世界黑客新闻动态
在这里，您可以找到最新的国际威胁情报、黑客趋势和维基解密信息。
1,249个主题在此版块
-
- 0 篇回复
- 105 次查看
Google表示，它将向1万名”高风险”用户提供免费的硬件安全密钥，几天前该公司曾警告数千名Gmail用户，他们是一些受支持的黑客的目标。由Google威胁分析小组（TAG）发出的警告提醒超过14000名Gmail用户，他们已成为APT28（也称为Fancy Bear）国家支持的钓鱼活动的目标，据说该活动由俄罗斯GRU情报机构的特工组成。 Fancy Bear已经活跃了十多年，但它因入侵民主党全国委员会及其在2016年美国总统选举前的虚假信息和影响选举活动而广为人知。 http://hackernews.cc/wp-content/uploads/2021/10/1633760706153-600x418.jpg “这些警告表明是针对而不是妥协。如果我们对你发出警告，那么我们阻止他们的可能性非常大，”Google的TAG主管Shane Huntley周四在Twitter上写道。”这个月增加的数字来自于少数目标的活动，这些活动被阻止了。” Huntley补充说，这些警告对活动家、记者和政府官员等个人来说是正常的，因为这就是政府支持的实体的目标。”如果你是活动家/记者/政府官员或在国家安全机构工作，这个警告说实话不应该是一个惊喜。在某些时候，一些受到支持的实体可能会试图向你发送一些东西。”他说。 Google在一篇博文中说，它将在2021年全年发送安全密钥，以鼓励用户加入其高级保护计划（APP），该计划保护那些具有高知名度和敏感信息的用户，他们有可能受到有针对性的在线攻击。安全密钥使网络钓鱼攻击更难奏效，因为安全密钥只能用于解锁合法…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 108 次查看
Sophos报告称，最近观察到的一次攻击使用了基于python的勒索软件变种，目标是一个组织的VMware ESXi服务器，攻击者加密了所有虚拟磁盘。 攻击者使用了自定义Python脚本，该脚本一旦在目标组织的虚拟机管理程序上执行，就会使所有虚拟机脱机。 Sophos的安全研究人员解释说，攻击者相当迅速地执行了勒索软件:在最初的攻击大约三小时后，加密过程就开始了。 初始访问时，攻击者破坏了一个没有设置多因素身份验证的TeamViewer帐户，该帐户在一个具有域管理员凭据的用户的计算机的后台运行。 Sophos解释说，攻击者在该组织所在的时区等了30分钟后登录，然后下载并执行了一个工具来识别网络上的目标，然后他们顺利找到一个VMware ESXi服务器。 凌晨2点左右，攻击者获取了一个SSH客户端登录服务器，利用ESXi服务器上的内置SSH服务ESXi Shell，该服务可在ESXi服务器上进行管理。 在首次扫描网络3小时后，攻击者登录到ESXi Shell，复制Python脚本，然后对每个数据存储磁盘卷执行该脚本，从而对虚拟机的虚拟磁盘和设置文件进行加密。 该脚本只有6kb大小，但允许攻击者使用多个加密密钥、各种电子邮件地址以及要附加到加密文件的文件后缀对其进行配置。 根据Sophos的说法，该脚本包含多个硬编码加密密钥，以及生成更多密钥的程序，研究人员因此得出结论，勒索软件每次运行都会生成一个唯一的密钥。 因此，在这种特定的攻击中，由于攻击者对三个目标ESXi数据存储分别执行了脚本，因此为每个加密过程创建了一个新的密钥…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 103 次查看
http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20211011104503-600x211.jpg 国际特赦组织(Amnesty International)的一份报告称，一家印度网络安全公司与一款针对知名活动人士的安卓间谍软件程序有关。 国际特赦组织的团队进行了调查，他们证实了该公司与一起针对多哥人权维护活动人士的间谍案件有关，还观察到其在几个关键的亚洲地区部署间谍软件的迹象。 据国际特赦组织称，这款安卓间谍软件与印度网络安全公司英尼福实验室(Innefu Labs)有关联，此前该公司的一个IP地址被多次用于分发间谍软件的有效载荷。 然而，实际部署可能是Donot Team组织(APT-C-35)在执行，这是一群印度黑客，他们至少从2018年就开始以东南亚各国政府为目标。 针对多哥活动人士的攻击始于WhatsApp上一条未经请求的信息，暗示用户安装一款名为“ChatLite”的据称安全的聊天应用。 在此失败后，攻击者从Gmail账户发送了一封电子邮件，邮件中携带了一个带有标签的MS Word文件，该文件利用了一个旧的漏洞，插入间谍软件。 http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20211011104510-341x600.jpg 在ChatLite事件中，间谍软件是一个定…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 116 次查看
