SpaceX火箭发射成功，勒索团伙入侵其IT供应商内网并留下祝贺信息-低调大师

SpaceX火箭发射成功，勒索团伙入侵其IT供应商内网并留下祝贺信息

2020-06-04 802

SpaceX和美国宇航局NASA首次载人火箭发射成功后不久，一个名为DopplePaymer的勒索团伙即刻宣布他们入侵了一家名为DMI的公司内网，这家公司正是NASA的一家IT供应商，该团伙甚至嚣张地留下了祝贺信息来挑衅。

DopplePaymer勒索团伙在今天发表的一篇博文中表示：他们已经入侵了马里兰州的一家名为Digital Management Inc.(DMI)的公司内网，该公司的主要业务是提供信息技术管理和网络安全服务。

这家公司的客户名单里有一些全美排名100强的公司和许多政府机构，其中就包括美国宇航局。

目前尚不了解DopplePaymer团伙对DMI的内网入侵达到什么程度，也不清楚他们到底入侵了多少个客户系统，但很显然，他们破坏了DMI与美国宇航局有关的基础设施，并且在其运营的暗网中发布了20个与美国宇航局有关的文档。

从ZDNet截取的其中一个文件截图可以看出，这些文档包括从人力资源到项目计划的所有内容，并且所包含的员工详细信息与LinkedIn的公开记录是完全匹配的。

此外，DopplePaymer团伙还发布了一份包含2583台服务器和工作站的加密名单，声称这些服务器和工作站是DMI内网的一部分。

按照惯例，DopplePaymer团伙在“泄密网站”上发布一些窃取的数据是为了向被入侵网络系统的公司索取赎金，倘若受害者(通常是一家大公司)仍然拒绝支付，他们将会公开所有的文件作为报复，并且向记者提供泄露信息。于是那些试图掩盖此事，或是不想让竞争对手窃取知识产权的公司，通常会屈服并支付相关赎金。

这种勒索策略自2019年12月开始实施，如今，还加入了一个新的变化：倘若勒索不成功，REvil(Sodinokibi)团伙会在类似eBay的拍卖网站，来拍卖被盗取的受害者数据。

参考来源：

https://www.zdnet.com/article/ransomware-gang-says-it-breached-one-of-nasas-it-contractors/

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202006/618122.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

手机流量“薄利多销”时代已结束

连续四年，政府工作报告中都为“提速降费”制定了年度“小目标”。不过和往年明显不同，今年的政府工作报告中只是提出“宽带和专线平均资费降低15%”，没有再对降低移动网络流量资费设定目标。而在过去，比如在2018年和2019年的政府工作报告中，先后提出“移动网络流量资费年内至少降低30%”“移动网络流量平均资费再降低20%以上”。为何不再提及降低移动网络流量资费，这背后的原因是什么? 原因之一在于，从2015年算起，经过连续5年大力推进“提速降费”工作，我国的移动网络流量资费水平下降非常明显，资费贵的矛盾已经大大缓解。在2017年一季度时，我国的手机流量平均资费超过35元/GB，到2019年第四季度已降至5元/GB，到2020年第一季度，进一步降低至4.4元/GB。现在来看，我国的流量资费已经比美国、日本、韩国等国低了很多，下降的空间比较小。原因之二在于，流量资费降低后带来的“薄利多销”效应和过去相比已经大大弱化，流量使用量呈现出增长明显放慢的状态，造成收入增长乏力的效应。目前，流量收入仍是电信运营商的收入支柱，在新兴业务没有真正扛起“大梁”之前，如果一味要求降低流量资费，一旦这根...

2020-06-04

597

关于微博5亿账户手机号以及对应uid的数据泄露事件，想必都知道的差不多了，事到如今，每一次重大的数据泄露，总有人会去购买，尤其是这种能够窥探相当一部分中国人的重大隐私的数据，这不，上期介绍的“暗网泄漏的两千万多台湾省公民数据库”的买家，美国网络情报公司Cyble又出手了。该公司在文章宣布，作为他们定期进行的暗网扫描的一部分活动，Cyble研究团队在其中一个销售新浪微博完整数据库的暗网市场中确定了一位可靠卖家。注意关键词，Cyble仅花费500美元就获得了包括5亿条记录的完整数据库。然后，他们花了几个小时内，把这些数据全部上架到了他们的网站，其对包含微博用户个人详细信息的整个数据库进行索引，并展示了数据截图。可以看到不仅是手机号还有邮箱资料等等。实际上，一般来说，买数据方都生怕别人知道，这家美国情报公司不一样，生怕别人不知道他买了，主要是因为他们想卖服务，什么服务? 查自己是否数据泄露的服务。。结果，付费之后可以查看具体泄露的是哪个数据库哪个密码哪个邮箱等等：可见，未来将会把这些数据源源不断的向外输送。没有购买，就没有伤害。【责任编辑：赵宁宁 TEL：（010）6847...

2020-06-04

766

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。