黑客攻击移民局，要求赎金400万美元，让移民停止4个小时-低调大师

黑客攻击移民局，要求赎金400万美元，让移民停止4个小时

2020-09-07 528

阿根廷官方移民局Dirección Nacional de Migraciones遭遇Netwalker勒索软件攻击，暂时停止了出入该国的边境。

虽然针对城市和地方机构的勒索软件攻击已经非常普遍，但这可能是已知的第一次针对联邦机构的攻击，它已经中断了一个国家的运作。

根据阿根廷网络犯罪机构Unidad Financial Specializada en Ciberdelincuencia发布的刑事投诉，阿根廷政府在8月27日早上7点左右接到多个检查站的技术支持电话后，首次得知勒索软件攻击事件。

“在上文段落所述的当天上午7时左右，本组织信息系统和技术总局下属的技术和通信局接到许多来自各检查站的请求技术支助的电话。”

“这意识到这不是一个普通的情况，因此对中央数据中心的基础设施和分布的服务器的情况进行了评估，注意到病毒活动已经影响到基于MS Windows的文件(主要是ADAD SYSVOL和SYSTEM Center DPM)和Microsoft Office文件(Word、Excel，“存在于用户的工作和共享文件夹中，”一份投诉的翻译说明。

为了防止勒索软件感染其他设备，移民局和控制站使用的计算机网络被关闭。

据阿根廷新闻网站Infobae报道，这导致边境过境点暂时暂停四个小时，同时服务器恢复在线。

国家移民局(DNM)表示：“在国际过境点运行的综合移民捕获系统(SICaM)尤其受到影响，这造成了出入国境的延误。”。

政府消息人士告诉Infobae，“他们不会与黑客谈判，也不会太担心把数据取回。”

Netwalker要求400万美元赎金

当Netwalker执行勒索软件攻击时，勒索笔记将留在已加密的设备上。

这些赎金笔记包含指向一个黑暗网络支付网站的链接，该网站包含如何购买解密器、赎金金额以及攻击期间被盗的任何未加密文件的信息。

从与BleepingComputer共享的Netwalker Tor支付页面，我们了解到勒索软件的参与者最初要求200万美元的赎金。

七天后，赎金增至400万美元，约合355比特币，如下图所示。

这个Tor网站还包括一个“被盗数据”页面，显示了这次攻击中从“Migraciones Argentina”窃取的数据截图。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202009/625497.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

专家给出4G网速慢的原因：用户多了、APP臃肿了

你是不是有这样的感觉，现在的4G网速越来越慢，不管是移动、联通还是电信，都是如此。今年1月初，中国工业和信息化部表示，通过对多个第三方数据的综合分析，全国4G网速整体保持稳定，但可能存在个别区域、某些时段下降的情况。主要原因是：4G用户流量增长和网络支撑能力提升还不完全匹配。对于这个问题，外界流传着一种这样的说法，运营商现在发力的是5G网络，所以对4G降速也是情理之中的事情，不过专家却并不认可这样的说法。有专家表示，运营商通过DSS技术把4G低频段频谱在一些业务场景偶尔给5G网络使用，实现4G/5G网络一体化，但这对4G网速影响不大。最主要的原因还是扩容没跟上，相当于马路没有变，车却增加了。还有专家指出，4G网络降速的另一个不容忽视的因素是APP软件变得更大更臃肿了，一些APP动辄几百兆，开启时还要加载视频广告，也影响了使用体验。工信部此前表示将监督指导运营商做好网络建设和优化，组织第三方机构持续开展全国网速检测。同时，这也需要运营商在建设5G网络和优化4G网络之间作出平衡。在这之前，SpeedTest发布的《2020年Q1中国网速报告》称，对比三大运营商2020年和2019...

2020-09-07

511

谁才是办公网的第一道防线?有人说是上网行为管理，有人说是杀毒软件。不过这种答案只适用于十年前。时代变了。在管理员工上网行为、给员工电脑杀毒之前，先把DNS解析抓起来才是正经事。为什么是DNS?在讲清楚这个问题之前，我们得先回头看看这十年发生了什么。网络安全环境的十年变迁：损招倍出，百鬼夜行十年前，谈起办公网运维，只能想到网络结构、员工行为、带宽这些IT管理类工作。如果担心员工电脑中病毒，就再装个杀软，然后一年半载都想不起来更新规则库。只要搞搞合规，做做数据中心防护，再把内网一隔离，网络安全就万事大吉——就算员工电脑里再多木马病毒，也影响不到核心业务。然而，这十年是网络安全大环境急剧恶化的十年。这十年里诞生了钓鱼邮件、勒索软件，同时，我们也看到APT攻击横行，黑帽子们从散兵游勇发展成团伙，形成了黑色产业链，有些黑产团伙甚至发展出了“恶意软件即服务”的商业模式——不需要新入行的人懂多少技术，只要恶意软件在手，就可以在违法犯罪的边缘反复试探。人类的贪欲无法被计算。这十年内，恶意软件也不断升级自己。现在的恶意软件不仅能从办公网溜进去，还能通过提权爆破、漏洞利用等手段横向移动，直达...

2020-09-07

509

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。