SpaceX火箭发射成功，勒索团伙入侵其IT供应商内网并留下祝贺信息-低调大师

SpaceX火箭发射成功，勒索团伙入侵其IT供应商内网并留下祝贺信息

2020-06-04 719

SpaceX和美国宇航局NASA首次载人火箭发射成功后不久，一个名为DopplePaymer的勒索团伙即刻宣布他们入侵了一家名为DMI的公司内网，这家公司正是NASA的一家IT供应商，该团伙甚至嚣张地留下了祝贺信息来挑衅。

DopplePaymer勒索团伙在今天发表的一篇博文中表示：他们已经入侵了马里兰州的一家名为Digital Management Inc.(DMI)的公司内网，该公司的主要业务是提供信息技术管理和网络安全服务。

这家公司的客户名单里有一些全美排名100强的公司和许多政府机构，其中就包括美国宇航局。

目前尚不了解DopplePaymer团伙对DMI的内网入侵达到什么程度，也不清楚他们到底入侵了多少个客户系统，但很显然，他们破坏了DMI与美国宇航局有关的基础设施，并且在其运营的暗网中发布了20个与美国宇航局有关的文档。

从ZDNet截取的其中一个文件截图可以看出，这些文档包括从人力资源到项目计划的所有内容，并且所包含的员工详细信息与LinkedIn的公开记录是完全匹配的。

此外，DopplePaymer团伙还发布了一份包含2583台服务器和工作站的加密名单，声称这些服务器和工作站是DMI内网的一部分。

按照惯例，DopplePaymer团伙在“泄密网站”上发布一些窃取的数据是为了向被入侵网络系统的公司索取赎金，倘若受害者(通常是一家大公司)仍然拒绝支付，他们将会公开所有的文件作为报复，并且向记者提供泄露信息。于是那些试图掩盖此事，或是不想让竞争对手窃取知识产权的公司，通常会屈服并支付相关赎金。

这种勒索策略自2019年12月开始实施，如今，还加入了一个新的变化：倘若勒索不成功，REvil(Sodinokibi)团伙会在类似eBay的拍卖网站，来拍卖被盗取的受害者数据。

参考来源：

https://www.zdnet.com/article/ransomware-gang-says-it-breached-one-of-nasas-it-contractors/

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202006/618122.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

手机流量“薄利多销”时代已结束

连续四年，政府工作报告中都为“提速降费”制定了年度“小目标”。不过和往年明显不同，今年的政府工作报告中只是提出“宽带和专线平均资费降低15%”，没有再对降低移动网络流量资费设定目标。而在过去，比如在2018年和2019年的政府工作报告中，先后提出“移动网络流量资费年内至少降低30%”“移动网络流量平均资费再降低20%以上”。为何不再提及降低移动网络流量资费，这背后的原因是什么? 原因之一在于，从2015年算起，经过连续5年大力推进“提速降费”工作，我国的移动网络流量资费水平下降非常明显，资费贵的矛盾已经大大缓解。在2017年一季度时，我国的手机流量平均资费超过35元/GB，到2019年第四季度已降至5元/GB，到2020年第一季度，进一步降低至4.4元/GB。现在来看，我国的流量资费已经比美国、日本、韩国等国低了很多，下降的空间比较小。原因之二在于，流量资费降低后带来的“薄利多销”效应和过去相比已经大大弱化，流量使用量呈现出增长明显放慢的状态，造成收入增长乏力的效应。目前，流量收入仍是电信运营商的收入支柱，在新兴业务没有真正扛起“大梁”之前，如果一味要求降低流量资费，一旦这根...

2020-06-04

535

关于微博5亿账户手机号以及对应uid的数据泄露事件，想必都知道的差不多了，事到如今，每一次重大的数据泄露，总有人会去购买，尤其是这种能够窥探相当一部分中国人的重大隐私的数据，这不，上期介绍的“暗网泄漏的两千万多台湾省公民数据库”的买家，美国网络情报公司Cyble又出手了。该公司在文章宣布，作为他们定期进行的暗网扫描的一部分活动，Cyble研究团队在其中一个销售新浪微博完整数据库的暗网市场中确定了一位可靠卖家。注意关键词，Cyble仅花费500美元就获得了包括5亿条记录的完整数据库。然后，他们花了几个小时内，把这些数据全部上架到了他们的网站，其对包含微博用户个人详细信息的整个数据库进行索引，并展示了数据截图。可以看到不仅是手机号还有邮箱资料等等。实际上，一般来说，买数据方都生怕别人知道，这家美国情报公司不一样，生怕别人不知道他买了，主要是因为他们想卖服务，什么服务? 查自己是否数据泄露的服务。。结果，付费之后可以查看具体泄露的是哪个数据库哪个密码哪个邮箱等等：可见，未来将会把这些数据源源不断的向外输送。没有购买，就没有伤害。【责任编辑：赵宁宁 TEL：（010）6847...

2020-06-04

700

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。