵

據國外媒體報道，蘋果供應商、台灣半導體製造商台積電數家工廠周五晚上遭病毒入侵，並因此停產。由於情況重大，台積電昨天下午也向外界通報了具體經過，該公司稱，「台積公司於8月3日傍晚部分機台受到病毒感染，非如外傳之遭受駭客攻擊，台積公司已經控制此病毒感染範圍，同時找到解決方案，受影響機台正逐步恢復生產。受病毒感染的程度因工廠而異，部分工廠在短時間內已恢復正常，其餘工廠預計在一天內恢復正常。」

中國二維碼標準聯合工作組執行秘書長：

區塊鏈應回歸本質注重數據不可篡改性

據中國金融信息網報道，中國二維碼標準聯合工作組執行秘書長張超認為，區塊鏈技術應回歸本質，注重數據的不可篡改性。他強調了數據資產和上鏈前數據準確公正的重要性，並希望協會（中哈金融科技協會）更多為中國優秀的金融科技創業公司「走出去」服務。

「

喜歡，就要關注

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！