搜索

[5368] 2018-09-07_中国托管的恶意域名量全球第七黑客组织“沉默”攻击全球数十个国家美扩大DHS的权力来阻止风险网络承包商

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-09-07_中国托管的恶意域名量全球第七黑客组织“沉默”攻击全球数十个国家美扩大DHS的权力来阻止风险网络承包商 中 国 托 管 的 恶 意 域 名 量 全 球 第 七   |   黑 客 组 织 “ 沉 默 ” 攻 击 全 球 数 十 个 国 家   |   美 扩 大 D H S 的 权 力 来 阻 止 风 险 网 络 承 包 商 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m
小 编 来 报 ： 小 编 来 报 ： 各 位 读 者 早 上 好 ， 今 天 的 新 闻 中 ， 美 国 众 议 院 又 通 过 了 一 个 特 别 的 法 案 ， 这 项 法 案 扩 大 了 国 土 安 全 部 （ D H S ） 的 权 力 ， 以 让   D H S   能 够 更 有 力 的 阻 止 有 风 险 的 承 包 商 进 入 美 国 政 府 网 络 。 自 美 国 禁 用 卡 巴 斯 基 安 全 产 品 以 来 ， 中 国 的 华 为 、 中 兴 公 司 的 安 全 技 术 在 美 国 、 澳 大 利 亚 均 受 到 一 定 限 制 。 另 一 方 面 ， 美 国 又 寄 希 望 于 构 建 跨 大 西 洋 联 盟 ， 共 同 应 对 网 络 威 胁 。 呐 喊 着 要 威 胁 情 报 共 享 的 美 国 ， 转 过 身 又 拒 绝 科 技 公 司 的 互 相 切 磋 与 合 作 。 近 日 ， 俄 罗 斯 网 络 安 全 公 司   G r o u p - I B   就 曝 光 俄 黑 客 组 织 “ 沉 默 ” （ S i l e n c e ） 对 全 球 数 十 个 国 家 发 起 网 络 攻 击 。 在 网 络 大 染 缸 里 ， 如 何 防 止 里 面 的 穷 奇 凶 兽 不 跑 出 来 威 胁 众 生 ， 才 是 六 界 长 久 话 题 。 2 0 1 8 年 报 告 ： 美 国 托 管 的 恶 意 域 名 最 多 ， 中 国 年 报 告 ： 美 国 托 管 的 恶 意 域 名 最 多 ， 中 国 排 名 排 名 第 七 第 七 P a l o   A l t o   N e t w o r k s   威 胁 情 报 团 队   U n i t 4 2   的 分 析 统 计 显 示 ， 托 管 恶 意   U R L   和 散 布 漏 洞 利 用 工 具 包 （ E K ） 最 多 的 国 家 和 地 区 包 括 美 国 、 俄 罗 斯 、 中 国 、 荷 兰 和 澳 大 利 亚 。 除 了 荷 兰 ， 其 他 四 个 国 家 2 0 1 8 年 第 二 季 度 托 管 的 恶 意 域 名 数 量 均 有 所 减 少 ， 其 中 中 国 的 数 量 从 2 0 1 8 年 第 一 季 度 的 1 0 6 个 锐 减 到 第 二 季 度 的 2 个 。 2 0 1 8 年 第 二 季 度 活 跃 的   E K   只 有 四 个 ： K a i X i n 、   G r a n d s o f t 、 S u n d o w n   和 R I G 。
G r o u p - I B 公 司 曝 黑 客 组 织 公 司 曝 黑 客 组 织 “ 沉 默 沉 默 ” 曾 攻 击 全 球 数 十 个 国 家 曾 攻 击 全 球 数 十 个 国 家 俄 罗 斯 网 络 安 全 公 司   G r o u p - I B   近 日 曝 光 了 黑 客 组 织 “ 沉 默 ” （ S i l e n c e ） 的 行 径 。 该 组 织 此 前 曾 将 目 标 瞄 向 俄 罗 斯 的 银 行 。 G r o u p - I B 的 安 全 研 究 人 员 如 今 发 现 ， 该 组 织 还 对 全 球 超 过 2 5 个 国 家 发 起 攻 击 。 研 究 人 员 推 测 ， 该 组 织 中 至 少 有 一 名 成 员 是 网 络 安 全 公 司 的 前 任 或 现 任 雇 员 ， 该 组 织 所 造 成 的 损 失 （ 经 确 认 ） 预 计 高 达 8 0 万 美 元 。 G r o u p - I B   的 研 究 人 员 根 据 该 组 织 使 用 的 命 令 语 言 、 基 础 设 施 位 置 以 及 目 标 等 判 断 ， “ 沉 默 ” 或 为 俄 罗 斯 黑 客 组 织 。
