硬核观察 #514 佳能指导用户绕过其识别原装耗材的硬件 DRM
更多：• 印度黑客组织的恶意程序感染了自己 • 感染勒索软件后，连锁酒店改用 Chrome OS 操作系统
打印机 黑客 勒索软件
182.87.83.174
最近国内的一家超市也染毒了，勒索比特币，看来是一系列有组织的攻击行为。
来自江西南昌的 Chrome Mobile 65.0|Android 8.1 用户
2022-01-13T10:53:02.000
更多：• 印度黑客组织的恶意程序感染了自己 • 感染勒索软件后，连锁酒店改用 Chrome OS 操作系统
![](/data/attachment/album/202201/12/204731yh6a69oafvpf9hpu.jpg)


![](/data/attachment/album/202201/12/204740xml68ie2ml5gx65l.jpg)


### 佳能指导用户绕过其识别原装耗材的硬件 DRM


打印机厂商的主要利润来源于耗材，因而在打印机上设置了 DRM 硬件锁，以阻止用户使用第三方耗材（比如墨水 / 粉盒）。然而在全球芯片供应短缺的大环境下，佳能似乎陷入了一个相当尴尬的境地 ，使用了新的替代芯片的原装耗材不能被自家打印机正确识别。无奈之下，该公司被迫教客户如何 [绕过原厂 DRM 保护](https://arstechnica.com/tech-policy/2022/01/chip-shortage-has-canon-telling-customers-how-to-skirt-its-printer-toner-drm/)：请无视“检测到非原装耗材”的所有故障警告，直接点击关闭按钮，然后就可继续执行打印。



> 
> 老王点评：这真是一件尴尬的事情。
> 
> 
> 


![](/data/attachment/album/202201/12/204754ifun3urett3tkt7j.jpg)


### 印度黑客组织的恶意程序感染了自己


印度的一个黑客组织 Patchwork 主要是攻击巴基斯坦。在 2021 年 11 月底至 12 月初的最新活动中，Patchwork 利用恶意 RTF 文件投放了一个远程管理木马。令人讽刺的是，该木马 [感染](https://blog.malwarebytes.com/threat-intelligence/2022/01/patchwork-apt-caught-in-its-own-web/) 了他们自己的电脑，从而让安全公司 Malwarebytes 收集到了他们电脑和虚拟机的按键和屏幕截图。研究人员发现了该组织开发的基础框架，包括运行 Virtual Box、VMware 作为 Web 开发及测试环境，其主机有英文及印度文双键盘配置等。



> 
> 老王点评：这是脚本小子级别的黑客组织吧。
> 
> 
> 


![](/data/attachment/album/202201/12/204819fuunwgwgyg6ugjmn.jpg)


### 感染勒索软件后，连锁酒店改用 Chrome OS 操作系统


一家斯堪的纳维亚连锁酒店上个月遭受勒索软件攻击，使员工无法访问客人的预订数据，也无法向新到的客人发放钥匙卡。但该酒店没有与黑客联系，也没有为解锁受感染设备的解密密钥进行谈判。该酒店表示，它采取了一种 [新的方法](https://therecord.media/hotel-chain-switches-to-chrome-os-to-recover-from-ransomware-attack/)，“在不到 24 小时内，第一家酒店就在 Chrome OS 生态系统中运行了。而在接下来的两天里，整个公司有 2000 台电脑的系统被转换，包括五个不同国家的 212 家酒店。”接下来他们还会迁移 2000 台电脑，这将预计可以节省 670 万美元。



> 
> 老王点评：问题是，如果没有合理的 IT 管理体系，迁移到 Chrome OS 也不能避免再次被勒索啊。
> 
> 
> 

