美国银行系统公司被勒索软件窃取数据53GB-低调大师

美国银行系统公司被勒索软件窃取数据53GB

2020-12-06 746

美国银行系统公司(ABS)是一家向美国金融机构和银行提供服务的公司，旨在帮助金融机构“在迅速发展的、高度监管的环境中高效而自信地运营”，该公司本月被勒索软件攻击。

本次攻击美国银行系统公司的是 Avaddon，该团伙此前就表明他们已经得到该公司超过 50 GB 的数据，本月初公开了 4GB 的数据。

美国银行系统公司表示可能会拒绝 Avaddon 的勒索要求，攻击者似乎有意发布完整的 52.57 GB 数据。考虑到泄露文件的时间，攻击应该在十月初或更早发生。

美国银行系统公司的客户包括多家银行和抵押公司，尽管其客户并未受到直接攻击，但攻击者可能已经通过美国银行系统公司获得了客户的数据与访问客户的权限。

泄露数据

泄露的数据包括贷款文件、商业合同、私人电子邮件、电子发票以及其他机密信息。

文件中还包括银行的财务记录，比如个人信息和贷款金额以及银行客户的税号(可能与社会保险号有关)。

一些美国银行系统公司常用的软件也被泄露了出来。

毫不意外地，文档中也以纯文本的方式包含其他存储库的 SFTP 等凭据。

尚不了解多少客户受影响

勒索软件可能攻击任何企业，人仍然是安全中最薄弱的环节。但是这次攻击是让人后怕的，通过攻陷一家为许多公司提供服务的公司就可以获得访问其他客户的权限，以及个人数据。还不清楚美国银行系统公司的违规行为会导致多少客户和公司受到影响。

参考来源：SecurityReport

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202012/633847.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

到处被倒卖的个人隐私数据到底价值几何？（下）

上篇文章我们对部分个人隐私的数据价格做了介绍，今天我们就对其他更有价值的数据做一些介绍，同时给出一些保护个人隐私的方法。信用卡详细信息每条在6美元到20美元之间信用卡信息属于被网络罪犯窃取和使用的最基本的信息，完整的信用卡信息，包括名称，号码和CVV代码，可以用来提取资金或购买网上商品，价值从6美元到20美元不等。2012年，我们的估价是10美元。此类数据的价格取决于国籍、银行，更重要的是取决于信用额度，额度越大，价值越高。当然，新的反欺诈银行系统使网络罪犯诈骗的空间更加小，迫使他们不断提出新的兑现方法。网上银行和PayPal帐户详细信息每条在50美元到500美元之间另一种类型的金融数据是网上银行访问和PayPal账户信息，两者都提供了直接获取受害者资金的途径，而PayPal则是网络罪犯想要洗黑钱并在不需要任何安全检查的情况下提取资金的最佳途径。使用网上银行的费用通常在账户可用资金的1%到10%之间，而PayPal账户的费用在50美元到500美元之间，具体取决于可用的信贷和以前的用户操作。订阅服务帐户详细信息每条在0.5美元到8美元之间在以订阅服务为基础的娱乐领域中，人们对...

2020-12-06

825

回顾一周社区热门资讯第【九十一】期：20201128-20201204 JavaScript 诞生 25 周年 1995年 12 月 4 日，Netscape 和 Sun Microsystems 宣布推出 JavaScript。在尝试制作动态网页时，Netscape 公司的 Brendan Eich 开始研究一种新的脚本语言。该语言的第一个版本在十天之内就被开发出来，并命名“Mocha”，之后更名为 LiveScript，最后改为 JavaScript。中国“量子霸权”成果：比最快超级计算机快一百万亿倍这数字什么概念。 Fedora 希望提供独立的 XWayland 软件包虽然 X.Org Server 已被认为是事实上的“废弃软件”，但其上游的 XWayland 部分代码库仍处于维护状态。 GitHub Octoverse 报告：TypeScript 超越 C#、PHP 和 C++ 对开源项目的贡献中，尼日利亚继续名列前茅，其次是中国香港、沙特阿拉伯和孟加拉国。美国对项目的贡献和活跃用户数量仍然高于世界上任何其他地区，但今年美国对项目的贡献下降到 22.7%。 Jetpac...

2020-12-07

940

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。