台湾笔记本电脑制造商仁宝遭勒索软件袭击，赎金高达1700万美元-低调大师

台湾笔记本电脑制造商仁宝遭勒索软件袭击，赎金高达1700万美元

2020-11-10 630

台湾笔记本电脑电子制造商仁宝在上周末遭受了DoppelPaymer勒索软件攻击，攻击者要求将近1700万美元的赎金。

仁宝是全球第二大笔记本电脑原始设计制造商(ODM)，全球客户涵盖苹果、惠普、戴尔、联想和宏�等。

攻击者要求1670万美元的赎金

上周末，仁宝遭受了网络攻击，但该笔记本电脑制造商声称这只是其办公自动化系统中的“异常”，他们认为这只是系统的安全漏洞问题，而非遭遇勒索软件攻击，仁宝生产线不受网络攻击的影响。

仁宝副总经理卢庆雄说：“主要原因是办公室自动化系统出现异常。我们怀疑遭到黑客入侵，但目前已紧急修复了大部分漏洞，并有望在今天恢复正常。仁宝没有像外界所报道的那样被黑客勒索，目前生产中一切正常。”

但因外媒根据仁宝员工分享的赎金记录的屏幕快照和攻击勒索票据，所以很大可能是遭遇了勒索软件攻击，幕后黑手则是DoppelPaymer勒索软件组织。

DoppelPaymer勒索软件组织

DoppelPaymer 是一个勒索软件组织，以获取企业管理员凭据的访问权限并利用权限在整个Windows网络中扩散而闻名，以此达到攻击企业的目标。一旦他们获得对Windows域控制器的访问权限，便会将勒索软件有效负载部署到网络上的所有设备。

根据赎金记录中链接的DoppelPaymer Tor付款网站，勒索软件团伙要求提供1,100比特币(按今天的价格计算，即16,725,500.00美元)才能获取解密器。

根据赎金记录和DoppelPaymer的前科，攻击者可能会窃取未加密的数据作为勒索的一部分。然后，这些被盗的数据将用作双重勒索策略，在这种策略中，以此来威胁目标用户，如果不支付赎金，就会发布数据泄漏站点上的文件。

尽管赎金金额接近1700万美元，但是最初的赎金要求只是一个“起步”价格，对于决定支付赎金的受害人来说，通常协商的价格要低得多。

这也不是DoppelPaymer的首次作案了，过去受DoppelPaymer袭击的其他受害者包括 PEMEX(墨西哥人Petróleos)、加利福尼亚的托伦斯市、纽卡斯尔大学、乔治亚州的霍尔县和不列塔尼电信等。

参考来源：Laptop maker Compal hit by ransomware, $17 million demanded

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202011/631469.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

IDC：关于2021年中国ICT市场的十个预测

11月10日消息，IDC日前发布了《2021年中国ICT市场十大预测》(以下称预测)，该预测指出2021年中国ICT市场(含第三方平台与创新加速器技术)规模将达7111亿美元，将同比增长9.3%，预计2021年—2024年数字化转型总支出将达1.5万亿美元，年均增长率达17%。另外，IDC还对ICT市场的发展趋势进行了预测，从数字化、5G、人工智能、边缘计算等方向进行科学的分析、总结。以下是十大趋势：第一，技术领域的中国特色愈发明显到2025年，在新基建、双循环、科技自立自强战略驱动下，政企持续加速推进数字化转型，中国数字经济占GDP的比例将超过70%，芯片、数据库、操作系统、人工智能、企业核心应用解决方案、智能家居等领域的中国核心技术与专利占比越来越多。第二，数据的价值变得前所未有的重要到2023年，50%的中国大型组织将采用”数据超市”战略来统一数据存储、访问和治理功能，以提供一致的数据体验并最大化数据价值。90%的中国省市将设立大数据局，进而打破数据孤岛，创造价值。第三，非接触连接商业重新定义客户体验到2021年，随着传统的物理交互成为过去，中国有60%的组织将通过...

2020-11-10

816

MariaDB 数据库保存了Jumpserver的用户、资产、运维授权等重要配置信息，其高可靠性直接关系集群的可用性。Jumpserver官方文档要求Mariadb Server ≥ 5.5.56，由于MariaDB Galera 集群5.5.x版本Galera Server配套存在问题，实际测试10.2.x以上版本与Jumpserver存在兼容问题，故选择部署MariaDB Galera 集群10.1.x版本。 1、配置防火墙 3306：MariaDB/MySQL的服务端口4567：Galera做数据复制的通讯和数据传输端口，需要在防火墙放开TCP和UDP 4568：Galera做增量数据传输使用的端口（Incremental State Transfer, IST），需要防火墙放开TCP 4444：Galera做快照状态传输使用的端口（State Snapshot Transfer, SST），需要防火墙放开TCP firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.255....

2020-10-22

1299

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。