股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
威脅周報 | 幾十億條用戶信息泄露，數(shù)據庫被分散出售
發(fā)布時間 ：2021年10月14日
類型 ：勒索軟件
分享：
病毒警訊TOP 10 熱門病毒通告 跨國工程巨頭偉爾集團Weir Group遭受勒索軟件團伙攻擊 近日，蘇格蘭跨國工程巨頭偉爾集團（Weir Group）遭受到勒索軟件攻擊。該勒索事件導致其發(fā)貨、制造和工程中斷，以及導致間接費用回收不足和收入延期5000萬英鎊。對于此次勒索事件，偉爾方面表示：“偉爾網絡安全系統(tǒng)，對威脅做出了快速反應，并采取了強有力的保護措施——這包括隔離和關閉IT系統(tǒng)，特別是隔離和關閉核心企業(yè)資源規(guī)劃 (ERP)和工程應用程序。” 攻擊者利用0day漏洞攻擊俄羅斯多個組織 近日，研究人員發(fā)現(xiàn)，美國港口之一的休斯頓遭到攻擊者網絡攻擊，根據美國機構的說法，認為這次攻擊是由利用Zoho用戶身份驗證設備中的零日漏洞的“攻擊者”實施的。美國聯(lián)邦調查局、CISA 和海岸警衛(wèi)隊網絡司令部 發(fā)布聯(lián)合公告，警告APT 組織正在積極利用ADSelfService Plus 軟件，攻擊者可以利用該軟件來放置 webshell，這使攻擊者能夠進行后利用活動，例如破壞管理員憑據、進行橫向移動以及泄露注冊表配置單元和 Active Directory 文件。 烏克蘭警方逮捕僵尸網絡組織者，涉10萬臺感染設備 10月11日，烏克蘭執(zhí)法部門披露，他們逮捕了一名負責創(chuàng)建和管理龐大的僵尸網絡黑客。該僵尸網絡由10萬臺被感染設備組成，用于為付費客戶開展DDoS攻擊和垃圾郵件攻擊。 該黑客來自烏克蘭伊萬諾弗蘭科夫斯克州（Ivano-Frankivsk），利用自動化網絡檢測網站中的漏洞入侵網站，暴力破解電子郵件密碼。 烏克蘭警方突襲了嫌疑人住所并繳獲了計算機設備，作為其非法活動的證據。 8億條Clubhouse用戶數(shù)據被非法出售 近日，安全人士爆料，一個包含38億條Clubhouse用戶數(shù)據的數(shù)據庫正以10萬美金的報價在暗網銷售，其中包含了用戶的姓名、電話號碼、Clubhouse排名和Facebook個人資料鏈接。Clubhouse是一家獨立的音頻社交網絡，在新冠肺炎疫情爆發(fā)期間，其用戶數(shù)量快速增長。 目前，從黑客論壇的帖子來看，整個數(shù)據庫尚未找到買家 ，不過，黑客也有可能以分散方式出手數(shù)據庫。 谷歌通知14000名Gmail用戶受APT攻擊 谷歌已向超過14000名Gmail用戶發(fā)送電子郵件通知，稱他們已成為由國家資助的APT黑客組織精心策劃的魚叉式網絡釣魚攻擊的目標。 谷歌安全部門TAG團隊的負責人表示，他們阻止了APT28組織在這次活動中發(fā)送的所有電子郵件。據悉，APT28一直是最活躍的威脅行為者之一，該組織經常依靠魚叉式網絡釣魚電子郵件來追蹤感興趣的目標。他們的目標是破壞收件箱，訪問敏感文件和通信，然后轉向其他個人或內部網絡。
分享到微信
X