抢票软件加速包舆情分析 近期，伴随春节即将来临，春运购票需求激增，部分 旅客难以及时买到车票。第三方平台利用消费者的购票焦 虑心理，推出“抢票加速器”“加速包”等服务，声称可 以提高购票成功率。但实际上“加速包”并不能提高购票 成功率。这种行为让消费者支付了不必要的费用，损害了 他们的经济利益。1 月 21 日，央视曝光了抢票软件的真相。 12306 平台明确表示，从未与任何第三方抢票软件合作，也 平台明确表示，从未与任何第三方抢票软件合作，也 没有票额分配和数据连接。此外，抢票软件所宣传的高成 功率和加速包均为营销噱头，实际上加钱不加钱速度一样。 同时，这些软件还存在个人信息泄漏风险。 数据情况：百章舆情数据显示，截至 1 月 21 日，全网相关信息 2202 条，其中主要为微博信息，占比达 58.13%，其余平台信息 较少，具体占比情况如下： 舆情信息来源占比图 此外，监测还显示，相关信息主要从 1 月

微软“甩锅”背后的野心与国家安全问题 7 月 19 日，网络安全公司 CrowdStrike 在推出软件更新 时，没有经过严密测试就大规模推送，导致许多微软视窗用 户蓝屏死机，微软云服务也连带崩溃。随之而来的是全球大 范围的网络故障，波及欧美、亚洲多国的航空、医疗、金融、 零售等多个行业，造成的负面影响和冲击震惊全球。微软发 言人表示，2009 年在欧盟委员会的坚持下与其达成了一项协 凸显了我国网络安全保障的重要性。这一场由美国网络安全 公司 CrowdStrike 的软件更新引发的全球 IT 大瘫痪事件导致 多个国家和地区的航班系统、银行系统、超市系统等众多行 业受到严重影响，运行微软视窗操作系统的电脑陆续出现蓝 屏、访问异常等问题。对于一个国家来说，过度依赖某一家 公司或少数供应商的操作系统和安全软件可能会带来潜在 的安全隐患。 从国家安全的角度来看，这种大规模的 IT 故障可能会被 微软发言人将此事的责任归咎于欧盟，微软希望摆脱欧 盟的束缚，不再给任何第三方安全软件访问系统底层的权限， 但这样直接的后果就是所有的第三方安全公司都会“死掉”， 微软的目的是垄断操作系统底层安全软件的权益。 假设没有欧盟的政策限制，那么意味着微软只要垄断其 操作系统，就不会有任何第三方独立的安全软件存在。这一 点对中国意味着国家安全的灾难，如果第三方软件都被微软 取消了访问系统底层的权利，那么在中国电脑里发生了什么

表示，此传言为谣言。腾讯也称暂时没有接收到这个消息 据蓝鲸财经报道，苹果中国区技术顾问表示，目前苹果正 在与腾讯沟通确认后续腾讯是否还会继续向苹果应用商店 提供软件下载抽成，称微信作为一个比较大众的软件，双 方都会为了自己相应的效益做出一定处理。 据悉，目前苹果要求软件在应用商店发售时，如果软 件收费，苹果也要收费，且日常游戏中的支付必须通过苹 果支付，苹果要收取抽佣， “ ” 被网民戏称 苹果税 。目前国 开发者的收费模式有不合理的地方。一个是软件在应用商 店发售时，如果软件收费，苹果也要收费，第二个是日常 游戏中的支付必须通过苹果支付，苹果要收 15%或 30%的 抽佣。这两个收费模式本身就是不合理的，就是垄断型的。 心动网络 CEO 黄一孟：苹果虽然还不敢直接下架微信 抖音，但可以卡着新版本更新不给他们过审，就是封闭平 台之恶，只要不给用户自由安装软件的权限，平台永远可 以卡着 App 利用隐私保护器曝光 QQ “ 偷窥用户隐私，并推出所谓 360 ” 扣扣保镖 ，由于用户对QQ 客户端安全性担忧，该软件 72 小时内下载量突破 2000 万。2010 年 11 月 3 日傍晚 6 点，腾讯公开信宣称， 将在装有 360 软件的电脑上停止运行 QQ 软件，必须卸载 360 软件才可登录 QQ。随后，在工信部和公安部的介入下 双方恢复兼容。但从 2010 年至 2014 年，双方先后就