医疗设备制造商美敦力公司(Medtronic)已召回其部分胰岛素泵使用的遥控器，因为这些遥控器存在严重的漏洞，可能导致患者受伤或死亡。 攻击者可以利用漏洞来改变胰岛素泵提供给病人的剂量。 “MiniMed™远程控制器使用无线射频(RF)与胰岛素泵通信，可以在不按任何胰岛素泵按钮的情况下将一定量的胰岛素放入美敦力泵。”医疗设备供应商在发布紧急医疗设备召回通知时这样说。 “2018年5月，一名外部网络安全研究员发现了一个潜在风险，该风险与MiniMed™Paradigm™系列胰岛素泵和相应的远程控制器相关。研究人员的报告指出,如果未经授权的个人距离胰岛素泵用户较近，可以从用户的远程控制器复制无线射频信号(例如,在用户远程传送药丸的过程中),之后该个人可能会额外传送一个胰岛素泵药丸。这可能会引起潜在的健康风险，比如，如果额外的胰岛素摄入量超过了用户的胰岛素需求，就会导致低血糖，而如果胰岛素摄入量不足，就会导致高血糖。” 该公司指出，到目前为止，还没有收到任何因该问题造成的伤亡报告。 2018年8月，该公司首次向一些用户传达了召回信息，建议在不使用远程药丸传送功能时禁用该功能，防止在使用可选的远程控制器时受到网络攻击。 该公司召回MiniMed 508和Paradigm系列胰岛素泵远程控制MMT-500和MMT-503型号产品，受影响的设备占市场上胰岛素泵的60%。还好现在这两个设备都不再由供应商生产。 http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 108 次查看
上周三，Evina的一位法国网络安全专家Maxime Ingrao发现，在Play Store最热门的新免费应用程序中，有一些恶意软件窃取了Facebook凭证和其他一些数据。他公开了自己的发现，并在Twitter上上传了详细版本。 http://hackernews.cc/wp-content/uploads/2021/10/1-484x600.jpg 这名研究人员在安装一个应用程序时偶然发现了该恶意软件，当该应用程序引导用户连接Facebook以使用该应用程序时，他产生了怀疑。然后他看了一眼应用程序的代码，就在这时，他发现应用程序执行命令用于检索Facebook凭证。 他发现了两个使用相同代码的应用程序，认为它来自同一个新的恶意软件组织。这两个应用程序属于同一类别:摄影应用程序。 Ingrao说:“这些请求是用亚洲/新加坡的时间戳执行的，所以攻击很有可能是来源于那里。” 一些被恶意软件感染的应用程序下载量超过50万次，包括Pix Photo Motion Edit 2021和Magic Photo Lab – Photo Editor，后者的安装量超过5万次，现已从Play Store中删除。 Maxime发现，在不同国家的Play Store，“Pix Photo Motion Edit 2021”在新应用程序排名中都是第一名，甚至在墨西哥也是第一名。这使得它在两周内的下载量达到50万次。 恶意软件启动一个webview并运行javascript命令来检索用户输入的值。然后利用api图获取账户信息。 http://h…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 117 次查看
乌克兰安全局（SBU）已经逮捕了一名黑客，他开发和利用了一个由超过10万个机器人组成的僵尸网络。该罪犯是一名居住在乌克兰伊万诺·弗兰科夫斯克的普里卡尔帕蒂亚地区的居民。这个庞大的机器人大军被用来触发分布式拒绝服务（DDoS）攻击或用于发送垃圾邮件。 除此以外，他还被用来通过暴力手段来窃取用户凭证，如密码，测试各种网站的弱点，为将来的网络攻击做准备，罪犯通过在线论坛和Telegram销售和接收此类攻击的命令。 http://hackernews.cc/wp-content/uploads/2021/10/75f81027480e80d-600x400.jpeg SBU利用他在俄罗斯数字支付服务WebMoney上注册的账户追踪到他，这名黑客不慎在那里提供了他的真实地址。 根据《乌克兰刑法典》，该罪犯将根据”第361-1条第2部分（以创作为目的）、361-1条（为使用、分发或销售恶意软件或硬件的目的而创造，以及分发或销售），以及363-1条（干扰工作）。363-1条（通过大量传播电信信息干扰电子计算机（电脑）、自动化系统、计算机网络或电信网络的工作）”被指控。 http://hackernews.cc/wp-content/uploads/2021/10/28cebf917714bd1-600x338.jpeg （消息及封面来源：cnBeta）