美 国 网 络 安 全 公 司 美 国 网 络 安 全 公 司 C r o w d S t r i k e ： ：   疑 似 中 国 疑 似 中 国 G O B L I N   P A N D A   A P T 组 织 对 越 南 发 起 新 攻 击 组 织 对 越 南 发 起 新 攻 击 美 国 网 络 安 全 公 司   C r o w d S t r i k e   近 日 称 其 发 现 针 对 越 南 的 新 攻 击 活 动 ， 其 与 疑 似 中 国   G O B L I N   P A N D A   A P T   组 织 有 关 。 报 道 称 ， G O B L I N   P A N D A   主 要 将 目 标 瞄 向 越 南 ， 其 大 部 分 目 标 为 防 务 、 能 源 行 业 和 政 府 机 构 。 该 组 织 在 新 的 攻 击 活 动 中 利 用 鱼 叉 式 网 络 钓 鱼 活 动 攻 击 越 南 。
脸 书 、 推 特 支 持 打 击 外 国 影 响 力 行 动 ， 将 进 一 步 采 用 脸 书 、 推 特 支 持 打 击 外 国 影 响 力 行 动 ， 将 进 一 步 采 用 A I 等 技 术 等 技 术 美 国 国 会 9 月 5 日 举 行 听 证 会 探 讨 外 国 影 响 力 行 动 ， F a c e b o o k 、 T w i t t e r   的 高 管 表 示 ， 他 们 在 打 击 外 国 影 响 力 行 动 方 面 做 的 还 不 够 。 谷 歌 母 公 司   A l p h a b e t   的 首 席 执 行 官   L a r r y   P a g e   因 拒 绝 参 加 听 证 会 而 受 到 参 议 员 的 指 责 。 F a c e b o o k   和   T w i t t e r   的 高 管 均 强 调 了 人 工 智 能 ( A I ) 和 机 器 学 习 ( M L ) 的 重 要 性 。 美 国 国 会 举 行 这 场 听 证 会 的 目 的 在 于 推 动 解 决 美 国 社 交 媒 体 网 络 上 的 外 国 影 响 力 行 动 问 题 。
美 国 美 国 N S A 官 员 ： 外 国 黑 客 通 过 盗 取 知 识 产 权 削 弱 美 国 官 员 ： 外 国 黑 客 通 过 盗 取 知 识 产 权 削 弱 美 国 美 国 国 家 安 全 局 （ N S A ） 副 局 长 G e o r g e   B a r n e s   9 月 4 日 在 马 里 兰 州 国 家 海 港 举 行 的 情 报 与 国 家 安 全 峰 会 （ I N S A ） 上 表 示 ， 美 国 在 创 新 和 知 识 产 权 方 面 不 断 遭 受 来 自 国 家 及 非 国 家 的 恶 意 网 络 活 动 。 外 国 政 府 支 持 的 黑 客 通 过 窃 取 知 识 产 权 来 削 弱 美 国 的 全 球 经 济 优 势 。 美 国 情 报 界 最 近 几 周 发 出 警 告 称 ， 盗 窃 知 识 产 权 对 美 国 国 家 安 全 构 成 威 胁 。
疑 似 伊 朗 黑 客 组 织 疑 似 伊 朗 黑 客 组 织 O i l R i g 越 来 越 善 于 躲 避 检 测 越 来 越 善 于 躲 避 检 测 美 国 网 络 安 全 公 司   P a l o   A l t o   N e t w o r k s   9 月 4 日 发 布 报 告 表 示 ， 疑 似 伊 朗 黑 客 组 织 O i l R i g   仍 高 度 活 跃 对 中 东 政 府 发 起 入 侵 。 研 究 人 员 表 示 ， 该 组 织 正 在 采 用 躲 避 检 测 的 技 术 来 降 低 检 测 风 险 。 据 研 究 人 员 透 露 ， 该 组 织 最 近 使 用 的   O o p s I E 木 马 变 种 开 始 执 行 时 会 执 行 一 系 列 反 虚 拟 机 和 沙 盒 检 查 （ 包 括 包 括 系 统 温 度 和   C P U   风 扇 状 态 等 ） ， 如 果 检 查 到 它 认 为 不 利 于 运 行 的 环 境 ， 该 木 马 将 会 在 不 运 行 任 何 功 能 代 码 的 情 况 下 退 出 。 这 些 躲 避 技 术 旨 在 阻 止 自 动 分 析 ， 以 避 免 被 发 现 。
