唯利是图还是政治阴谋？黑客攻击新冠疫苗冷链企业-低调大师

唯利是图还是政治阴谋？黑客攻击新冠疫苗冷链企业

2020-12-04 651

IBM X-Force专家警告说，黑客正在将与COVID-19疫苗冷链相关的企业组织作为攻击目标。

专家发现自2020年9月以来，一直存在大规模的网络钓鱼活动。相关的网络钓鱼活动遍及六个国家，主要针对可能与疫苗联盟的冷链设备优化平台(CCEOP)计划Gavi相关的组织。

黑客假冒生物医学公司Haier Biomedical，并向参与疫苗存储和运输的管理人员及全球组织发出鱼叉式网络钓鱼信息。Haier Biomedical是COVID-19疫苗供应链的合法企业，也是CCEOP计划的合格供应商。

冷链相关企业在即将发布的COVID-19疫苗分发过程中，起着至关重要的作用。因为运送疫苗时，必须将温度保持在低温，如辉瑞公司生产的一种疫苗需零下70摄氏度的环境，Moderna研发的疫苗则需要在零下20摄氏度的温度环境中。

黑客已经将鱼叉式网络钓鱼电子邮件发送给销售，采购，信息技术和财务部门的某些高管。此攻击活动还在组织范围内扩展到包括目标组织的帮助和支持页面。

欧洲委员会税收和关税同盟总司，以及能源，制造和IT相关企业都是此次攻击活动的目标受害者。攻击者通过网络钓鱼活动攻击了总部位于德国，意大利，韩国，捷克共和国的企业，旨在收集帐户凭据，以用于对相同企业组织进一步攻击。

美国国土安全部CISA发布了警告：黑客冒充生物医学公司，正在向参与疫苗存储和运输的高管和全球组织发送网络钓鱼和钓鱼电子邮件，以获取帐户凭据。

IBM X-Force的报告认为，这场网络攻击活动是由有民族国家背景的黑客发起的。

“虽然归因目前未知，但受攻击为精确目标及特殊性质，可能表明这是一起民族国家背景的黑客活动。因为通常来说，没有一条明确的兑现途径，网络犯罪分子不可能花费大量时间和资源来执行具有如此众多相互关联且遍布全球的，其如此有计划的行动。”

“的确，疫苗运输的相关问题可能会成为热门的黑市商品，但值得注意的是，疫苗的购买和流通会影响生命和全球经济，这还可能是一个国家的高价值、高优先级目标。”

参考来源：

https://securityaffairs.co/wordpress/111858/apt/covid-19-cold-chain-attacks.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202012/633779.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2020年APT威胁八大趋势

近日，卡巴斯基在其安全博客Securelist上发布了2020年APT威胁全景图，并在2020年现状基础上，给出了对2021年APT网络安全威胁的八大趋势预测。一、APT组织从网络罪犯那里购买初始网络访问权限去年，我们观察到许多使用通用恶意软件(例如Trickbot)的针对性勒索软件攻击，从而在目标网络中立足。我们还观察到有针对性的勒索软件攻击与成熟的地下网络(如Genesis)之间的联系，后者通常是被盗凭证的交易场所。2021年，APT组织在实施攻击时将延续这一做法，因此，企业也应更加关注通用恶意软件的防范，并在每台受感染的计算机上执行基本的事件响应活动，以防止通用恶意软件(所窃取的凭据)被用于部署复杂攻击。二、越来越多的国家将法律起诉作为其网络战略的一部分几年前，我们预测政府将诉诸“点名和羞辱”的方法来引起对敌对APT团体活动的关注。在过去的12个月中，我们已经看到了几起案例。美国网络司令部的“持久参与”战略将在2021年开始展现成效，并引起其他国家的仿效，尤其是对美国指控的“针锋相对”的报复。所谓“持续参与”，意味着有关部门会经常公开对手的工具和活动的报告。美国网络司令部...

2020-12-04

590

网络“黑客”，想必大家都听说过吧，那网络安全意识培训的重要性就无需多言了。但很多企业在实践中却面临两难境地，力度小了，员工敷衍了事;力度大了，方式不对反而会起反作用，甚至会让网络安全意识培训在企业内部落下坏名声。网络安全意识培训怎么做？网络安全意识培训该如何进行呢?有没有让员工“印象深刻”同时又有参与积极性的方法呢? 看看多位网络安全专家给出的八大建议：一. 游戏化 Auth0安全与合规高级总监DuncanGodfrey表示，人们喜欢边做边学，安全部门需要创造既促进教育又激发兴奋的挑战。例如，内部漏洞搜寻不仅鼓励员工安全发现并报告漏洞，而且还可以识别公司基础架构中的威胁和严重错误。 Godfrey说：“这一挑战促进了员工之间的健康竞争，并在我们的日常工作中引入了令人兴奋但又富有成效的使命。发现严重漏洞的任何员工都会获得公司内部的名人堂荣誉以及Auth0赃物奖。” 第二个挑战是网上诱骗：要求员工“像黑客一样思考”，并尝试诈骗Auth0的网络安全文化经理。 Godfrey说：“这项以受控和安全的方式进行的挑战为我们的员工带来了一项有趣的任务，使他们能够更好地了解安全人员日常防御的各...

2020-12-04

675

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。