CHT丨情报收集的最后回复， -
- 0 篇回复
- 110 次查看
随着勒索软件和世界各地其他网络攻击的增加，系统运营商更加担心复杂的 “虚假数据注入 “攻击，即黑客向其提供虚假的数据，欺骗电脑系统和人员，使其认为操作正常。然后，攻击者扰乱了工厂关键机器的功能，导致其运行不良或故障。当安全人员意识到他们被欺骗时，为时已晚，造成了灾难性的后果。 普渡大学的Hany Abdel-Khalik想出了一个强有力的对策：使运行这些网络物理系统的计算机模型具有自我意识和自我修复能力。利用这些系统数据流中的背景噪音，Abdel-Khalik和他的学生嵌入了无形的、不断变化的、一次性使用的信号，将被动的组件变成主动的观察者。即使攻击者拥有一个完美的系统模型副本，任何试图引入伪造数据的行为都会被系统本身立即发现并拒绝，不需要人类的回应。 http://hackernews.cc/wp-content/uploads/2021/10/cba626370349427-600x400.jpeg 今天，能源、水和制造业的关键基础设施系统都使用先进的计算技术，包括机器学习、预测分析和人工智能。员工们使用这些模型来监测其机器的读数，并验证它们是否在正常范围内，即所谓的”数字双胞胎”。数据监测模型的重复模拟，帮助系统操作员确定何时出现真正的错误。但是，用于控制核反应堆和其他关键基础设施的模拟器很容易地获得。还有一个常年存在的风险是，系统内部的某个人，如果能够接触到控制模型及其数字孪生体，就可以尝试进行偷袭。 为了挫败这种策略，Abdel-Khalik和核工程专业三年级的研究生Arvind Sundaram找到了一种方法，将信号隐…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 112 次查看
上个月，美国主要韩裔美国人社区金融服务提供商之一的太平洋城市银行（Pacific City Bank，PCB）遇到了勒索软件攻击事件。 该银行向其客户发送信函，告知他们2021年8月30日发现的一个安全问题，并称这个问题已经解决。 2021年9月7日，PCB完成了对此事件的内部调查，发现勒索软件犯罪者从其系统中获得了以下数据： 贷款申请表格 W-2客户公司信息 工资及税务详情 客户公司的工资记录 报税文件 客户姓名、地址、社会保险号码 PCB尚不清楚这一事件是否影响了银行的整体客户或仅仅是一小部分客户。同时，PCB表示，客户受到的影响程度并不相同，但或多或少地遭到了数据泄露。 对于收到通知邮件的客户，银行提醒他们对未经请求的邮件保持警惕，并密切关注其银行账户和信用报告是否存在欺诈迹象。 此外，该银行还通过Equifax提供为期一年的免费信用监控和身份盗窃保护服务，并在信函中提供注册引导信息。 虽然PCB没有说出对9月事件的勒索软件组织的名字，但AvosLocker却直接自报家门，并在其数据泄露网站上发布了一条记录。 这次袭击计划在2021年9月4日进行，因此五天的间隔可能只是第一轮谈判回合的“宽限期”，在此阶段勒索犯通常避免公开声明。 这份文件最终被上传到勒索门户网站。 http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20211012111109-600x489.jpg AvosLocker是一个较…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 111 次查看
http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20211012141626-600x200.jpg 微软威胁情报中心(MSTIC)和微软数字安全部门(DSU)的研究人员发现了一个恶意活动群体，跟踪为DEV-0343，它的目标是美国和以色列国防技术公司的Office 365租户。 攻击者针对目标组织发起了大规模的密码喷洒攻击，这一恶意活动于2021年7月首次被发现。 “DEV-0343是微软威胁情报中心(MSTIC)于2021年7月下旬首次观察并开始跟踪的一个新的活动群体。MSTIC观察到DEV-0343对250多家Office 365租户进行了大量的密码喷洒攻击，重点是美国和以色列的国防技术公司、波斯湾的入境港口，或在中东有业务存在的全球海运公司。”