的时代，处处都有硬件和软件的影子，这些硬件和软件背后则是靠互联网发家的 巨头们。只要你不是杠精，你就得承认它们是无法替代的。如果有竞争力足够的 替代品，用户也可以足够硬气地索要真诚的道歉并等待其落实，但很多情况下是没有的。 设想一下，如果你删掉手机里最常用的社交软件（不具体指哪个），你能坚 持多久？聊天靠短信的时代早就过去了。如果你删掉手机里最常用的支付软件 （同上），你能坚持多久？ （同上），你能坚持多久？很多年没用过现金了吧？当你去到一个陌生的城市， 没有那款打车软件（同上），出租车司机在你说出目的地的时候就知道你是外地 人，车费自然是人家说了算。 那么，我们为何非要揪着犯了错误的企业给一个走心的“道歉”呢？ 道歉可以，不盈利不行 很多公司，特别是科技类企业的商业模式通常与用户的期待背道而驰。用户 希望尽可能地保护隐私，但科技公司迫切需要数据，在数据基础上挖掘隐私并提 供针对性服务。

折扣，以及在未来⼗年内购买⾼达100亿美元数据集成和⼈⼯智能⼯具的选择权。该协 议并⾮采购新产品的义务，⽽是⼀项结构性变⾰ ，旨在缩短采购时间并降低合同相关费 ⽤ ，从⽽能够在关键任务系统中更快地部署软件。路透社特朗普升级与加拿⼤的贸易战，承认问题愈演愈烈。 唐纳德·特朗普总统扩⼤了贸易冲 突 ，对加拿⼤部分商品征收35%的关税。特朗普在空军⼀号上发表声明，将加拿⼤倾向 于承认巴勒斯坦与美国的国家安 ⽹络、科技与市场 CISA 推出免费Thorium 恶意软件分析平台。美国⽹络安全和基础设施安全局 (CISA) 和桑迪亚国家实验室推出了Thorium，这是⼀款免费的恶意软件和取证分析平台，旨在 ⾃动化和简化调查流程。Thorium 专为⽹络安全团队打造 ，将商业、开源和定制⼯具集 成到⼀个系统中 ，从⽽能够更快地评估恶意软件威胁。它⽀持从软件分析到事件响应的 多种功能，并有助于管理⽇益复杂的⽹络威胁。开发⼈员表⽰ 多种功能，并有助于管理⽇益复杂的⽹络威胁。开发⼈员表⽰ ，Thorium 并⾮万能药， 但它解决了组织和应⽤专⽤⼯具⽅⾯的挑战。它可定制、可扩展，适⽤于没有内部恶意 软件分析师的组织。该平台允许⽤⼾⾃动化常规分析，节省时间和成本，并促进联邦和 关键基础设施部⻔之间的协作。CISA 强调，Thorium 是旨在为⽹络安全社区提供共享 ⼯具和功能的更⼴泛努⼒的⼀部分。TheRecordBleepingComputer 微软揭露克⾥姆林宫通过ISP

司法机构对⾃⾝技术（包括软件开发和采购）的管理不善”。TheRecordCyberScoop ⻢斯克宣布成⽴⼈⼯智能软件公司“Macrohard”与微软竞争。埃隆·⻢斯克计划创建—家 名为 Macrohard 的⼈⼯智能公司 ，旨在⽣产数百万个⼈⼯智能代理，并主导⼈⼯智能 软件市场。据报道，⻢斯克将微软视为其在软件领域的主要竞争对⼿。Macrohard 将⽣ 产能够编写代码、⽣成图像和视频，甚⾄进⾏⾃主软件测试的代理。⻢斯克似乎将 能够同时驱动数百个⼈⼯智能代理，以极快的速度模拟类似微软的软件，这些代理将塑 造软件设计的未来。Cybernews 新型安卓恶意软件伪装成俄罗斯情报机构开发的安全软件。—款新型安卓恶意软件伪装 成俄罗斯联邦安全局 (FSB)开发的杀毒⼯具软件 ，正被⽤于攻击俄罗斯企业⾼管。俄 罗斯⽹络安全研究⼈员于今年1 ⽉发现了这款恶意软件，并已对其进⾏了多个版本的采样 ，这表明该⼯具正在持续开发中。该恶意软件针对俄罗斯企业，其中—个版本冒充俄 冒充俄 罗斯联邦中央银⾏ ，另外两个名为“SECURITY_FSB”和“ФCБ”（FSB） 的变种则伪装成 俄 罗斯情报机构的软件。该恶意软件的界⾯仅有俄语版本。尽管它缺乏安全相关功能， 但该 恶意软件试图模仿真正的安全⼯具，以防⽌受害者将其从设备中删除。安装后，该 恶意软 件会请求多项⾼风险权限，包括地理位置、短信和媒体⽂件访问、摄像头和录 ⾳ ，以及始终在后台运⾏的权限。BleepingComputer

