搜索

[6648] 2020-04-17_E周热点③（20200410-0417）遭遇网络攻击地中海航运公司数据中心意外关闭

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-04-17_E周热点③（20200410-0417）遭遇网络攻击地中海航运公司数据中心意外关闭 E 周 热 点 ③ （ 2 0 2 0 0 4 1 0 - 0 4 1 7 ） |   遭 遇 网 络 攻 击   地 中 海 航 运 公 司 数 据 中 心 意 外 关 闭 小 E   E 安 全   2 0 2 0 - 0 4 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         1     地 中 海 航 运 公 司 数 据 中 心 意 外 关 闭     可 能 由 于 遭 遇 网 络 攻 击 近 日 ， 地 中 海 航 运 公 司 ( M S C ) 在 T w i t t e r 上 报 告 了 影 响 m s c . c o m 网 站 的 网 络 中 断 问 题 ， 新 闻 发 布 时 该 网 站 仍 然 处 于 宕 机 状 态 。 该 地 中 海 集 装 箱 航 运 公 司 表 示 ， 恶 意 软 件 可 能 是 此 次 关 闭 数 据 中 心 的 主 要 原 因 。 由 于 停 机 ， M S C 船 只 上 用 于 进 行 预 订 和 管 理 预 订 的 自 助 服 务 工 具 已 停 止 运 行 ， 但 还 有 其 他 的 预 订 平 台 ， 顾 客 仍 然 可 以 通 过 电 子 邮 件 和 电 话 预 订 。 尽 管 对 数 据 网 络 中 断 原 因 的 调 查 仍 在 进 行 中 ， 但 M S C 表 示 ， 目 前 公 司 不 能 完 全 排 除 恶 意 软 件 的 可 能 性 ， 但 公 司 可 以 确 认 全 球 代 理 网 络 正 在 工 作 ， 当 地 代 理 商 会 一 如 既 往 地 为 客 户 提 供 一 切 服 务 。 2     美 国 国 家 卫 生 研 究 院 为 价 值 4 0 0 亿 美 元 常 规 I T 服 务 提 案 做 准 备   美 国 国 家 卫 生 研 究 院 ( N I H ) 正 致 力 于 一 项 价 值 4 0 0 亿 美 元 ， 为 期 1 5 年 的 I T 合 同 ， 其 中 包 括 健 康 、 生 物 医 学 和 一 般 服 务 ， 以 整 合 其 医 疗 系 统 和 该 机 构 更 广 泛 的 I T 基 础 设 施 。 据 悉 ， 美 国 国 立 卫 生 研 究 院 在 3 月 2 7 日 的 一 份 提 案 草 案 ( R F P ) 中 解 释 称 ， 医 疗 系 统 正 日 益 整 合 到 一 个 更 广 泛 的 I T 架 构 中 ， 需 要 一 个 系 统 的 实 施 方 法 和 一 个 健 全 的 运 行 基 础 设 施 。 美 国 国 立 卫 生 研 究 院 正 在 就 其 R F P 草 案 收 集 反 馈 意 见 ， 截 止 日 期 为 5 月 1 5 日 。 最 终 版 预 计 要 到 年 底 才 会 出 台 ， 提 案 可 能 将 于 2 0 2 1 财 年 第 二 季 度 提 交 。 3     微 软 正 在 提 供 免 费 网 络 安 全 服 务     保 护 医 疗 机 构 和 人 权 组 织 免 受 黑 客 攻 击   近 日 ， 微 软 宣 布 由 于 疫 情 爆 发 导 致 黑 客 攻 击 尝 试 激 增 ， 公 司 将 向 全 球 的 医 疗 保 健 ， 人 道 主 义 和 人 权 组 织 提 供 免 费 的 网 络 安 全 保 护 工 具 。 近 数 周 的 报 告 显 示 ， 包 括 医 院 和 领 导 机 构 在 内 的 医 疗 保 健 组 织 正 受 到 越 来 越 多 的 黑 客 攻 击 。 因 此 ， 该 公 司 将 为 世 界 各 地 的 团 体 提 供 免 费 访 问 其 A c c o u n t G u a r d 威 胁 通 知 程 序 的 功 能 ， 该 程 序 可 以 警 告 用 户 注 意 恶 意 电 子 邮 件 ， 恶 意 电 子 邮 件 可 能 企 图 窃 取 个 人 信 息 或 入 侵 系 统 。 疫 情 结 束 之 前 ， 该 程 序 可 供 医 疗 保 健 和 人 权 组 织 使 用 。
4     2 0 1 9 年 网 络 钓 鱼 工 具 包 在 黑 市 价 格 猛 增 1 4 9 ％   据 悉 ， 网 络 安 全 公 司 G r o u p - I B 表 示 ， 网 络 犯 罪 市 场 上 出 售 的 网 络 钓 鱼 工 具 平 均 价 格 在 2 0 1 9 年 上 涨 了 1 4 9 ％ 。 该 公 司 是 通 过 分 析 在 已 知 网 络 犯 罪 市 场 和 黑 客 论 坛 上 发 布 的 广 告 得 出 此 结 论 。 公 司 表 示 ， 2 0 1 9 年 在 地 下 网 络 犯 罪 中 出 售 的 网 络 钓 鱼 套 件 平 均 价 格 从 2 0 1 8 年 的 1 2 2 美 元 飙 升 至 去 年 的 3 0 4 美 元 。 