“虽然只有不到20家目标租户被成功攻击，但DEV-0343在继续改进他们的攻击技术。”微软发布的这篇帖子写道。 微软补充说，对于启用了多因素身份验证(MFA)的Office 365账户的密码喷洒攻击并未生效。 DEV-0343主要针对防务公司，这些公司支持美国、欧盟和以色列政府合作伙伴并产出军用雷达、无人机技术、卫星系统和应急响应通信系统。 微软研究人员表示，这一活动与德黑兰的利益一致，而且其ttp与另一个与伊朗有关的攻击者的类似。 “进一步的活动目标包括地理信息系统(GIS)、空间分析、波斯湾的区域入境港口以及几家专注于中东业务的海运和货物运输公司。”报告…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 130 次查看
BlackTech是一个网络间谍组织，在2018年前后对日本发起攻击活动。近日，研究人员发现了BlackTech可能使用的恶意软件Gh0stTimes。 研究人员在受Gh0stTimes感染的服务器上还发现了其他恶意软件，如下载器、后门程序、ELF Bifrose和攻击工具。这些工具可能会也被BlackTech组织使用。研究人员此次的研究说明BlackTech攻击组织依然活跃，且使用了更多的工具。 更多内容请至Seebug Paper 阅读全文：https://paper.seebug.org/1737/ 消息来源：JPcert，封面来自网络，译者：Zoeppo。 本文由 HackerNews.cc 翻译整理。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
CHT丨情报收集的最后回复， -
- 0 篇回复
- 109 次查看
微软披露其已经缓解了一场发生于8月份的2.4Tbps分布式拒绝服务（DDoS）攻击。这次攻击针对欧洲的一个Azure客户，比微软在2020年记录的最高攻击带宽量高出140%。它也超过了之前最大的攻击2.3Tbps的峰值流量，这是在去年针对亚马逊网络服务的攻击。 http://hackernews.cc/wp-content/uploads/2021/10/8872465a6838207-600x256.png 微软表示，这次攻击持续了10多分钟，短暂的流量爆发峰值为2.4Tbps，随后下降到0.55Tbps，最后回升到1.7Tbps。DDoS攻击通常用于迫使网站或服务脱机，这要归功于网络主机无法处理的大量流量。它们通常是通过僵尸网络进行的，僵尸网络是一个使用恶意软件或恶意软件进行远程控制的机器网络，Azure能够在整个攻击过程中保持在线，这要归功于它吸收数十Tbit DDoS流量攻击的能力。 “攻击流量来自大约7万个来源，包含来自亚太地区的多个国家，如马来西亚、越南、日本等国家以及美国本土，”微软Azure网络团队的高级项目经理Amir Dahan解释说。 虽然2021年Azure上的DDoS攻击数量有所增加，但在8月最后一周的这次2.4Tbps攻击之前，最大攻击吞吐量已经下降到625Mbps。微软没有说出被攻击的欧洲Azure客户的名字，但这种攻击可以作为二次攻击的掩护，特别是在试图传播恶意软件和渗透到公司系统的过程中。 亚马逊网络服务（AWS）之前保持着最大的DDoS攻击防御的记录，也就是上面所说的2.3Tbps的尝试，超过…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 110 次查看
数日前，微软发布了年度《Digital Defense Report》，指出对政府最大的数字威胁主要来自俄罗斯、朝鲜、伊朗等国家。今天，这家科技巨头再次发布了一份咨询报告，称多家参与国防的美国公司正被一个与伊朗有关的威胁行为者盯上。 http://hackernews.cc/wp-content/uploads/2021/10/db8cf103b7afb28-600x400.jpeg 图片来自于微软 微软发现的最新恶意活动集群目前被称为 DEV-0343。该公司将这一命名方式分配给一个发展中的集群，其身份尚未得到确认。一旦对他们的身份达到足够高的信任度，这个 ID 就会被改变为一个被命名的威胁行为者的 ID。 截至目前，DEV-0343 的目标似乎是美国和以色列的国防公司、在中东有业务的全球海上运输公司以及波斯湾的入境港口。它的攻击方法包括对 Office 365 订阅用户进行密码喷洒（Password Spraying），这显然意味着具有多因素认证（MFA）的账户对它有弹性。微软表示，超过 250 个订阅用户成为攻击目标，但只有不到 20 个租户被成功入侵。目前受影响的客户已经被告知。 微软将这一活动与伊朗联系起来的一些理由如下。 根据生活模式分析，这一活动可能支持伊朗伊斯兰共和国的国家利益，与伊朗行为者在地理和部门目标上的广泛交叉，以及与源自伊朗的另一行为者在技术和目标上的一致性。 微软公司评估说，这种目标定位支持伊朗政府跟踪对手的安全服务和中东地区的海上航运，以加强他们的应急计划。获得商业卫星图像和专有的航运计划和日志…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 118 次查看
