美国酒业巨头遭遇勒索软件攻击-低调大师

美国酒业巨头遭遇勒索软件攻击

2020-08-29 703

美国烈酒和葡萄酒行业最大的公司之一布朗·福尔曼(Brown-Forman)遭受了网络攻击。据称入侵者拷走了1TB的机密数据，攻击者计划将最重要的信息卖给出价最高的人，然后泄漏其余信息。

布朗·福尔曼公司总部位于肯塔基州路易斯维尔，拥有举世闻名的威士忌和苏格兰威士忌品牌，例如杰克丹尼尔(Jack Daniel's)、伍德福德(Woodford)、老森林人(Old Forester)、科林伍德(Collingwood)、格伦格拉夫(Glenglassaugh)和Glendronach。Herradura、El Jimador和Pepe Lopez龙舌兰酒;伏特加和索诺玛·卡特雷(Sonoma-Cutrer)葡萄酒。

勒索软件运营商Sodinokibi(REvil)周五宣布，他们已经入侵了布朗·福尔曼公司的计算机网络，并花费了一个多月的时间检索用户服务、云数据存储和总体结构，总共窃取了1TB数据，其中包括有关员工、公司协议、合同、财务报表和内部通信的机密信息。

在其泄漏站点上的帖子中，REvil发布了多个屏幕快照，其中包括目录树，其中一些文件可追溯到2009年。

攻击者还发布了布朗·福尔曼公司数据库备份条目的屏幕截图(下图)，最新时间是2020年7月，这表明入侵者有足够的时间在公司网络中横向移动。

值得注意的，尽管勒索软件攻击的最后一步是加密数据，但REvil未能成功实施加密。布朗·福尔曼公司代表向媒体透露，布朗·福尔曼公司的安全部门检测到了攻击并在数据被加密锁定之前将其阻止。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202008/624952.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Kubernetes更新，33项新增功能，12项成稳定版本

尽管Kubernetes的最新版本的发布有些延迟，但新的Kubernetes 1.19版正式发布，并进行了一些更新来增强Kubernetes的生产就绪能力。新的改进包括Ingress和seccomp功能的普遍可用，安全性改进，比如对TLS 1.3支持等等。而且从从Kubernetes 1.19版本开始，支持周期将正式延长为一年。来一起了解下Kubernetes 1.19的变化。 Ingress和seccomp普遍可用 Ingress最初是作为Kubernetes 1.1测试版的API引入的。该特性允许用户控制对集群中服务的外部访问，以公开HTTP和HTTPS路由。它还可以帮助管理负载均衡、终止SSL/TLS并提供基于名称的虚拟主机功能。要使Ingress资源发挥作用，必须使用一个Ingress控制器。Kubernetes目前支持和维护GCE和nginx控制器。在版本1.19中，Ingress升级为通用版本，并被添加到networking v1 api中。这次更新带来了v1 Ingress对象中的一些关键更改，包括模式和验证更改。 seccomp(安全计算模式)升级到了普遍可用。sec...

2020-08-29

839

8月22日，俄罗斯男子Egor Igorevich Kriuchkov(27岁)，因试图招募目标公司的一名员工植入恶意软件，被美国当局逮捕，并于8月24日出庭。从2020年7月15日到2020年8月22日左右，Kriuchkov与同谋密谋招募一家公司的员工来部署恶意软件。大约在7月16日，他用自己的WhatsApp帐户联系了受害公司的雇员，并安排了亲自去内华达州交接的行程。 Kriuchkov还要求该员工通过共享有关公司基础架构的信息来参与开发量身定制的恶意软件。该恶意软件，旨在从公司的网络中提取数据，从而使攻击者可以进行赎金勒索。该男子和他在俄罗斯的同谋向该员工承诺，成功植入该恶意软件后，会向其支付100万美元的比特币。 7月28日，Kriuchkov利用他的俄罗斯护照和旅游签证进入美国。他还告诉员工，自己以前已经成功攻击勒索，受害者组织支付了数百万美元赎金。恶意软件以两种方式攻击系统。首先，该恶意软件似乎是外部DDoS攻击。该攻击会转移企业计算机安全人员的实现，以达到掩盖第二次攻击的目的。第二次攻击将数据从计算机网络中泄漏出去。简单来说，攻击者将DDoS攻击作为转移策略...

2020-08-29

768

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。