在 2 0 1 9 年 识 别 并 跟 踪 了 1 6 2 0 0 种 网 络 钓 鱼 套 件 后 ， 该 公 司 表 示 ， 这 些 工 具 中 针 对 性 最 强 的 登 录 页 面 是 A m a z o n ， G o o g l e ， I n s t a g r a m ， O f f i c e   3 6 5 和 P a y P a l 。 5     游 戏 控 制 器 制 造 商 S C U F   G a m i n g 暴 露 1 1 0 万 条 客 户 记 录 据 悉 ， 游 戏 控 制 器 和 其 他 配 件 制 造 商 S C U F   G a m i n g 发 生 数 据 泄 露 。 该 数 据 库 共 有 1 1 0 万 条 记 录 ， 暴 露 后 完 全 向 公 众 开 放 ， 其 中 包 括 敏 感 的 详 细 信 息 ， 例 如 客 户 姓 名 ， 联 系 信 息 ， 付 款 信 息 和 员 工 记 录 等 。 得 知 消 息 后 ， 公 司 立 马 采 取 了 行 动 ， 但 是 数 据 库 已 经 被 恶 意 下 载 ， 并 留 下 消 息 要 求 赎 金 。 数 据 库 中 包 含 的 所 有 客 户 数 据 都 可 能 被 滥 用 来 发 起 社 会 工 程 攻 击 。 此 外 ， 员 工 数 据 可 用 于 鱼 叉 网 络 钓 鱼 活 动 ， 从 而 最 终 获 得 对 员 工 帐 户 的 访 问 权 限 。 此 次 事 件 完 全 是 由 于 公 司 安 全 措 施 不 足 。 6     黑 客 攻 击 比 特 币 交 易 所 B i s q       并 窃 取 2 5 万 美 元   近 日 ， 攻 击 者 从 加 密 货 币 交 易 所 B i s q 窃 取 了 价 值 2 5 万 美 元 的 虚 拟 货 币 ， 该 公 司 立 刻 停 止 了 交 易 活 动 。 据 悉 ， 黑 客 窃 取 了 大 约 2 2 0 0 0 美 元 的 价 值 比 特 币 （ B T C ） 和 价 值 $   2 3 0 0 0 0 的   门 罗   （ X M R ） 。 该 问 题 由 最 近 系 统 网 络 更 新 引 起 ， 该 更 新 引 入 了 一 个 安 全 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 操 纵 默 认 回 退 地 址 。 同 时 ， 黑 客 设 置 了 其 他 用 户 的 默 认 回 退 地 址 ， 冒 充 卖 方 ， 与 买 方 进 行 交 易 ， 并 等 待 交 易 时 间 结 束 。 在 这 种 情 况 下 ， 资 金 也 将 与 买 方 的 付 款 和 保 证 金 一 起 转 移 到 攻 击 者 的 地 址 。 目 前 ， B i s q 已 经 解 决 了 这 个 问 题 并 恢 复 了 交 易 ， 但 是 一 些 用 户 陆 续 反 应 会 出 现 交 易 失 败 和 资 金 消 失 等 问 题 。
7     存 在 “ 严 重 漏 洞 ” A n d r o i d   V P N 被 G o o g l e 从 P l a y 商 店 中 删 除 近 日 ， 经 V P N p r o 研 究 人 员 发 现 并 通 知 存 在 该 漏 洞 后 ， G o o g l e 已 从 G o o g l e   P l a y 商 店 中 删 除 了 一 个 A n d r o i d   V P N 程 序 。 该 应 用 程 序 S u p e r V P N 已 被 下 载 超 过 1 亿 次 。 为 V P N 产 品 提 供 审 查 和 建 议 的 公 司 V P N p r o 在 2 月 就 警 告 该 产 品 中 存 在 一 个 漏 洞 ， 该 漏 洞 可 能 导 致 中 间 人 （ M I T M ） 攻 击 ， 从 而 使 入 侵 者 能 够 将 自 己 插 入 用 户 和 V P N 服 务 之 间 ， 该 程 序 正 在 发 送 加 密 数 据 。 据 悉 ， V P N p r o 的 研 究 人 员 J a n   Y o u n g r e n 于 2 0 1 9 年 1 0 月 发 现 了 此 漏 洞 ， 该 V P N 开 发 人 员 S u p e r S o f t T e c h 未 响 应 其 通 知 。 因 此 他 通 知 了 由 H a c k e r O n e 为 G o o g l e 运 营 的 G o o g l e   P l a y 安 全 奖 励 计 划 （ G P S R P ） ， 该 团 队 也 无 法 获 得 S u p e r S o f t T e c h 的 回 应 ， 因 此 于 2 0 2 0 年 4 月 7 日 从 G o o g l e   P l a y 商 店 中 删 除 了 该 程 序 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 安 全 更 新 解 决 1 1 3 个 漏 洞       其 中 有 三 个 野 外 W i n d o w s 漏 洞 1 4 1 万 美 国 医 生 个 人 数 据 在 黑 客 论 坛 被 出 售 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理