http://hackernews.cc/wp-content/uploads/2021/10/%E5%BE%AE%E4%BF%A1%E5%9B%BE%E7%89%87_20211013111903-600x314.jpg 荷兰当局向一家DDoS网站的十多名客户发出了最后通牒，通知他们，如果继续网络攻击将被起诉。 荷兰警方的信件旨在减少网络犯罪，并引导罪犯采用合法手段来提高他们的技能。 周一，29名荷兰公民收到了警方的信件，并得知他们的犯罪活动已经被记录，未来的犯罪行为可能会被定罪。 “我们已经在我们的系统中标记了你，现在你将收到最后的警告。如果以后再出现类似情况，我们将予以起诉。在这种情况下，你不仅要考虑你的设备没收，还要考虑可能的定罪、犯罪记录”——荷兰警方 上述所有人都是minesearch.rip的使用者，minesearch.rip这个所谓的booter网站可以帮助用户对他们选择的目标发起DDoS攻击。 警方是在2020年开始调查该网站后得知他们的活动，此前，一个游戏服务器遭到了DDoS攻击，该攻击正是通过minsearch .rip网站进行的。 该服务被用于对私营和公共部门的数十个目标发起了DDoS攻击。 该网站现已关闭，调查仍在进行中。 去年7月30日，荷兰警方搜查了涉嫌参与该网站的两名19岁青年的家。三个月前，警方在一周内关停了15个booter网站。 周一寄出的29封信件不具备任何法律效应，而是作为对收信人的最后警告。警方的这一举措旨在纠正这些罪犯，引导他们选择合法途径，多多锻炼IT技能来提高知识水平…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 103 次查看
据称，一名妇女入侵了佛罗里达州一家飞行培训学校的系统，删除并篡改了与该校飞机有关的信息。根据一份警方报告，在某些情况下，以前有维修问题的飞机被 “批准 “飞行。据该学校的首席执行官说，黑客攻击可能使飞行员处于危险之中。 这位名叫劳伦-利德的女性，曾经在墨尔本飞行培训学校工作，在2019年11月底，公司解雇了她的父亲后，她辞去了飞行操作经理的职务。根据Motherboard网站获得的法庭记录，几个月后她黑进了前公司的系统，删除和更改记录，显然是为了报复她的前雇主。 http://hackernews.cc/wp-content/uploads/2021/10/67b58a14e82066e-600x360.png 墨尔本飞行培训公司的首席执行官德里克-法伦于2020年1月17日报警，称五天前他登录了自己的Flight Circle账户，这是一个公司用来管理和跟踪飞机的应用程序，并发现有信息丢失。德里克-法伦发现，有人删除了与有维修问题飞机有关的记录，检查的提醒也都被删除了。这意味着可能不安全的飞机被故意变成了适航。 德里克-法伦随后停飞了所有航班。根据该文件，五天后，德里克-法伦报警并指控汉普顿-利德和他的女儿劳伦是黑客的幕后黑手。警方调查人员随后获得了用于访问该账户IP地址的相关信息，并发现它属于汉普顿-利德。调查人员还传唤了Google，以获取用于登录Flight Circle应用程序的Gmail账户信息，并发现该电子邮件地址属于一个名字为”Lides”的用户。根据该文件，汉普顿-利德后来告诉调查人员，这就是他们家的电子邮件地址…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 112 次查看
一个流传了6个月的骗局已经发展到影响iOS用户。黑客利用社交媒体、约会应用程序、加密货币和滥用苹果公司企业开发者计划，从毫无戒心的受害者那里盗取了至少140万美元。 名为CryptoRom欺诈的实施相当直接，在通过社交媒体或现有数据应用程序获得受害者的信任后，用户被愚弄安装一个修改版的加密货币交易所，诱使其投资，然后被骗走现金。 http://hackernews.cc/wp-content/uploads/2021/10/1fb6a57f0ecd18f-600x334.jpeg 在通过约会应用程序获得受害者的信任后，骗子开始讨论加密货币投资问题。然后，他们被引导到一个看起来像苹果应用商店的网站，然后被告知下载一个移动设备管理程序，让他们控制一些功能，并能够使用由骗子制作的签名应用程序。 