BUF大事件丨“卧底”软件非法监听跟踪，全国6万多人隐私被窃案告破；趋势科技员工出售68000名客户信息

本周BUF大事件照样为人人带来了新颖有趣的安然新闻，商家收“美团短信”受愚财，公安部刑侦局提醒慎点；“卧底”软件造孽监听跟踪，全国6万多人隐私被窃案告破；趋势科技员工将68000名客户信息出售给犯罪分子；信通院评测了13万个金融类App，70%存高危马脚。想要熟悉详情，来看本周的BUF大事件吧！ [转载出处：www.11jj.com]

观察视频

[转载出处：www.11jj.com]

内容概略

商家收“美团短信”受愚财，公安部刑侦局提醒慎点

11月6日，记者从公安部刑侦局获悉，近日有犯罪分子假装美团官方..发送要求商户认证的短信，内含钓鱼网站链接，诱导商户输入身份证、银行卡、手机号、验证码等信息从而对商户银行卡进行盗刷，造成经济损失。今朝，已有多人受骗受骗。警方提醒，接到此类信息时，切弗成随意点击链接，也不要复原任何信息更不克随意透露个人信息。 。

“卧底”软件造孽监听跟踪，全国6万多人隐私被窃案告破

江苏南京警方在“净网2019”动作中，侦破一路用手机软件窃取个人隐私信息的案件。据警方介绍，这起案件的犯罪团伙涉嫌窃取400余万条公民个人隐私信息，全国有6万多名受害人被这种造孽软件监听和跟踪且毫无察觉。据悉，这是一款在安卓手机中安装的App软件，嫌疑人经由相关的隐私把握，隐藏了该软件的图标。软件安装后，受害人的手机实时的位置信息、微信的聊天内容、手机的通话记录、短信信息等敏感信息，都可以实时地传送到嫌疑人的手机中。

趋势科技员工将68000名客户信息出售给犯罪分子

近期趋势科技发布，一名员工窃取了68000名客户的敏感信息，并将其卖给第三方用于钓鱼诈骗。经由查询，趋势科技在找出内鬼后立时完结了雇佣关系，并传递了司法部门。透露：此次安然事件影响了趋势科技不到1%的客户，且只针对说英语的用户。

信通院评测了13万个金融类App，70%存高危马脚

近日，中国信息通信研究院发布《2019年金融行业移动App安然观测申报》。《申报》对133327款金融类App进行了测评，涉及消费金融类、..类、P2P金融类等13类。在被测App中，共检测出近200万条马脚记录，逾七成存在高危马脚。此外所有 App 均获取两项高敏感权限,一是读取手机状况和身份权限，许可接见设备的随意手机功能；二是写入外置存储器权限，可以改削或删除存储卡中的内容。

美国代码托管网站GitLab拒绝为中国和俄罗斯人供给offer

近日，全球第二大开源代码托管..GitLab在其官网上揭橥了一封通知，称他们规划启用一份“地位国度关闭”令，住手招聘栖身在中国和俄罗斯的人经受收集工程师等地位，并禁止经受这两个地位的员工移居中国或俄罗斯。称在当前的地缘政治情形下，“这是最为人道的解决方案”。关闭令一出马上激发烧议，GitLab官方VP透露：今朝在中国区域的员工就业不会受影响，未来也将持续在这些国度或区域雇用员工，然则岗位将不涉及客户敏感数据接见。

*本文作者：Darry端，FreeBuf视频组声誉出品，转载须注明来自FreeBuf.COM

超卓介绍