2023年上半年，Mandiant观察到使用受感染USB驱动器窃取机密数据的事件至少增加了3倍。此前，Mandiant披露了在菲律宾的一次攻击行动。本文将会介绍研究人员发现的两外两次基于USB驱动器的网络间谍行动。通过USB闪存驱动器感染SOGU恶意软件这是使用USB闪存驱动器的间谍攻击，也是针对全球各行业垂直领域的公共与私营部门的攻击行动。攻击者使用USB闪存驱动器加载SOGU恶意软件，来窃取主机的敏感信息。Mandiant将攻击行动归因于TEMP.Hex攻击团伙，针对欧洲、亚洲与美国的多个行业进行攻击，对建筑、工程、商业服务、政府、卫生、运输与零售行业构成威胁。通过USB闪存驱动器传播SN

自互联网信息技术高速发展以来，电商行业蓬勃发展，涌现出众多的网络电商新兴企业。而随着网络电商业务的不断深化拓展，不断地有中小型企业将线下业务交流先线上网站迁移——云上服务。云计算机主机的运维和安全迎来了艰巨的考验。而对于这些考验，我们可以从华为云的解决方案看清保障网站安全的思路脉络。网络运维的成本控制由于是多个企业对接，不同企业所使用的计算机主机是不一样的，一个中小型企业要对接不同企业开展业务，必然要学习多种系统方法，在不同计算机系统间不断切换，多计算机系统方法直接导致人力物力财力成本支出剧增。而在华为云上，以前多个系统现在变为一个系统，直接降低企业成本开销。华为云作为云上服务的网站平台，主机