Enel集团再次遭到勒索攻击，攻击者要求支付1690万美元-低调大师

Enel集团再次遭到勒索攻击，攻击者要求支付1690万美元

2020-10-28 921

跨国能源公司Enel Group今年第二次遭到勒索软件攻击。这次是由Netwalker提出的，他要求1400万美元的赎金来获得解密密钥，并且不泄露几兆字节的被盗数据。

Enel是欧洲能源行业最大的参与者之一，在40个国家拥有超过6100万客户。截至8月10日，该公司在《财富》全球500强中排名第87位，2019年营收近900亿美元。

6月初，Enel的内部网络遭到蛇勒索软件(也称为EKANS)的攻击，但在恶意软件传播之前，这一企图就被抓获。

10月19日，一名研究人员与Bleeping电脑分享了一张网络漫游者勒索的纸条，似乎是来自对Enel集团的攻击。

Enel集团的Netwalker勒索通知

在赎金单上有一个链接http://prnt.sc/显示攻击中被盗数据的URL。根据员工的姓名确定了袭击事件的发生。

勒索笔记中共享的被盗数据截图

BleepingComputer上周向Enel集团发送了关于这次袭击的电子邮件，但一直没有回音。

几天后，Netwalker在他们的支持聊天中添加了一条信息，称“你好，Enel”，确认受害者是Enel Group。别害怕写信给我们。”

Enel受害者页面的Netwalker聊天部分

通常情况下，如果公司不以任何方式与赎金运营商接洽，赎金会在一段时间后翻倍。看来Enel也是如此，因为攻击者提供的私人聊天没有来自公司的对话。

攻击者利用这个通道宣布，他们将开始泄漏被盗数据的第一步。这意味着公布他们有货物的证据，试图迫使公司支付赎金，目前赎金为1690.6万美元(1234.02380000 BTC)。

今天，Netwalker勒索软件团伙将Enel Group添加到他们的数据泄露网站，并分享了本月网络攻击期间该公司未加密文件的截图。

据Netwalker称，他们从Enel窃取了约5兆字节的数据，并准备在一周内公布其中的一部分。他们还表示，他们将“分析每一个文件中有趣的东西”，并将其发布在他们的泄密网站上。

这一策略意在增加压力，迫使受害者公司付款。在许多情况下，这对攻击者是有利的。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202010/629992.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络支付安全：事关金融安全和行业未来发展

以前手机丢了，损失的只是一部手机。如今手机丢了，却可能赔上全部身家，甚至背上贷款。前不久，一位网友家人手机被盗后的一连串遭遇引起热议。不法分子利用机主手机卡，进行一系列操作就能绑定机主银行卡办理贷款，进行充值和消费。这一事件再度将互联网金融安全问题拉回公众面前。数据显示，今年二季度，非银行支付机构处理网络支付业务2035.08亿笔，金额高达70.22万亿元。在网络支付、借贷、消费驶入“快车道”的今天，非银行支付机构和互联网金融平台怎样系紧风控“安全带”，保障庞大的网络支付安全，事关金融安全和行业未来发展。当下，“弱验证”成为互联网金融安全的一大隐患。为了提高便捷性，快速绑卡、一键注册等操作应运而生，认证方式上人脸识别等验证手段优先级下降。如果仅凭身份证、短信验证码、银行卡号等信息就支持用户进行各类操作，很可能导致在识别认证的过程中，“个人信息”代替“真人”做决定，严重威胁账户安全。对互联网金融而言，安全性是底线，便捷性是锦上添花。没有安全的便捷，只会给不法分子留下漏洞与可乘之机。面对不法分子技术不断升级、手段花样翻新，频频冲击互联网安全防线，平台筑牢风控“盾牌”绝不应该成为一句空...

2020-10-27

484

根据诺基亚发布的最新《 2020年威胁情报报告》，过去一年来，全球受感染的物联网(IoT)设备的数量猛增了100%。该报告根据服务提供商使用其NetGuard Endpoint Security工具处理的数据编制而成的。报告显示，受感染的物联网设备现在占总数的近三分之一(32.7%)，大大高于2019年报告中的16.2%。诺基亚认为，联网设备的感染率很大程度上取决于设备在互联网上的可见性。 “在为设备定期分配面向公众的互联网IP地址的网络中，我们发现IoT感染率很高。在使用运营商级NAT的网络中，由于网络扫描看不到易受攻击的设备，因此感染率大大降低了。” “随着5G的实施，预计不仅物联网设备的数量将急剧增加，而且直接从互联网访问的物联网设备的份额也将增加。” 诺基亚警告说，5G的其他方面也将给电信公司带来重大的新安全挑战：特别是网络功能虚拟化(NFV)和软件定义的网络(SDN)。 “对于CSP(云服务提供商)，提供一个完全可靠、安全的NFV环境是一个重大挑战。由于SDN控制着应用程序，可能通过中央网络控制器的错误或恶意交互而造成大规模破坏。” “攻击者可以更轻松地使用CSP的网络基...

2020-10-28

590

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。