GitHub 500GB数据窃贼再出手，出售10家企业7320万条用户记录-低调大师

GitHub 500GB数据窃贼再出手，出售10家企业7320万条用户记录

2020-05-12 629

即将开播：5月14日，Jenkins在K8S下的三种部署流程和实战演示

一波未平，一波又起。最近Shiny Hunters这个黑客组织有点忙。

近期“Shiny Hunters”黑客组织频频见诸报端，前有印度尼西亚电商平台大规模的用户数据泄露，高达9000万条，后有GitHub 500GB数据源码的免费公布，虽然微软尚未发布声明。

入侵微软GitHub

然而，他们似乎还没有打算消停的意思。就在上周，这个黑客组织又高调宣称已经入侵了10家企业的用户数据库，并窃取了高达7320万条的用户数据记录，在暗网上出售。

其中，涉及的10家公司为：

网上约会应用程式Zoosk(3000万条用户记录)
印刷服务聊天簿(1500万条用户记录)
韩国时尚平台SocialShare(600万条用户记录)
送餐服务家庭厨师(800万条用户记录)
在线交易平台Minted(500万条用户记录)
在线报纸高等教育纪事(300万用户记录)
韩国家具杂志GGuMim(200万条用户记录)
健康杂志Mindful(200万条用户记录)
印度尼西亚在线商店Bhinneka(120万条用户记录)
美国报纸StarTribune(100万条用户记录)

公司已被窃取的数据样本

这10家公司行业范围波及餐饮食品、教育等领域，数据库总共包含约7320万条用户数据，每个数据库黑客标价18000美元。或是从印度尼西亚用户数据出售中尝到了甜头，这次以更高的价格出售这些企业数据。

不仅如此，该组织还在网上分享了窃取数据库的样本，这些数据看似是合法的用户数据，但是并不能完全确认其真实性。

ChatBooks数据被窃取出售

目前只有ChatBooks确认用户数据泄露，并在官网发布声明，ChatBooks也开始向其他用户发送数据泄露通知。

如果用户有上述平台的账号，应尽快更改密码，如果在其他网站共享该密码，也应该尽快修改。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202005/616405.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

勒索软件 ColdLock 定向攻击我国台湾地区多个组织机构

即将开播：5月14日，Jenkins在K8S下的三种部署流程和实战演示近日一次有针对性的攻击使台湾的几个组织感染了一种新的勒索软件，我们将其命名为ColdLock。由于勒索软件是针对数据库和电子邮件服务器进行加密，因此这种攻击具有较强破坏性。我们收集的信息表明，该攻击于5月初开始袭击多个组织机构。对恶意软件的分析表明，ColdLock与两个先前已知的勒索软件系列特别是Lockergoga，Freezing和EDA2勒索软件之间存在相似之处。还没有迹象表明这种攻击袭击了目标组织之外的任何其他组织。 1. 样本分析我们目前还不知道此威胁是如何进入潜在受害者网络的。但是，我们认为，攻击者以某种方式获得了对目标组织的Active Directory服务器的访问权限。至此，他们能够设置组策略，该组策略导致下载勒索软件文件并在受影响的域内的计算机上运行。 payload以.NET可执行文件(.DLL文件)的形式存在，该文件已使用ConfuserEx 包装器进行了包装/保护。 https://yck1509.github.io/ConfuserEx/ 它使用PowerShell对.NET可执...

2020-05-12

600

即将开播：5月14日，Jenkins在K8S下的三种部署流程和实战演示近日，绿盟科技、北京航空航天大学、中国移动研究院联合推出《企业级区块链安全白皮书》，旨在对企业级区块链的概念、架构、技术、安全等进行一个全面的介绍，使读者对企业级区块链相关的内容有一个较为深入的了解。借由本白皮书，我们也想推动安全厂商、高校与区块链服务商、用户的紧密协作。我们深信，跨界合作，共同探索，才能推动企业级区块链安全生态的构建，更好地服务于企业级区块链的用户，真正实现企业级区块链的价值。观点1：加快推动区块链技术和产业创新发展，探索“区块链+”模式 2020年1月，国务院办公厅发布《关于支持国家级新区深化改革创新加快推动高质量发展的指导意见》。该意见指出，加快推动区块链技术和产业创新发展，探索“区块链+”模式，促进区块链和实体经济深度融合。观点2：智能合约不是“完美合约”，安全问题需警惕从区块链自身的漏洞和安全事件来看，企业级区块链应用还在早期，但随着区块链应用的普及，相关的公开漏洞会越来越多。可以预测大部分漏洞会来自智能合约，特别是不安全的函数、越界等常规安全问题。观点3：区块链两大安全威胁：...

2020-05-12

756

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。