美 众 议 院 通 过 美 众 议 院 通 过 “ 网 络 威 慑 与 响 应 法 案 网 络 威 慑 与 响 应 法 案 ” 美 国 众 议 院 9 月 5 日 通 过 “ 网 络 威 慑 与 响 应 法 案 ” ， 其 旨 在 阻 止 外 国 政 府 对 美 国 关 键 基 础 设 施 发 起 黑 客 攻 击 。 该 法 案 呼 吁 美 国 总 统 识 别 参 与 国 家 支 持 型 黑 客 攻 击 ， 对 美 国 利 益 构 成 严 重 威 胁 的 个 人 和 组 织 ， 并 对 其 实 施 制 裁 。 美 国 众 议 院 通 过 法 案 ， 扩 大 美 国 众 议 院 通 过 法 案 ， 扩 大 D H S 的 权 力 来 阻 止 有 风 险 的 承 包 商 进 入 美 国 政 府 网 络 的 权 力 来 阻 止 有 风 险 的 承 包 商 进 入 美 国 政 府 网 络 美 国 众 议 院 9 月 4 日 通 过 两 项 法 案 ， 旨 在 加 强 国 土 安 全 部 （ D H S ） 的 网 络 安 全 工 作 。 其 中 一 项 法 案 为 “ 保 护 国 土 安 全 部 供 应 链 法 案 ” ， 其 提 出 赋 权 D H S 部 长 阻 止 与 存 在 供 应 链 风 险 的 I T 供 应 商 合 作 。 该 法 案 的 提 案 人 P e t e r   K i n g 提 到 美 国 政 府 对 卡 巴 斯 基 实 验 室 、 华 为 和 中 兴 的 审 查 ， 并 认 为 这 是 赋 予 D H S 这 项 新 权 力 的 正 当 理 由 。
美 美 D H S 部 长 主 张 对 网 络 攻 击 做 出 更 强 硬 的 响 应 部 长 主 张 对 网 络 攻 击 做 出 更 强 硬 的 响 应 美 国 国 土 安 全 部 （ D H S ） 部 长 尼 尔 森 （ K i r s t j e n   N i e l s e n   ） 9 月 5 日 在 乔 治 · 华 盛 顿 大 学 表 示 ， 美 国 应 以 强 硬 的 方 式 响 应 敌 对 方 的 网 络 攻 击 。 她 称 ， 网 络 攻 击 ， 就 其 广 度 和 范 围 以 及 可 能 的 后 果 而 言 ， 现 在 已 经 超 过 了 物 理 攻 击 的 风 险 。 网 络 空 间 如 今 是 最 活 跃 的 战 场 ， 攻 击 面 已 延 伸 至 美 国 家 庭 。
美 国 参 议 院 情 报 委 员 会 主 席 关 注 社 交 媒 体 监 管 问 题 美 国 参 议 院 情 报 委 员 会 主 席 关 注 社 交 媒 体 监 管 问 题 美 国 参 议 院 情 报 委 员 会 主 席   R i c h a r d   B u r r   和 副 主 席   M a r k   W a r n e r   表 示 ， 有 兴 趣 考 虑 让 联 邦 政 府 监 管 社 交 媒 体 公 司 。 这 两 名 参 议 员 均 未 提 出 任 何 具 体 的 政 策 或 立 法 建 议 ， 但 表 示 国 会 必 须 采 取 行 动 。 W a r n e r   表 示 他 对 政 策 问 题 有 多 种 看 法 ， 包 括 ： 社 交 媒 体 服 务 提 供 商 是 否 必 须 通 知 用 户 是 否 在 于 网 络 机 器 人 互 动 ， 用 户 是 否 应 当 享 受 数 据 迁 移 的 权 力 等 。 新 加 坡 金 融 管 理 局 （ 新 加 坡 金 融 管 理 局 （ M A S ） 为 金 融 机 构 提 出 具 有 法 律 约 束 力 的 网 络 安 全 措 施 ） 为 金 融 机 构 提 出 具 有 法 律 约 束 力 的 网 络 安 全 措 施 新 加 坡 金 融 管 理 局 （ M A S ） 提 议 制 定 一 套 具 有 法 律 约 束 力 的 六 项 基 本 网 络 安 全 措 施 要 求 ， 以 保 护 金 融 机 构 的 I T 系 统 。 这 些 措 施 已 被 纳 入 现 有 的   M S A   技 术 风 险 管 理 指 南 ， 但   M A S   提 议 将 其 变 成 具 有 法 律 约 束 力 的 要 求 。 这 六 项 措 施 包 括 ： 及 时 解 决 系 统 安 全 漏 洞 ， 为 系 统 建 立 并 实 现 强 大 的 安 全 性 ， 部 署 安 全 设 备 以 保 护 系 统 连 接 ， 安 装 反 病 毒 软 件 以 缓 解 恶 意 软 件 感 染 风 险 ， 限 制 使 用 可 修 改 系 统 配 置 的 系 统 管 理 员 账 户 ； 以 及 加 强 关 键 系 统 上 系 统 管 理 员 账 户 的 用 户 身 份 验 证 机 制 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理