在回到假的App Store网页后，毫无戒心的用户会被提示下载一个通过苹果企业配置或超级签名分发方式，用与移动设备管理配置文件证书签名相关的应用程序。该应用程序是Bitfinex加密货币交易应用程序的一个假版本。 然后，受害者被说服向一种加密货币进行小额投资作为概念证明，并被允许提取利润。当进行更多的存款之后，受害者发现无法提现，并被攻击者告知，要么就把钱拿给自己，要么就必须进行更多的投资，或者必须交税才能把钱取出来。 来自Sophos的一份报告详细说明了资金损失的数量。具体来说，一名受害者损失了约87000美元，其他报告发现损失45000美元和25000美元。研究人员发现，有一个比特币地址被转入了不到140万美元。鉴于该欺诈计划可能有多个地…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 115 次查看
Google发布了一份新的勒索软件报告，以色列是在此期间最大的样本提交者。这家科技巨头委托网络安全公司VirusTotal进行分析，这需要审查来自140个国家的8000万个勒索软件样本。根据该报告，以色列、韩国、越南、新加坡、印度、哈萨克斯坦、菲律宾、伊朗和英国等国家是根据VirusTotal审查的提交数量确定的10个最受影响的地区。 http://hackernews.cc/wp-content/uploads/2021/10/1634269927149-600x398.jpg 从2020年开始，勒索软件活动在2020年的前两个季度达到高峰，VirusTotal认为这是因为勒索软件即服务组织GandCrab的活动。 “GandCrab在2020年第一季度有令人担忧的高峰，之后急剧下降，但它仍然活跃，但就新鲜样本的数量而言，处于不同的数量级，”VirusTotal说。 2021年7月还有一个相当大的高峰，是由Babuk勒索软件团伙推动的，这是一个在2021年初发起的勒索软件行动。Babuk的勒索软件攻击通常具有三个不同的阶段。初始访问，网络传播，以及对目标采取行动。 GandCrab是自2020年初以来最活跃的勒索软件团伙，占样本的78.5%。GandCrab之后是Babuk和Cerber，它们分别占样本的7.6%和3.1%。 http://hackernews.cc/wp-content/uploads/2021/10/1634269994325-600x348.jpg 根据该报告，检测到的95%的勒索软件文件是基于Win…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 100 次查看
根据美国财政部公布的最新报告，2021 年上半年勒索事件支付的赎金总额将近 6 亿美元，轻松超过了 2020 年全年的总额。该报告由财政部金融犯罪执法网络周五发布，重点提及了今年发生了几起高调的勒索软件攻击事件，包括 Colonial Pipeline 和肉类加工厂 JBS USA Holdings。 http://hackernews.cc/wp-content/uploads/2021/10/a1858ebd1188888-600x201.jpeg http://hackernews.cc/wp-content/uploads/2021/10/2-600x250.jpeghttp://hackernews.cc/wp-content/uploads/2021/10/3-600x206.jpeghttp://hackernews.cc/wp-content/uploads/2021/10/4-600x248.jpeghttp://hackernews.cc/wp-content/uploads/2021/10/5-600x228.jpeghttp://hackernews.cc/wp-content/uploads/2021/10/6-600x239.jpeghttp://hackernews.cc/wp-content/uploads/2021/10/7-600x284.jpeghttp://hackernews.cc/wp-content/uploads/2021/10/8-600x415.jpeg http://hacker…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 127 次查看
