股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊(cè)，使用微信掃一掃
威脅周報(bào) | 員工被釣魚，云通訊巨頭客戶數(shù)據(jù)遭泄露損失慘重！
發(fā)布時(shí)間 ：2022年08月11日
類型 ：勒索軟件
分享：
熱門病毒通告
亞信安全熱門病毒綜述 -
Ransom.Win32.BLACKMATTER.THGOCBA
該勒索由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其加密文件后添加后綴：
{string generated from Machine GUID}
該勒索病毒添加如下注冊(cè)表項(xiàng)目值，達(dá)到自啟動(dòng)目的：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
*{random} = {malware path}\{malware name}
其將系統(tǒng)的桌面墻紙?jiān)O(shè)置為以下圖像：
該勒索病毒收集機(jī)器 GUID、計(jì)算機(jī)名、主機(jī)名、用戶名、域、操作系統(tǒng)架構(gòu)、語言、磁盤信息、文件總數(shù)、加密文件總數(shù)等信息。
該勒索軟件通過 HTTP POST 將收集到的信息發(fā)送到以下 URL：
http://{BLOCKED}hacks.com/{encrypted gathered information}
http://{BLOCKED}den.com/{encrypted gathered information}
對(duì)該病毒的防護(hù)可以從下述鏈接中獲取最新版本的病毒碼：17.735.60
https://console.zbox.filez.com/l/2n6wBS
員工被釣魚，云通訊巨頭客戶數(shù)據(jù)遭泄露損失慘重！
據(jù)Bleeping Computer網(wǎng)站8月8日消息，云通訊巨頭Twilio表示，有攻擊者利用短信網(wǎng)絡(luò)釣魚攻擊竊取了員工憑證，并潛入內(nèi)部系統(tǒng)泄露了部分客戶數(shù)據(jù)。
根據(jù)Twilio在上周末的公開披露，8月4日，Twilio首次注意到了這些旨在竊取員工憑證的復(fù)雜社會(huì)工程學(xué)攻擊。這些攻擊者冒充公司內(nèi)部的IT部門人員，向公司員工發(fā)送短信，警告他們的系統(tǒng)密碼已經(jīng)過期，需要通過點(diǎn)擊短信附帶的URL進(jìn)行修改。該URL帶有“Twilio”、“Okta”和“SSO”等具有高仿真性的字段，受害員工一旦點(diǎn)擊便會(huì)跳轉(zhuǎn)到一個(gè)克隆的 Twilio 登錄頁面。
Twilio 的相關(guān)負(fù)責(zé)人對(duì)外表示，已經(jīng)與當(dāng)?shù)囟绦殴?yīng)商取得聯(lián)系，封閉了發(fā)送釣魚短信的賬戶。
數(shù)千文件被盜！某知名網(wǎng)絡(luò)解決方案供應(yīng)商遭勒索攻擊
近日，某知名網(wǎng)絡(luò)解決方案供應(yīng)商遭勒索攻擊，anluowang勒索軟件集團(tuán)被證實(shí)在今年5月下旬入侵了公司網(wǎng)絡(luò)，攻擊者試圖以泄露被盜數(shù)據(jù)威脅索要贖金。
對(duì)此，該公司發(fā)言人表示，攻擊者只能從與受感染員工帳戶相關(guān)聯(lián)的 Box 文件夾中獲取和竊取非敏感數(shù)據(jù)，聲稱及時(shí)采取了相應(yīng)行動(dòng)進(jìn)行遏制。“我們未發(fā)現(xiàn)此事件對(duì)相關(guān)業(yè)務(wù)造成任何影響，包括產(chǎn)品或服務(wù)、敏感的客戶數(shù)據(jù)或敏感的員工信息、知識(shí)產(chǎn)權(quán)或供應(yīng)鏈運(yùn)營?！?/p>
