↵近日，Raccoon Stealer 信息窃取恶意软件的开发者结束其在黑客论坛长达 6 个月的停滞期，向网络犯罪分子推广该恶意软件的 2.3.0 全新版本。Raccoon 是最知名、使用最广泛的信息窃取恶意软件之一，自 2019 年以来一直通过订阅模式以 200 美元/月的价格出售给威胁行为者。该恶意软件能够从 60 多个应用程序中窃取数据，包括登录凭证、信用卡信息、浏览历史、cookie 和加密货币钱包账户。2022 年 10 月，该软件的主要作者Mark Sokolovsky在荷兰被捕，联邦调查局关闭了当时的恶意软件即服务基础设施，致使该软件进入了不稳定期。Raccoon Stealer重新“归来”在 VX-Underground 最早发现的黑客论坛上的一篇新帖中，该恶意软件的现任作者在网络犯罪社区宣布他们重新归来。他们花了很多时间工作，研发了丰富用户体验的新功能。这些新功能是根据 "客户 "的反馈、要求和最新的网络犯罪趋势而制定的，目的是使该恶意软件在信息窃取市场上保持领先地位。黑客论坛上的浣熊 v2.3.0 公告 来源：@vxunderground @vxundergroundCyberint 的一份报告称，Raccoon 2.3.0 引入了几项 "生活质量 "和 OpSec 方面的改进，使其使用起来更简单、更安全，让技术不熟练的威胁行为者更容易使用，同时还降低了他们被研究人员和执法部门追踪的可能性。首先，Raccoon Stealer 面板中的新快速搜索工具允许黑客轻松查找特定的被盗数据，并从海量数据集中检索凭证、文档或其他被盗数据。Raccoon Stealer的新搜索工具 来源：Cyberint Cyberint其次，新版 Raccoon 的系统可反击与安全辅助机器人有关的可疑活动。在从同一 IP 生成的多个访问事件的情况下，Raccoon 会自动删除相应记录，并相应更新所有客户端。现在，用户可以直接从恶意软件的表板上看到每个 IP 地址的活动档案得分，其中绿色、黄色和红色的笑脸图标表示僵尸活动的可能性。用于显示僵尸活动可能性的微笑符号 来源：Cyberint Cyberint作为针对安全研究人员的保护措施，第三项重要的新功能是报告系统，该系统可检测并阻止网络情报公司用于监控 Raccoon 流量的爬虫和机器人所使用的 IP 地址。此外，新的日志统计面板还可让用户 "快速浏览 "其操作概况、最成功的目标区域、被入侵计算机的数量等。新的日志图表屏幕 来源：Cyberint 来源：CyberintRaccoon Stealer被网络犯罪群体广泛采用，通过无数渠道到达大量不同的受众，因此其对家庭用户和企业都构成了巨大威胁。由于这类恶意软件不仅会窃取凭证，还会窃取 cookies，因此威胁分子可以利用这些窃取的会话 cookies 绕过多因素身份验证，侵入企业网络。一旦它们在网络上“站稳脚跟”就会发起各种攻击，包括数据盗窃、勒索软件、BEC 诈骗和网络间谍活动等。为防范 Raccoon Stealer 和所有信息窃取者，应使用密码管理器，而不是在浏览器上存储凭据。此外，还应在所有账户上启用多因素身份验证，并避免从可疑网站下载可执行文件，即使是从合法来源（如谷歌广告、YouTube 视频或 Facebook 帖子）重定向到该网站。转载自FreeBuf.COM

相信大家对于网络安全和云安全的关系不是很了解，今天小编就和大家来一起聊聊网络安全和云安全的区别与联系，仅供参考哦！网络安全和云安全的区别1、两者定义不同。网络安全通常指计算机网络的安全，实际上也可以指计算机通信网络的安全；而云安全是指在云计算环境下保护云计算资源和数据安全的一系列措施和技术。2、侧重点不同。云安全侧重点是保护云计算环境下的云资源和数据安全；而网络安全重点是保护计算机网络环境下的网络资源和数据安全。3、面临威胁不同。云安全主要面临的威胁是云计算环境中的安全漏洞和云资源和数据的非法访问、篡改和窃取等问题；而网络安全面临的主要威胁是网络攻击，包括计算机病毒、木马、钓鱼等攻击方式。4、安全防护方式不同。云安全主要防护方式是使用云安全解决方案，如数据加密等技术；而网络安全主要防护方式是使用网络安全解决方案，如防火墙、反病毒软件等技术。网络安全和云安全的联系1、两者最终目的都是保护用户保护企业信息安全；2、两者都是保护信息安全的手段，相互关联、相互影响；3、两者缺一不可，只有做好两者的管理，才能真正保护企业信息安全。名词解释网络安全：是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。云安全：也被称作云计算安全，顾名思义用以保护云中的应用、基础设施以及数据的任意工具、流程或策略，都称为云安全。云安全适用于所有云环境，包括私有云、公有云以及混合云。