在一个不明身份的人劫持了他们的Tor支付门户网站和数据泄露博客后，REvil勒索软件可能再次关闭。 17日早些时候, Tor网站下线了，一名与REvil勒索软件有关的威胁行为者在XSS黑客论坛上发帖称有人劫持了REvil团伙的域名。 这个帖子最先是被Recorded Future的Dmitry Smilyanets发现的，并声称一个未知的人劫持了Tor隐藏服务(洋葱域)，他们使用的私钥与REvil的Tor网站相同，并且很可能有这些网站的备份。 “今天莫斯科时间中午12点10分，有人使用与我们相同的密钥，打开了隐藏的着陆服务和一个博客，我的担心得到了证实——第三方有洋葱服务密钥备份。一个名为“0_neday”的威胁行为者在黑客论坛上发帖。 此人还说，他们没有发现他们的服务器受到威胁的迹象，但仍将关闭操作。 然后，此人让组织通过Tox联系他，获取活动解密密钥，可能是为了让组织继续勒索受害者，并继续沿用赎金换取解密器的模式。 http://hackernews.cc/wp-content/uploads/2021/10/2-1-600x328.jpg XSS论坛话题：关于REvil网站被劫持 要启动Tor隐藏服务(一个洋葱域)，需要生成一个私有和公共密钥对，用于初始化服务。 私钥必须是安全的，并且只有受信任的管理员可以访问，因为任何访问此私钥的人都可以使用它在自己的服务器上启动相同的洋葱服务。 由于第三方能够劫持域名，这意味着他们也可以访问隐藏服务的私钥。 17日晚上，0_neday再次发布了黑客论坛的话题，但这次说他们的…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 134 次查看
英国的九所学校已经开始使用面部识别来验证儿童的校餐付款，苏格兰北艾尔郡的学校声称，使用该技术比使用卡片或指纹扫描仪付款更快、更卫生，但隐私倡导者警告说，此举正在使得生物识别监控正常化。 “有了面部识别技术，学生只需选择他们的饭菜，看着摄像头就可以走了，这使得午餐服务更快，同时消除了在销售点的任何接触，”学校发给家长的传单上写道。一份常见问题解答说，儿童的生物识别数据是以加密形式存储的，并在儿童离开学校时删除。不过，家长可以选择让孩子使用该技术，也可以使用密码来验证付款。 负责安装该技术的公司CRB Cunninghams的总经理大卫-斯旺斯顿告诉《金融时报》，面部识别将每个学生的付款时间平均缩短到5秒。斯旺斯顿说，该系统的试点已于2020年开始，还有65所学校已签约引进该技术。 据英国《金融时报》报道，北艾尔郡议会声称，97%的儿童或家长都同意加入。但一些家长表示，他们不确定孩子们是否完全理解他们所签署的内容，并受到同伴压力的影响。 http://hackernews.cc/wp-content/uploads/2021/10/5284c7533d8dc5b-600x531.png 在报名前，学校向家长分发了一份解释该技术的传单 各种类型的面部识别系统在世界各地越来越普遍。美国的学校多年来一直在安装这种系统，不过通常是作为一种安全措施。上周，莫斯科在其地铁系统中引入了面部识别支付，活动人士警告说，该技术可能被用来追踪和识别抗议者。美国的多个州和城市已经禁止面部识别，认为该技术经常在种族或性别方面存在偏见。在欧盟，政治家和宣传团…
CHT丨情报收集的最后回复， -
- 0 篇回复
- 107 次查看
据外媒The Record报道，一名黑客入侵了阿根廷政府的IT网络并盗取了该国全部人口的身份证信息，这些数据现在正在私人圈子里出售。上月发生的黑客攻击目标是RENAPER，即Registro Nacional de las Personas，翻译过来就是国家人员登记处。 该机构是阿根廷内政部的一个关键部门，它的任务是向所有公民发放国家身份证，另外它还以数字格式存储数据以作为其他政府机构可以访问的数据库并成为大多数政府查询公民个人信息的骨干。 足球运动员梅西和塞尔希奥·阿圭罗的数据在Twitter上被泄露 本月初，一个名为@AnibalLeaks的新注册账号在Twitter上公布了44位阿根廷名人的身份证照片和个人详细资料，这是有人入侵RENAPER的第一个证据。 这包括该国总统阿尔贝托·费尔南德斯、多名记者和政治人物的详细信息，甚至包括足球巨星梅西和塞尔希奥·阿圭罗的数据。 该名黑客在图片和个人信息在Twitter上公布一天后还在一个知名的黑客论坛上发布广告以提供查询任何阿根廷用户的个人信息的服务。 http://hackernews.cc/wp-content/uploads/2021/10/3063acf365a7306-600x384.png 面对Twitter泄密事件后媒体的退缩，阿根廷政府在三天后确认了安全漏洞。 该国内政部在10月13日的一份新闻稿中指出，其安全团队发现，分配给卫生部的一个VPN账户被用来查询RENAPER数据库的19张照片，就发生在这些照片在社交网络Twitter上发布的那一刻。 官员们还补…
CHT丨情报收集的最后回复，