但攻擊者聲稱已經(jīng)從竊取了2.75GB數(shù)據(jù)，大約有3100個(gè)文件，其中很多文件涉及保密協(xié)議、數(shù)據(jù)轉(zhuǎn)儲(chǔ)和工程圖紙。此外，攻擊者還公布了一份在攻擊中被盜的經(jīng)過編輯的 NDA 文件，作為攻擊的證據(jù)，并“暗示”他們破壞了該公司的網(wǎng)絡(luò)并泄露了文件。
微軟2022年8月補(bǔ)丁日多產(chǎn)品安全漏洞風(fēng)險(xiǎn)通告
近日，微軟發(fā)布2022年8月補(bǔ)丁日安全漏洞風(fēng)險(xiǎn)通告，此次共發(fā)布了121個(gè)漏洞補(bǔ)丁，修復(fù)了包含Microsoft Exchange Server、Windows Server、Microsoft Office等多個(gè)產(chǎn)品漏洞。其中34個(gè)漏洞需要額外關(guān)注，包括17個(gè)緊急漏洞和17個(gè)重要漏洞。
工信安全中心發(fā)布《2022年上半年我國網(wǎng)絡(luò)安全產(chǎn)融合作發(fā)展報(bào)告》
近日，工信安全中心發(fā)布了《2022年上半年我國網(wǎng)絡(luò)安全產(chǎn)融合作發(fā)展報(bào)告》。報(bào)告闡述了2022年上半年我國網(wǎng)絡(luò)安全領(lǐng)域非上市投融資總體情況，分析當(dāng)前產(chǎn)業(yè)發(fā)展優(yōu)勢和存在的問題挑戰(zhàn)，預(yù)判未來發(fā)展趨勢，并提出相關(guān)對(duì)策建議，旨在為產(chǎn)業(yè)界提供了解我國網(wǎng)絡(luò)安全創(chuàng)新發(fā)展的全新視角。
報(bào)告發(fā)現(xiàn)，2022年上半年，我國網(wǎng)絡(luò)安全產(chǎn)融合作關(guān)注度不減。行業(yè)投融資事件數(shù)量較2021年同期小幅增長，網(wǎng)絡(luò)安全領(lǐng)域非上市投融資事件共59起，披露金額超15億元。網(wǎng)絡(luò)安全中小企業(yè)迎來投資風(fēng)口，數(shù)據(jù)安全、工業(yè)互聯(lián)網(wǎng)安全、零信任安全等細(xì)分領(lǐng)域成為資本關(guān)注的熱門賽道。產(chǎn)融合作地區(qū)集聚效應(yīng)明顯，超七成交易集中北京、上海等地?？苿?chuàng)板成為網(wǎng)安企業(yè)上市“主陣地”， 2家企業(yè)順利過會(huì)，亞信安全成功上市。網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展長坡厚雪，盡管上半年略受疫情影響，但資本長期看好我國網(wǎng)絡(luò)安全產(chǎn)業(yè)。
多家電商平臺(tái)個(gè)人信息遭泄露網(wǎng)上公開叫賣
某記者近期調(diào)查發(fā)現(xiàn)，多家知名電商平臺(tái)均有數(shù)據(jù)在網(wǎng)上公開叫賣，這些信息包括消費(fèi)者的姓名、電話、地址、商品名稱和快遞單號(hào)等。有賣家自稱每條個(gè)人信息0.35元，2000條起賣，如果購買量大，最低可打五折。記者從賣家處購買了數(shù)千條數(shù)據(jù)，隨機(jī)對(duì)近200條個(gè)人數(shù)據(jù)進(jìn)行了電話求證，證實(shí)被售賣的個(gè)人信息中名字、電話、住址等準(zhǔn)確無誤。
業(yè)內(nèi)專家認(rèn)為，要從根本上解決信息泄露問題，還要依靠先進(jìn)的技術(shù)。在可能出現(xiàn)個(gè)人隱私和信息泄露的環(huán)節(jié)，要用技術(shù)將信息匿名化，這些匿名信息只有系統(tǒng)能識(shí)別，而行為人不能識(shí)別、獲取。
（以上部分資訊來源于網(wǎng)絡(luò)）
分享到微信
X