【安全/科技】互联网情报资讯10.11

【安全情报】勒索软件组织DragonForce、LockBit与Qilin结盟：勒索软件威胁迈向协同化与高效化（来源：Securityaffairs    发布时间：2025.10.8）

勒索软件组织DragonForce、LockBit和Qilin于2025年第三季度组建战略联盟，旨在共享工具与基础设施，提升攻击效能。LockBit在去年被查封后，通过该联盟恢复声誉，并可能引发对关键基础设施及高价值目标的新一轮攻击。Qilin在此期间攻击数量创纪录，通过RaaS平台和VPN合作实现快速隐蔽入侵。LockBit推出新版本5.0，可针对Windows、Linux及ESXi系统。数据显示，第三季度活跃的数据泄露网站达81个，小型勒索软件组织如Beast、The Gentlemen和Cephalus对医疗行业攻击增幅31%，显示勒索生态趋向分化和碎片化。PSTS类组织、科研与技术服务行业攻击增加，制造与建筑业攻击下降。

区块链分析公司Elliptic报告称，朝鲜国家支持的黑客在2025年已窃取超过20亿美元加密货币，创历年新高。最大一起案件为2月的Bybit交易所被盗，损失达14.6亿美元。今年朝鲜黑客攻击手法从漏洞利用转向社会工程学欺骗，如伪装招聘、钓鱼邮件等。Elliptic指出，2025年多数攻击通过操纵个人获取钱包凭证完成，反映加密领域的人为防线成为主要薄弱点。黑客还通过多轮跨链交换、冷门区块链及自发代币洗钱。2017年以来与平壤相关已知的加密货币总盗取额超60亿美元，联合国估算朝鲜被盗加密货币相当于其GDP的约13%，为其核与导弹项目提供资金来源。

【安全情报】美国国土安全部重新调动CISA员工，引发网络安全担忧（来源：Csoonline发布时间：2025.10.9）

近日，美国国土安全部（DHS）将网络安全与基础设施安全局（CISA）部分人员调往移民与边境执法岗位，引发外界对美国网络安全能力削弱的担忧。据彭博社报道，CISA内数百名原负责发布针对美国机构与关键基础设施威胁通报的工作人员，被重新分派至移民与海关执法局（ICE）、海关与边境保护局（CBP）及联邦防护局（FPS）等部门。受影响最严重的是CISA的能力建设团队，该团队负责政府高价值资产的应急指令与安全监管。拒绝新岗位的员工面临解雇风险。据悉，自特朗普政府上台以来，CISA已有约130名员工被裁撤。

【安全情报】英国外交大臣计划斥资400万英镑，支持西巴尔干地区打击俄罗斯黑客（来源：Telegraph   发布时间：2025.10.9）

英国外交大臣Yvette Cooper宣布将在西巴尔干地区启动一项价值400万英镑的网络反制计划，以应对俄罗斯在当地的黑客攻击、媒体操控及虚假信息传播。情报评估显示，俄罗斯正试图利用该地区（特别是塞尔维亚）的历史与宗教纽带，来削弱其与北约和欧盟的进一步融合。该计划旨在强化巴尔干国家的网络防御与情报能力。Cooper将在希尔斯伯勒城堡主持与西巴尔干国家外长的峰会，同时还将宣布额外1,000万英镑资金用于打击人口走私、加强边境安全及帮助潜在受害者。

【科技情报】美国FCC拟收紧对中企电信设备限制，加剧中美科技脱钩（来源：路透社 发布时间：2025.10.6）

10月6日，美国联邦通信委员会（FCC）宣布将于10月28日就进一步收紧对中国电信设备的限制措施进行表决，这是美方针对我国科技企业采取的新一轮行动。此前，华为、中兴、海康威视等被列入FCC“涵盖清单”，禁止其新设备在美获批进口或销售。FCC主席表示，新提案将禁止含有清单中部件的设备获得授权，并在特定情况下禁止已授权设备的销售，同时审议如何改进监管流程。FCC还在调查包括华为、中兴、海能达等九家中企，并已着手撤销七家检测实验室资质。

10月8日，思科系统公司在旧金山发布新型网络芯片P200，用于连接人工智能数据中心，并宣布微软和阿里巴巴的云计算部门成为首批客户。该芯片将与博通的同类产品竞争，被嵌入新型路由设备中，用以连接分布在广阔地域的AI训练数据中心，使其协同运行如同一台巨型计算机。思科执行副总裁马丁·伦德表示，随着AI训练规模不断扩大，企业需要跨越上千英里的数据中心互联，以解决能耗巨大和电力供应分布不均的问题。P200芯片可将原需92枚芯片的功能整合为一枚，路由器能耗降低65%。

据路透社10月8日消息，欧盟委员会宣布了一项价值11亿美元的“应用人工智能”战略（Apply AI strategy）。该战略旨在加强人工智能在关键行业的使用，涉及医疗保健、制药、能源、交通、制造、建筑、农业食品、国防、通信和文化等领域，针对具体行业的措施包括在医疗保健领域建立人工智能驱动的高级筛查中心网络，以及在制造业、气候和制药行业开发智能体人工智能。此外，该计划还意在减少欧盟对美国和中国的技术依赖。欧盟委员会主席在声明中表示，“希望人工智能的未来在欧洲创造”。