唯利是图还是政治阴谋？黑客攻击新冠疫苗冷链企业-低调大师

唯利是图还是政治阴谋？黑客攻击新冠疫苗冷链企业

2020-12-04 738

IBM X-Force专家警告说，黑客正在将与COVID-19疫苗冷链相关的企业组织作为攻击目标。

专家发现自2020年9月以来，一直存在大规模的网络钓鱼活动。相关的网络钓鱼活动遍及六个国家，主要针对可能与疫苗联盟的冷链设备优化平台(CCEOP)计划Gavi相关的组织。

黑客假冒生物医学公司Haier Biomedical，并向参与疫苗存储和运输的管理人员及全球组织发出鱼叉式网络钓鱼信息。Haier Biomedical是COVID-19疫苗供应链的合法企业，也是CCEOP计划的合格供应商。

冷链相关企业在即将发布的COVID-19疫苗分发过程中，起着至关重要的作用。因为运送疫苗时，必须将温度保持在低温，如辉瑞公司生产的一种疫苗需零下70摄氏度的环境，Moderna研发的疫苗则需要在零下20摄氏度的温度环境中。

黑客已经将鱼叉式网络钓鱼电子邮件发送给销售，采购，信息技术和财务部门的某些高管。此攻击活动还在组织范围内扩展到包括目标组织的帮助和支持页面。

欧洲委员会税收和关税同盟总司，以及能源，制造和IT相关企业都是此次攻击活动的目标受害者。攻击者通过网络钓鱼活动攻击了总部位于德国，意大利，韩国，捷克共和国的企业，旨在收集帐户凭据，以用于对相同企业组织进一步攻击。

美国国土安全部CISA发布了警告：黑客冒充生物医学公司，正在向参与疫苗存储和运输的高管和全球组织发送网络钓鱼和钓鱼电子邮件，以获取帐户凭据。

IBM X-Force的报告认为，这场网络攻击活动是由有民族国家背景的黑客发起的。

“虽然归因目前未知，但受攻击为精确目标及特殊性质，可能表明这是一起民族国家背景的黑客活动。因为通常来说，没有一条明确的兑现途径，网络犯罪分子不可能花费大量时间和资源来执行具有如此众多相互关联且遍布全球的，其如此有计划的行动。”

“的确，疫苗运输的相关问题可能会成为热门的黑市商品，但值得注意的是，疫苗的购买和流通会影响生命和全球经济，这还可能是一个国家的高价值、高优先级目标。”

参考来源：

https://securityaffairs.co/wordpress/111858/apt/covid-19-cold-chain-attacks.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202012/633779.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2020年APT威胁八大趋势

近日，卡巴斯基在其安全博客Securelist上发布了2020年APT威胁全景图，并在2020年现状基础上，给出了对2021年APT网络安全威胁的八大趋势预测。一、APT组织从网络罪犯那里购买初始网络访问权限去年，我们观察到许多使用通用恶意软件(例如Trickbot)的针对性勒索软件攻击，从而在目标网络中立足。我们还观察到有针对性的勒索软件攻击与成熟的地下网络(如Genesis)之间的联系，后者通常是被盗凭证的交易场所。2021年，APT组织在实施攻击时将延续这一做法，因此，企业也应更加关注通用恶意软件的防范，并在每台受感染的计算机上执行基本的事件响应活动，以防止通用恶意软件(所窃取的凭据)被用于部署复杂攻击。二、越来越多的国家将法律起诉作为其网络战略的一部分几年前，我们预测政府将诉诸“点名和羞辱”的方法来引起对敌对APT团体活动的关注。在过去的12个月中，我们已经看到了几起案例。美国网络司令部的“持久参与”战略将在2021年开始展现成效，并引起其他国家的仿效，尤其是对美国指控的“针锋相对”的报复。所谓“持续参与”，意味着有关部门会经常公开对手的工具和活动的报告。美国网络司令部...

2020-12-04

649

网络“黑客”，想必大家都听说过吧，那网络安全意识培训的重要性就无需多言了。但很多企业在实践中却面临两难境地，力度小了，员工敷衍了事;力度大了，方式不对反而会起反作用，甚至会让网络安全意识培训在企业内部落下坏名声。网络安全意识培训怎么做？网络安全意识培训该如何进行呢?有没有让员工“印象深刻”同时又有参与积极性的方法呢? 看看多位网络安全专家给出的八大建议：一. 游戏化 Auth0安全与合规高级总监DuncanGodfrey表示，人们喜欢边做边学，安全部门需要创造既促进教育又激发兴奋的挑战。例如，内部漏洞搜寻不仅鼓励员工安全发现并报告漏洞，而且还可以识别公司基础架构中的威胁和严重错误。 Godfrey说：“这一挑战促进了员工之间的健康竞争，并在我们的日常工作中引入了令人兴奋但又富有成效的使命。发现严重漏洞的任何员工都会获得公司内部的名人堂荣誉以及Auth0赃物奖。” 第二个挑战是网上诱骗：要求员工“像黑客一样思考”，并尝试诈骗Auth0的网络安全文化经理。 Godfrey说：“这项以受控和安全的方式进行的挑战为我们的员工带来了一项有趣的任务，使他们能够更好地了解安全人员日常防御的各...

2020-12-04

739

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。