正在推进—种名为 Eagle Eye 的新设备⽣态系统，作为他们努⼒的核⼼。在获得这两项合同之前，微 软早期基于 HoloLens 的 IVAS 系统经历了多年的延迟，并遭到⼠兵投诉，该系统受到 硬件和软件缺陷的困扰。美国陆军希望此次竞赛能够在未来⼗年内产⽣—种可靠的、可 ⽴即投⼊实战的混合现实能⼒。 美国头号通缉犯躲避联邦调查局追捕21 年，最终在威尔⼠被抓获。丹尼尔·安德烈亚斯· 圣地亚哥是联邦 纽约⼤学的研究⼈员创建了能够操纵LLM（法学硕⼠）进⾏勒索软件攻击的恶意软件。 纽约⼤学的研究⼈员声称⾃⼰开发了PromptLock，这是—种恶意软件，利⽤即时注⼊ 技术操纵LLM，协助勒索软件攻击。PromptLock还会触发OpenAI ChatGPT变体上的指 令，检查⽂件系统、窃取数据并编写勒索信。上个⽉ ，ESET的研究⼈员表⽰ ，他们发 现了⾸个在野外存在的“⼈⼯智能勒索软件”。纽约⼤学的研究⼈员确认，他们开发该代 ，该项⽬旨在阐明⼈⼯智能恶意软件的潜在威胁。在他们的学术 论⽂中，研究⼈员将这种恶意软件技术称为“勒索软件3.0”，并将其描述为—种新的攻 击⽅法，它“利⽤⼤型语⾔模型（LLM） ⾃主规划、调整和执⾏勒索软件攻击⽣命周 期”。—名团队成员表⽰ ，该项⽬的动机是“勒索软件越来越猖獗，它使⽤了许多新技 术，⽐如⾼级加密……与此同时，我们也看到⼈⼯智能正在⼤幅改进。” 其他报道则指 出 ，⼈⼯智能可能会重塑勒索软件的运作⽅式，⽽勒索软件的运作传统上需要熟练的开

需议会批准即可实施。《记录》 去年，美国对间谍软件公司的投资者数量⼏乎增⻓了两倍，美国成为间谍软件⾏业的 领头⽺。⼤西洋理事会（Atlantic Council）的—份新报告显⽰ ，去年美国对间谍软件公 司的投资者数量⼏乎增⻓了两倍，从2023年的11家增⾄2024年的31家，使美国超越以⾊ 列和意⼤利 ，成为该⾏业最⼤的⾦融中⼼。该分析调查了46个国家/地区的561个与间 谍软件相关的实体 ，揭⽰了—个不断增⻓ ，揭⽰了—个不断增⻓且不透明的全球市场。尽管美国政府针对间谍 软件公司实施制裁、实体列⼊名单和签证限制 ，但美国资本仍在持续流⼊。总部位于佛 罗⾥达州的AE Industrial Partners收购了Paragon，据称其产品已被⽤于针对20多个国 家的90名WhatsApp⽤⼾； ⽽Integrity Partners则投资了Candiru的制造商Saito Tech， 后者已被列⼊美国商务部的实体名单。该报告强调了经销商和经纪⼈在掩盖间谍软件活 和经纪⼈在掩盖间谍软件活 动和所有权⽅⾯发挥的⽇益重要的作⽤。报告还指出，⽇本、⻢来西亚和巴拿⻢出现了 新的间谍软件实体。《记录》（The Record）和《连线》（WIRED）杂志刊登了KC版 参议员称，联邦贸易委员会应在 Ascension 勒索软件攻击后调查微软。参议员罗恩·怀 登敦促联邦贸易委员会调查微软在2024 年针对 Ascension Health 的勒索软件攻击中所 扮演的角⾊。此次攻击导致

的卫星⼴播，并⽤莫斯科胜利 ⽇游⾏的画⾯取⽽代之——这表明卫星中断的威胁切实存在。超过12000颗运⾏中的卫 星⽀撑着关键的军事、通信、导航和经济基础设施。它们很容易受到⽹络攻击，尤其是 通过过时的软件。美国安全官员还警告称，俄罗斯正在研发⼀种反卫星核武器，这种武 器可能导致近地轨道⻓达⼀年⽆法使⽤——其后果堪⽐“太空古巴导弹危机”。与此同 时，围绕⽉球和地外资源（例如氦-3）的竞争正在升温，以期 ，他计划 在保留隐私保护措施的同时 ，争取将该法案延⻓ 10 年，并“进⼀步明确某些现有条款， 以更好地应对不断变化的威胁形势”。CyberScoop Workday 客户关系平台遭社会⼯程数据攻击。云软件公司 Workday 的客⼾关系管理 (CRM) 平台遭受社会⼯程攻击。攻击者获取了客⼾信息 ，包括姓名、电⼦邮件地 址和 电话号码 ，Workday 认为这些信息可能被利⽤来进⼀步实施社会⼯程诈骗。 ，该组织通过社会⼯程和语⾳钓 鱼攻击来攻击 Salesforce CRM 实例。记 录BleepingComputerTechCrunch司法部在针对Zeppelin 勒索软件运营商的⾏动中缴获加密货币。美国司法部 从⼀名涉 嫌与 Zeppelin 勒索软件⾏动相关的勒索软件运营商⼿中缴获了超过 280 万美元的加密 货币。司法部⻔还没收了 7 万美元现⾦和⼀辆豪华轿⻋。 Ianis Aleksandrovich Antropenko

直是美国⽹络防御的核⼼ ，它使得政府和⾏业之间能够实时共享威胁信息，同时提供⿎励合作的责任和反垄断保护。如果没有它，美国针对⽹络攻击的早期预警系统将会被削 弱 ，使中⼩企业（SMB）——它们已经承受了勒索软件损失的冲击——尤其容易受到 攻击。医院和关键基础设施也⾯临着⽆法及时收到警报的风险。由于中⼩企业占私营企 业劳动⼒的近—半和 GDP 的 43.5%，它们的倒闭将波及整个经济。凯泽强调 ，美国的 全 步部署。美联社ICE获得以⾊列制造的间谍软件的使⽤权，该软件可⼊侵⼿机和加密应⽤程序。特朗普 政府批准了—项价值200万美元的合同，允许美国移⺠和海关执法局（ICE）使⽤ Graphite。Graphite是—款强⼤的间谍软件⼯具，由以⾊列公司Paragon Solutions开 发 ，现已归—家美国公司所有。根据采购记录，该交易最初在拜登总统任期内发起，但 因遵守—项限制间谍软件的⾏政命令⽽暂停审查，⽬前已取得进展。Graphite可以渗透 踪⽤⼾ ，甚⾄激活麦克风，充 当监听设备。公⺠⾃由组织警告称，鉴于ICE违反正当程序的历史，向其提供这种侵⼊ 性技术是危险的。专家强调 ，间谍软件是为专制政权⽽⾮⺠主国家设计的，并且“侵⼊ 性的秘密⿊客⼒量正在腐蚀国家”。意⼤利和其他地⽅已经记录了间谍软件的滥⽤情 况，批评⼈⼠表⽰ ，国会必须介⼊限制其使⽤ ，并警告称该⼯具存在严重风险。《卫 报》 秘鲁誓⾔对印尼外交官“遇刺案”展开调查。秘鲁当局誓⾔将对印尼外交官泽特罗·莱昂